Техническая информация
Вредоносные функции
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %TEMP%\RarSFX0\System\aimp_mediakeys.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\aimpac.exe
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\korean.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\latvian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\polish.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\portuguese.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\romanian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\russian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\japanese.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\kazakh.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\serbian_latin.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\tajik.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\tatar.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\thai.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\turkish.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\turkmen.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\ukrainian.lng
- %TEMP%\rarsfx0\plugins\aimp_sacd\aimp_sacd.dll
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\slovenian.lng
- %TEMP%\rarsfx0\plugins\aimp_sacd\libsacd.dll
- %TEMP%\rarsfx0\plugins\aimp_sacd\aimp_sacd.ini
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\hungarian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\bulgarian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\catalan.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\czech.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\dutch.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\eesti.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\ellenic.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\indonesian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\belarusian_official.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\italian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\english.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\farsi.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\finnish.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\french.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\german.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\hebrew.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\hongkongese.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\espanol-ar.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\espanol-es.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\estonian.lng
- %TEMP%\rarsfx0\langs\croatian.lng
- %TEMP%\rarsfx0\plugins\aimp_scheduler\aimp_scheduler.dll
- %TEMP%\rarsfx0\system\data\catalogs-radio.ini
- %TEMP%\rarsfx0\system\encoders\encoders.xml
- %TEMP%\rarsfx0\system\encoders\lame_enc.dll
- %TEMP%\rarsfx0\system\encoders\libflac.dll
- %TEMP%\rarsfx0\system\encoders\macdll.dll
- %TEMP%\rarsfx0\system\encoders\mpcenc.exe
- %TEMP%\rarsfx0\system\encoders\opusenc.exe
- %TEMP%\rarsfx0\system\data\catalogs-albumart.ini
- %TEMP%\rarsfx0\system\encoders\wavpackdll.dll
- %TEMP%\rarsfx0\system\encoders\aimp_libvorbis.dll
- %TEMP%\rarsfx0\aimp.exe
- %TEMP%\rarsfx0\aimp.runtime.dll
- %TEMP%\rarsfx0\aimp.shared.dll
- %TEMP%\rarsfx0\aimp.url
- %APPDATA%\aimp\audiolibrary\local.db-journal
- %APPDATA%\aimp\audiolibrary\local.db
- %APPDATA%\aimp\cddb.db-journal
- %TEMP%\rarsfx0\system\libsoxr.dll
- %TEMP%\rarsfx0\system\aimp_mousehook.dll
- %TEMP%\rarsfx0\aimp.ini
- %TEMP%\rarsfx0\system\aimp_menu64.dll
- %TEMP%\rarsfx0\system\aimp_menu32.dll
- %TEMP%\rarsfx0\plugins\aorta\aorta.dll
- %TEMP%\rarsfx0\plugins\bass_ac3\bass_ac3.dll
- %TEMP%\rarsfx0\plugins\bass_alac\bass_alac.dll
- %TEMP%\rarsfx0\plugins\bass_ape\bass_ape.dll
- %TEMP%\rarsfx0\plugins\bass_flac\bass_flac.dll
- %TEMP%\rarsfx0\plugins\bass_hls\bass_hls.dll
- %TEMP%\rarsfx0\plugins\bass_midi\bass_midi.dll
- %TEMP%\rarsfx0\plugins\bass_mpc\bass_mpc.dll
- %TEMP%\rarsfx0\plugins\bass_opus\bass_opus.dll
- %TEMP%\rarsfx0\plugins\bass_aac\bass_aac.dll
- %TEMP%\rarsfx0\plugins\bass_spx\bass_spx.dll
- %TEMP%\rarsfx0\plugins\bass_wma\bass_wma.dll
- %TEMP%\rarsfx0\plugins\bass_wv\bass_wv.dll
- %TEMP%\rarsfx0\plugins\tak_deco_lib\tak_deco_lib.dll
- %TEMP%\rarsfx0\skins\dark bliss.acs4
- %TEMP%\rarsfx0\skins\pandemic.acs4
- %TEMP%\rarsfx0\support\capture machine overview.txt
- %TEMP%\rarsfx0\system\aimp_mediakeys.dll
