Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\orangeupdate_launch
- <SYSTEM32>\tasks\microsoft\windows\orangeupdate_install
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\Orange update Core Service] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Orange update Core Service] 'ImagePath' = '%ProgramFiles(x86)%\Orange\OrangeUpdate\Service\OUCore.exe'
- [<HKLM>\System\CurrentControlSet\Services\Orange Update Core Service] 'ImagePath' = '"%ProgramFiles(x86)%\Orange Update\OUService.exe"'
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUNotification.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUUpdateManager.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUManagerLight.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUDelegator.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUTooltip.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OULookup.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUDownload.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OULaunchApp.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUSoftwareManager.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUIndicator.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUCore.exe"
- '%WINDIR%\syswow64\taskkill.exe' /F /IM OUService.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM OrangeUpdateGui.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "mmc.exe"
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsi9b4d.tmp
- %PROGRAMDATA%\orange\ouselfupdexec\ouselfupdexec.exe
- %PROGRAMDATA%\orange\ouselfupdexec\tracer.dll
- %PROGRAMDATA%\orange\ouselfupdexec\ssleay32.dll
- %PROGRAMDATA%\orange\ouselfupdexec\libeay32.dll
- %PROGRAMDATA%\orange\ouselfupdexec\qtcore4.dll
- %PROGRAMDATA%\orange\ouselfupdexec\util.dll
- %PROGRAMDATA%\orange\orange update\oudownload\orange-update_3.5.0.0_setuporangeupdate.exe
- %PROGRAMDATA%\orange\orange update\oucore\logos\orange-update.png
- %PROGRAMDATA%\orange\orange update\oulookup\lookup.1.spoutreq.xml
- %PROGRAMDATA%\orange\orange update\oucore\users\user\localcatalog.xml
- %PROGRAMDATA%\orange\orange update\oucore\localcatalog.xml
- %TEMP%\nsy9b5e.tmp\simplefc.dll
- %PROGRAMDATA%\orange\orange update\oucore\preferences.ini
- %ProgramFiles(x86)%\orange\orangeupdate\service\fulluninstaller.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\tracer.cfg
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\logger.cfg
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\toolbar_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\smackit.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\notificationmail_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\navigateur_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\liveboxusbwidget.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\desktopsearch_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\internetexplorer.png
- %WINDIR%\temp\nsj5ab5.tmp\uac.dll
- %WINDIR%\temp\nsj5ab5.tmp\nsexec.dll
- %WINDIR%\temp\nsj5ab5.tmp\accesscontrol.dll
- %ProgramFiles(x86)%\orange update\ouservice.installstate
- %ProgramFiles(x86)%\orange update\ouservice.installlog
- %ProgramFiles(x86)%\orange update\installutil.installlog
- %ProgramFiles(x86)%\orange update\uninstall.exe
- %ProgramFiles(x86)%\orange update\update_tran.ico
- %ProgramFiles(x86)%\orange update\orangeupdategui.exe
- %ProgramFiles(x86)%\orange update\linkinstall.lnk
- %ProgramFiles(x86)%\orange update\launchorangeupdate.xml
- %ProgramFiles(x86)%\orange update\installsoft.xml
- %ProgramFiles(x86)%\orange update\log4net.config
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_testoubundled.xml
- %ProgramFiles(x86)%\orange update\cassia.dll
- %ProgramFiles(x86)%\orange update\wpfanimatedgif.dll
- %ProgramFiles(x86)%\orange update\log4net.dll
- %ProgramFiles(x86)%\orange update\ouservice.exe
- %ProgramFiles(x86)%\orange update\dotnetfx45_full_setup.exe
- %WINDIR%\temp\nsq78be.tmp\execdos.dll
- %WINDIR%\temp\nsq78be.tmp\nsprocess.dll
- %WINDIR%\temp\nsa78ad.tmp
- %WINDIR%\temp\~nsu.tmp\au_.exe
- %WINDIR%\temp\nsp764c.tmp
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\custoie.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\controle-parental.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\cloud.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_adventurer.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\qtcore4.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\proxydetection.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\dcprotocol.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\jsonclient.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\tracer.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\util.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\oudelegator.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\ssleay32.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\libeay32.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\ouindicator.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\ouselfupdexec.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oudownload.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oulaunchapp.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\ousoftwaremanager.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oulookup.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe
- %TEMP%\nsy9b5e.tmp\execdos.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\oukillprocess.bat
- %TEMP%\nsy9b5e.tmp\system.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_cloud.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_controle-parental.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_asistente-router.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_custoie.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\antivirus-orange.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_internetexplorer.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\updaterlogo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\orangeadventurer.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\malivebox.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\logos.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\assistancelivebox.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\asistenterouter.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\msvcr100.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\msvcp100.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\parameters.ini
- %ProgramFiles(x86)%\orange update\managedsoftware.xml
- %WINDIR%\temp\nsj5ab5.tmp\nsrandom.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orangeupdatergui.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orangeclef3g.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orange-update.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_notificationmail.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_cloud.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_toolbar.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_orangeupdatergui.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_orange-update.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_notificationmail.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_ma-livebox.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_testrelocation.xml
