Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\CPU.exe
- %TEMP%\aut2.tmp
- %TEMP%\a.exe
- %TEMP%\7ZipSfx.000\host.cmd
- %TEMP%\is-U6OKT.tmp\CPU.tmp
- %ProgramFiles%\CyberLink\PowerDVD18\is-998L4.tmp
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- %TEMP%\7ZipSfx.000\host.cmd
Перемещает следующие файлы:
- %ProgramFiles%\CyberLink\PowerDVD18\is-998L4.tmp в %ProgramFiles%\CyberLink\PowerDVD18\PowerDVD.sim
Изменяет файл HOSTS.
Другое:
Создает и запускает на исполнение:
- '%TEMP%\a.exe'
- '%TEMP%\CPU.exe' /VERYSILENT /NORESTART
- '%TEMP%\is-U6OKT.tmp\CPU.tmp' /SL5="$200E0,58320,57856,%TEMP%\CPU.exe" /VERYSILENT /NORESTART
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\host.cmd" "
- '<SYSTEM32>\find.exe' /C /I "cap.cyberlink.com " <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "activation.cyberlink.com" <DRIVERS>\etc\hosts