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\belarusian.lng
- %TEMP%\rarsfx0\plugins\bass_tta\bass_tta.dll
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\brazilian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\langs\armenian.lng
- %TEMP%\rarsfx0\plugins\aimp_lastfm\aimp_lastfm.dll
- %TEMP%\rarsfx0\plugins\aimp_infobar\aimp_infobar.dll
- %TEMP%\rarsfx0\%programfilesdir%\##attributes.ini
- %TEMP%\rarsfx0\%programfilesdir(x64)%\##attributes.ini
- %TEMP%\rarsfx0\%WINDIR%\##attributes.ini
- %TEMP%\rarsfx0\%systemsystem%\##attributes.ini
- %TEMP%\rarsfx0\%systemsystem%\spool\##attributes.ini
- %TEMP%\rarsfx0\%systemsystem%\tasks\svchost
- %TEMP%\rarsfx0\%local appdata%\coccoc\browser\user data\local state
- %TEMP%\rarsfx0\%local appdata%\coccoc\browser\user data\default\cookies
- %TEMP%\rarsfx0\%program files common%\##attributes.ini
- %TEMP%\rarsfx0\%systemsystem(x64)%\##attributes.ini
- %TEMP%\rarsfx0\icons\aimp_icons.dll
- %TEMP%\rarsfx0\langs\arabic.lng
- %TEMP%\rarsfx0\langs\armenian.lng
- %TEMP%\rarsfx0\langs\azeri.lng
- %TEMP%\rarsfx0\langs\belarusian_official.lng
- %TEMP%\rarsfx0\langs\brazilian.lng
- %TEMP%\rarsfx0\%systemsystem(x64)%\spool\##attributes.ini
- %TEMP%\rarsfx0\help\aimp-en.chm
- %TEMP%\rarsfx0\help\aimp-ru.chm
- %TEMP%\rarsfx0\%local appdata%\coccoc\browser\user data\default\history
- %TEMP%\rarsfx0\%local appdata%\coccoc\browser\user data\default\000032.log
- %TEMP%\rarsfx0\langs\bulgarian.lng
- %TEMP%\rarsfx0\bass.dll
- %TEMP%\rarsfx0\build.bat
- %TEMP%\rarsfx0\elevator.exe
- %TEMP%\rarsfx0\favicon.ico
- %TEMP%\rarsfx0\history.txt
- %TEMP%\rarsfx0\hkey_current_user.txt
- %TEMP%\rarsfx0\hkey_local_machine.txt
- %TEMP%\rarsfx0\hkey_users.txt
- %TEMP%\rarsfx0\aimpate.exe
- %TEMP%\rarsfx0\license.rtf
- %TEMP%\rarsfx0\sqlite3.dll
- %TEMP%\rarsfx0\uninstall.dat
- %TEMP%\rarsfx0\uninstall.exe
- %TEMP%\rarsfx0\%appdata%\##attributes.ini
- %TEMP%\rarsfx0\%common appdata%\##attributes.ini
- %TEMP%\rarsfx0\%desktop%\##attributes.ini
- %TEMP%\rarsfx0\%local appdata%\##attributes.ini
- %TEMP%\rarsfx0\%local appdata%\coccoc\browser\user data\browsermetrics\browsermetrics-5d327e81-fb4.pma
- %TEMP%\rarsfx0\package.ini
- %APPDATA%\aimp\cddb.db
- %TEMP%\rarsfx0\plugins\aimp_update\aimp_update.dll
- %TEMP%\rarsfx0\langs\catalan.lng
- %TEMP%\rarsfx0\langs\eesti.lng
- %TEMP%\rarsfx0\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\langs\slovak.lng
- %TEMP%\rarsfx0\langs\slovenian.lng
- %TEMP%\rarsfx0\langs\swedish.lng
- %TEMP%\rarsfx0\langs\tatar.lng
- %TEMP%\rarsfx0\langs\thai.lng
- %TEMP%\rarsfx0\langs\russian.lng
- %TEMP%\rarsfx0\langs\traditional_chinese.lng
- %TEMP%\rarsfx0\langs\serbian_latin.lng
- %TEMP%\rarsfx0\langs\turkmen.lng
- %TEMP%\rarsfx0\langs\uzbek.lng
- %TEMP%\rarsfx0\plugins\aimp_analogmeter\aimp_analogmeter.dll
- %TEMP%\rarsfx0\plugins\aimp_analogmeter\skins\classic.zip
- %TEMP%\rarsfx0\plugins\aimp_analogmeter\skins\night.zip
- %TEMP%\rarsfx0\plugins\aimp_cdda\aimp_cdda.dll
- %TEMP%\rarsfx0\plugins\aimp_cdda\aimp_cdda_basscd.dll
- %TEMP%\rarsfx0\langs\turkish.lng
- %TEMP%\rarsfx0\%personal%\##attributes.ini
- %TEMP%\rarsfx0\langs\ukrainian.lng
- %TEMP%\rarsfx0\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\langs\romanian.lng
- %TEMP%\rarsfx0\langs\portuguese.lng
- %TEMP%\rarsfx0\langs\english.lng
- %TEMP%\rarsfx0\langs\espanol-ar.lng
- %TEMP%\rarsfx0\langs\espanol-es.lng
- %TEMP%\rarsfx0\langs\farsi.lng
- %TEMP%\rarsfx0\langs\finnish.lng
- %TEMP%\rarsfx0\langs\french.lng
- %TEMP%\rarsfx0\langs\german.lng
- %TEMP%\rarsfx0\langs\dutch.lng
- %TEMP%\rarsfx0\langs\hebrew.lng
- %TEMP%\rarsfx0\langs\hungarian.lng
- %TEMP%\rarsfx0\langs\indonesian.lng
- %TEMP%\rarsfx0\langs\italian.lng
- %TEMP%\rarsfx0\langs\japanese.lng
- %TEMP%\rarsfx0\langs\kazakh.lng
- %TEMP%\rarsfx0\langs\korean.lng
- %TEMP%\rarsfx0\langs\latvian.lng
- %TEMP%\rarsfx0\langs\lithuanian.lng
- %TEMP%\rarsfx0\langs\hongkongese.lng
- %TEMP%\rarsfx0\langs\polish.lng
- %TEMP%\rarsfx0\langs\czech.lng
- %APPDATA%\aimp\aimp-contextmenu.ini
Удаляет следующие файлы
- %APPDATA%\aimp\audiolibrary\local.db-journal
- %APPDATA%\aimp\cddb.db-journal
Подменяет следующие файлы
- %APPDATA%\aimp\audiolibrary\local.db-journal
- %APPDATA%\aimp\cddb.db-journal
Сетевая активность
UDP
- DNS ASK ai#p.su
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'TACLDataBroadcaster' WindowName: ''
- ClassName: 'ShellTrayWnd' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\aimp.exe'