- %ProgramFiles(x86)%\orange update\ouservice.log
Удаляет следующие файлы
- %TEMP%\nsy9b5e.tmp\execdos.dll
- %PROGRAMDATA%\orange\orange update\oucore\preferences.ini
- %PROGRAMDATA%\orange\orange update\oucore\logos\orange-update.png
- %PROGRAMDATA%\orange\orange update\oucore\localcatalog.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\util.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\tracer.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\ssleay32.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\qtcore4.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\proxydetection.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\parameters.ini
- %ProgramFiles(x86)%\orange\orangeupdate\service\ousoftwaremanager.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\ouselfupdexec.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oulookup.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oulaunchapp.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oukillprocess.bat
- %ProgramFiles(x86)%\orange\orangeupdate\service\ouindicator.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oudownload.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oudelegator.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\msvcr100.dll
- %PROGRAMDATA%\orange\ouselfupdexec\libeay32.dll
- %PROGRAMDATA%\orange\ouselfupdexec\qtcore4.dll
- %WINDIR%\temp\nsj5ab5.tmp\uac.dll
- %PROGRAMDATA%\orange\ouselfupdexec\ssleay32.dll
- %WINDIR%\temp\nsj5ab5.tmp\nsrandom.dll
- %WINDIR%\temp\nsj5ab5.tmp\nsexec.dll
- %WINDIR%\temp\nsj5ab5.tmp\accesscontrol.dll
- %ProgramFiles(x86)%\orange update\installsoft.xml
- %ProgramFiles(x86)%\orange update\linkinstall.lnk
- %ProgramFiles(x86)%\orange update\launchorangeupdate.xml
- %ProgramFiles(x86)%\orange update\managedsoftware.xml
- %ProgramFiles(x86)%\orange update\log4net.config
- %ProgramFiles(x86)%\orange update\cassia.dll
- %ProgramFiles(x86)%\orange update\wpfanimatedgif.dll
- %ProgramFiles(x86)%\orange update\log4net.dll
- %ProgramFiles(x86)%\orange update\ouservice.exe
- %ProgramFiles(x86)%\orange update\dotnetfx45_full_setup.exe
- %ProgramFiles(x86)%\orange update\update_tran.ico
- %ProgramFiles(x86)%\orange update\orangeupdategui.exe
- %WINDIR%\temp\nsq78be.tmp\nsprocess.dll
- %WINDIR%\temp\nsq78be.tmp\execdos.dll
- %PROGRAMDATA%\orange\ouselfupdexec\util.dll
- %PROGRAMDATA%\orange\ouselfupdexec\tracer.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\msvcp100.dll
- %PROGRAMDATA%\orange\ouselfupdexec\ouselfupdexec.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\updaterlogo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_orange-update.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_ma-livebox.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_internetexplorer.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_custoie.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_controle-parental.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_cloud.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_asistente-router.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_adventurer.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_testrelocation.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_testoubundled.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orangeupdatergui.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orangeclef3g.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_orange-update.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_notificationmail.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\mac\managedsoftware_cloud.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\dcprotocol.dll
- %PROGRAMDATA%\orange\orange update\oulookup\lookup.1.spoutreq.xml
- %PROGRAMDATA%\orange\orange update\oucore\users\user\localcatalog.xml
- %TEMP%\nsy9b5e.tmp\system.dll
- %TEMP%\nsy9b5e.tmp\simplefc.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_notificationmail.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_orangeupdatergui.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\toolbar_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\detectors\managedsoftware\managedsoftware_toolbar.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\smackit.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\orangeadventurer.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\notificationmail_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\navigateur_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\malivebox.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\logos.xml
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\logger.cfg
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\liveboxusbwidget.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\internetexplorer.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\desktopsearch_logo.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\custoie.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\controle-parental.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\cloud.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\assistancelivebox.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\asistenterouter.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\antivirus-orange.png
- %ProgramFiles(x86)%\orange\orangeupdate\service\libeay32.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\jsonclient.dll
- %ProgramFiles(x86)%\orange\orangeupdate\service\fulluninstaller.exe
- %ProgramFiles(x86)%\orange\orangeupdate\service\logos\tracer.cfg
- %PROGRAMDATA%\orange\orange update\oudownload\orange-update_3.5.0.0_setuporangeupdate.exe
Подменяет следующие файлы
- %PROGRAMDATA%\orange\orange update\oucore\users\user\localcatalog.xml
- %ProgramFiles(x86)%\orange update\dotnetfx45_full_setup.exe
- %ProgramFiles(x86)%\orange update\ouservice.exe
- %ProgramFiles(x86)%\orange update\log4net.dll
- %ProgramFiles(x86)%\orange update\wpfanimatedgif.dll
- %ProgramFiles(x86)%\orange update\cassia.dll
- %ProgramFiles(x86)%\orange update\log4net.config
- %ProgramFiles(x86)%\orange update\managedsoftware.xml
- %ProgramFiles(x86)%\orange update\installsoft.xml
- %ProgramFiles(x86)%\orange update\launchorangeupdate.xml
- %ProgramFiles(x86)%\orange update\linkinstall.lnk
- %ProgramFiles(x86)%\orange update\orangeupdategui.exe
- %ProgramFiles(x86)%\orange update\update_tran.ico
Сетевая активность
TCP
Запросы HTTP GET
- http://s.####t.orange.fr/w2/_gstat.gif?ui########################################################################################################################################################...
