Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %HOMEPATH%\start menu\programs\startup\controleur de mise Г jour winpharma.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\wpharma\wpupdate.ico
- %TEMP%\wd_1.tmp\wdupdate.net
- %TEMP%\wd2.tmp\wdupdate.net
- %TEMP%\wd2.tmp\wdsetupfontlicence.txt
- %TEMP%\wd2.tmp\wdsetupfont.ttf
- %TEMP%\wd2.tmp\wdsetup.exe
- %TEMP%\wd2.tmp\wdmetabase.dll
- %TEMP%\wd2.tmp\wd200zip.dll
- %TEMP%\wd2.tmp\wd200vm.dll
- %TEMP%\wd2.tmp\wd200std.dll
- %TEMP%\wd2.tmp\wd200pnt.dll
- %TEMP%\wd2.tmp\wd200ole.dll
- %TEMP%\wd2.tmp\wd200obj.dll
- %TEMP%\wd2.tmp\wd200mat.dll
- %TEMP%\wd2.tmp\wd200img.dll
- %TEMP%\wd2.tmp\wd200hf.dll
- %TEMP%\wd2.tmp\wd200com.dll
- %TEMP%\wd2.tmp\serveursweb.wdk
- %TEMP%\wd2.tmp\inst.wxf
- %TEMP%\wd_1.tmp\install.zip
- %HOMEPATH%\local settings\<INETFILES>\content.ie5\z9pmdpek\install[1].zip
- %TEMP%\wd_1.tmp\install.exe
- %TEMP%\wd_1.tmp\install.ini
- C:\wpharma\installcmw.exe
- %TEMP%\wd_1.tmp\wdclean.ini
- C:\wpharma\uacteste452729807a44495a33c1ca857e28811.txt
Удаляет следующие файлы
- C:\wpharma\uacteste452729807a44495a33c1ca857e28811.txt
Сетевая активность
TCP
Запросы HTTP GET
- http://pr###phar.com/update/winpharma/CMW/INSTALL/INSTALL.ZIP
UDP
- DNS ASK pr###phar.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- 'C:\wpharma\installcmw.exe'
- '%TEMP%\wd_1.tmp\install.exe'
- '%TEMP%\wd2.tmp\wdsetup.exe' /REP="%TEMP%\WD_1.tmp\" /PID_PARENT=3728 /VERSION_PARENT=20 /COMPOSITE=0 /WXF="%TEMP%\WD2.tmp\INST.WXF" %TEMP%\WD_1.tmp\INSTALL.EXE
