Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\wintousb\xsandbox.bin.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0x601cf6e2ae85da73de9513f5df778b3f.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0xfc7586fa960b78efd0ac662e8ccb1006.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\vhdoperationex.dll\vhdoperationex.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2gfix.exe\w2gfix.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2utrigger.exe\w2utrigger.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2uwatcher.exe\w2uwatcher.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xa29e09f7330a4fcc5b35adb02834732e.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xcafe89f6e75f3bf3a7417bad80058312.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\wintousb.exe\wintousb.exe.manifest.__tmp__
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini
- <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini.__meta__.__tmp__
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\user.log
- <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\user.log.__meta__.__tmp__
- <Текущая директория>\data\wintousb\roaming\modified\@programfilesx86@\hasleo\wintousb\bin\user.log
- <Текущая директория>\data\wintousb\roaming\modified\@programfilesx86@\hasleo\wintousb\bin\activate.log
- <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe.__tmp__
- <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x27f06c0deba4a54ff141dadfc9702a27.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x25a075ae1ba75883c4a54ebed122a118.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0xbc1759c68c08ad5ef14e27d1f3cfe345.1.manifest.__tmp__
- <Текущая директория>\data\wintousb\local\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe.__meta__.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\cloneloader.exe\cloneloader.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\intl.dll\intl.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\libcurl.dll\libcurl.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\log.dll\log.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0x11ec83a192434509ad12250f1f3c3ee5.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0xc09577940acab09750a3105599fd7d29.1.manifest.__tmp__
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0x08a75cfc49e857c99ad1577f373d1806.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0x07e1aa2f348a701d4805995784ae113a.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0xee5c17035d0645e1590637cea22bf15c.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x26ed70ef77fcff6618288f27fa32f1e0.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x7da6b3bf205646bb6e6eca8f5c7429c6.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0x0a05c8be1169dff016611af815689591.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0xe2173401e74fcaffdb0773f4b2344367.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0x3b3a94b797cd71f24353fd504f785d9d.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0xa9ba2f7b543e6acf6f160a794ac69bba.2.manifest.__tmp__
- \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\NetworkCards
- <Текущая директория>\data\wintousb\roaming\modified\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini
Перемещает следующие файлы
- <Текущая директория>\data\wintousb\xsandbox.bin.__tmp__ в <Текущая директория>\data\wintousb\xsandbox.bin
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xa29e09f7330a4fcc5b35adb02834732e.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xa29e09f7330a4fcc5b35adb02834732e.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xcafe89f6e75f3bf3a7417bad80058312.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2uwatcher.exe_0xcafe89f6e75f3bf3a7417bad80058312.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0x601cf6e2ae85da73de9513f5df778b3f.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0x601cf6e2ae85da73de9513f5df778b3f.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0xfc7586fa960b78efd0ac662e8ccb1006.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\wintousb.exe_0xfc7586fa960b78efd0ac662e8ccb1006.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\vhdoperationex.dll\vhdoperationex.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\vhdoperationex.dll\vhdoperationex.dll.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x25a075ae1ba75883c4a54ebed122a118.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x25a075ae1ba75883c4a54ebed122a118.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x27f06c0deba4a54ff141dadfc9702a27.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2utrigger.exe_0x27f06c0deba4a54ff141dadfc9702a27.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2gfix.exe\w2gfix.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2gfix.exe\w2gfix.exe.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\wintousb.exe\wintousb.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\wintousb.exe\wintousb.exe.manifest
- <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe.__tmp__ в <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe
- <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe.manifest.__tmp__ в <Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe.manifest
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini в <Текущая директория>\data\wintousb\roaming\modified\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini
- <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini.__meta__.__tmp__ в <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.ini.__meta__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2utrigger.exe\w2utrigger.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2utrigger.exe\w2utrigger.exe.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2uwatcher.exe\w2uwatcher.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\w2uwatcher.exe\w2uwatcher.exe.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0xbc1759c68c08ad5ef14e27d1f3cfe345.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0xbc1759c68c08ad5ef14e27d1f3cfe345.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0x3b3a94b797cd71f24353fd504f785d9d.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\w2gfix.exe_0x3b3a94b797cd71f24353fd504f785d9d.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0xe2173401e74fcaffdb0773f4b2344367.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0xe2173401e74fcaffdb0773f4b2344367.2.manifest
- <Текущая директория>\data\wintousb\local\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe.__meta__.__tmp__ в <Текущая директория>\data\wintousb\local\meta\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe.__meta__
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\cloneloader.exe\cloneloader.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\cloneloader.exe\cloneloader.exe.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\intl.dll\intl.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\intl.dll\intl.dll.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\libcurl.dll\libcurl.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\libcurl.dll\libcurl.dll.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\log.dll\log.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\log.dll\log.dll.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0x11ec83a192434509ad12250f1f3c3ee5.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0x11ec83a192434509ad12250f1f3c3ee5.1.manifest
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe в <Текущая директория>\data\wintousb\local\modified\@programfilesx86@\hasleo\wintousb\bin\wintousb.exe
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0xc09577940acab09750a3105599fd7d29.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\cloneloader.exe_0xc09577940acab09750a3105599fd7d29.1.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0xa9ba2f7b543e6acf6f160a794ac69bba.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0xa9ba2f7b543e6acf6f160a794ac69bba.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0x07e1aa2f348a701d4805995784ae113a.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0x07e1aa2f348a701d4805995784ae113a.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0xee5c17035d0645e1590637cea22bf15c.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\libcurl.dll_0xee5c17035d0645e1590637cea22bf15c.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x26ed70ef77fcff6618288f27fa32f1e0.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x26ed70ef77fcff6618288f27fa32f1e0.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x7da6b3bf205646bb6e6eca8f5c7429c6.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\log.dll_0x7da6b3bf205646bb6e6eca8f5c7429c6.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0x0a05c8be1169dff016611af815689591.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\vhdoperationex.dll_0x0a05c8be1169dff016611af815689591.2.manifest
- %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0x08a75cfc49e857c99ad1577f373d1806.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x0daf7a19813dcc21\sxs\manifests\intl.dll_0x08a75cfc49e857c99ad1577f373d1806.2.manifest
- <Текущая директория>\data\wintousb\local\temp\@programfilesx86@\hasleo\wintousb\bin\user.log в <Текущая директория>\data\wintousb\roaming\modified\@programfilesx86@\hasleo\wintousb\bin\user.log
- <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\user.log.__meta__.__tmp__ в <Текущая директория>\data\wintousb\roaming\meta\@programfilesx86@\hasleo\wintousb\bin\user.log.__meta__
Сетевая активность
Подключается к
- 'localhost':49160
- 'localhost':49164
Другое
Создает и запускает на исполнение
- '<Текущая директория>\data\wintousb\local\stubexe\0xd325804ed19b4423\wintousb.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