- http://lo######sgratuits.orange.fr/softs/orange-update/pics/win/orange_update.png
- http://dl.######elsgratuits.orange.fr/softs/orange-update/src/win/SetupOrangeUpdate.exe
UDP
- DNS ASK s.####t.orange.fr
- DNS ASK up####.###icielsgratuits.orange.fr
- DNS ASK lo######sgratuits.orange.fr
- DNS ASK dl.######elsgratuits.orange.fr
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%PROGRAMDATA%\orange\ouselfupdexec\ouselfupdexec.exe' -oupid 944 -update "%PROGRAMDATA%\Orange\Orange update\OUDownload\orange-update_3.5.0.0_SetupOrangeUpdate.exe" -signature "7KN7FDsXaaAlHmy9KqlfBCGw4WuRj+HF+EhW1lUN5G9FxLXJgkhPdvfadwK7h/fpN55dIv...
- '%ProgramFiles(x86)%\orange\orangeupdate\service\ouindicator.exe'
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe' install
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe'
- '%ProgramFiles(x86)%\orange\orangeupdate\service\ousoftwaremanager.exe'
- '%WINDIR%\temp\~nsu.tmp\au_.exe' _?=%ProgramFiles(x86)%\Orange\OrangeUpdate\Service\
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oulookup.exe'
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oudownload.exe'
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe' uninstall
- '%PROGRAMDATA%\orange\orange update\oudownload\orange-update_3.5.0.0_setuporangeupdate.exe' /S
- '%ProgramFiles(x86)%\orange\orangeupdate\service\fulluninstaller.exe'
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "Microsoft\Windows\OrangeUpdate_Install"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' /u "OUService.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%ProgramFiles(x86)%\Orange Update\launchOrangeUpdate.xml" /TN "Microsoft\Windows\OrangeUpdate_Launch" /RU "SYSTEM"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUUpdateManager.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "OrangeUpdate_Launch"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "Microsoft\Windows\OrangeUpdate_Launch"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM OUService.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles(x86)%\Orange\OrangeUpdate\Service\OUKILLProcess.bat""' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe' uninstall' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "mmc.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM OrangeUpdateGui.exe' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUCore.exe"' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\fulluninstaller.exe' ' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' "OUService.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "OrangeUpdate_Install"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OULookup.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUNotification.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OULaunchApp.exe"' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oucore.exe' install' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUDownload.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUTooltip.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUDelegator.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUManagerLight.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%ProgramFiles(x86)%\Orange Update\InstallSoft.xml" /TN "Microsoft\Windows\OrangeUpdate_Install" /RU "SYSTEM"' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUIndicator.exe"' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oudownload.exe' ' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\oulookup.exe' ' (со скрытым окном)
- '%ProgramFiles(x86)%\orange\orangeupdate\service\ouindicator.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' start "Orange update Core Service" /1' (со скрытым окном)
- '%PROGRAMDATA%\orange\ouselfupdexec\ouselfupdexec.exe' -oupid 944 -update "%PROGRAMDATA%\Orange\Orange update\OUDownload\orange-update_3.5.0.0_SetupOrangeUpdate.exe" -signature "7KN7FDsXaaAlHmy9KqlfBCGw4WuRj+HF+EhW1lUN5G9FxLXJgkhPdvfadwK7h/fpN55dIv...' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "OUSoftwareManager.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Change /TN "Microsoft\Windows\OrangeUpdate_Launch" /ST 05:30' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles(x86)%\Orange\OrangeUpdate\Service\OUKILLProcess.bat""
- '%WINDIR%\syswow64\net.exe' start "Orange update Core Service" /1
- '%WINDIR%\syswow64\net1.exe' start "Orange update Core Service" /1
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' /u "OUService.exe"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' "OUService.exe"
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "Microsoft\Windows\OrangeUpdate_Launch"
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "Microsoft\Windows\OrangeUpdate_Install"
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "OrangeUpdate_Launch"
- '%WINDIR%\syswow64\schtasks.exe' /f /Delete /TN "OrangeUpdate_Install"
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%ProgramFiles(x86)%\Orange Update\launchOrangeUpdate.xml" /TN "Microsoft\Windows\OrangeUpdate_Launch" /RU "SYSTEM"
- '%WINDIR%\syswow64\schtasks.exe' /Create /XML "%ProgramFiles(x86)%\Orange Update\InstallSoft.xml" /TN "Microsoft\Windows\OrangeUpdate_Install" /RU "SYSTEM"
- '%WINDIR%\syswow64\schtasks.exe' /Change /TN "Microsoft\Windows\OrangeUpdate_Launch" /ST 05:30
