Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\AIDA64Driver] 'ImagePath' = '%TEMP%\RarSFX0\kerneld.x64'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\readme.url
- %TEMP%\rarsfx0\language\lang_cn.txt
- %TEMP%\rarsfx0\language\lang_cz.txt
- %TEMP%\rarsfx0\language\lang_de.txt
- %TEMP%\rarsfx0\language\lang_dk.txt
- %TEMP%\rarsfx0\language\lang_ee.txt
- %TEMP%\rarsfx0\language\lang_es.txt
- %TEMP%\rarsfx0\language\lang_fi.txt
- %TEMP%\rarsfx0\language\lang_fr.txt
- %TEMP%\rarsfx0\language\lang_hr.txt
- %TEMP%\rarsfx0\language\lang_hu.txt
- %TEMP%\rarsfx0\language\lang_id.txt
- %TEMP%\rarsfx0\language\lang_it.txt
- %TEMP%\rarsfx0\language\lang_jp.txt
- %TEMP%\rarsfx0\language\lang_kr.txt
- %TEMP%\rarsfx0\language\lang_lt.txt
- %TEMP%\rarsfx0\language\lang_lv.txt
- %TEMP%\rarsfx0\language\lang_mk.txt
- %TEMP%\rarsfx0\language\lang_ua.txt
- %TEMP%\rarsfx0\language\lang_tw.txt
- %TEMP%\rarsfx0\language\lang_tr.txt
- %TEMP%\rarsfx0\language\lang_srl.txt
- %TEMP%\rarsfx0\language\lang_src.txt
- %TEMP%\rarsfx0\language\lang_sk.txt
- %TEMP%\rarsfx0\language\lang_se.txt
- %TEMP%\rarsfx0\language\lang_si.txt
- %TEMP%\rarsfx0\language\lang_ru.txt
- %TEMP%\rarsfx0\language\lang_ro.txt
- %TEMP%\rarsfx0\language\lang_pt.txt
- %TEMP%\rarsfx0\language\lang_pl.txt
- %TEMP%\rarsfx0\language\lang_no.txt
- %TEMP%\rarsfx0\language\lang_nl.txt
- %TEMP%\rarsfx0\aida64.chm
- %TEMP%\rarsfx0\language\lang_ca.txt
- %TEMP%\rarsfx0\language\lang_by.txt
- %TEMP%\rarsfx0\language\lang_bs.txt
- %TEMP%\rarsfx0\aida64.dat
- %TEMP%\rarsfx0\aida64.exe
- %TEMP%\rarsfx0\aida64.exe.manifest
- %TEMP%\rarsfx0\aida64.mem
- %TEMP%\rarsfx0\aida64.web
- %TEMP%\rarsfx0\aida_bench32.dll
- %TEMP%\rarsfx0\aida_bench64.dll
- %TEMP%\rarsfx0\aida_cpl.cpl
- %TEMP%\rarsfx0\aida_diskbench.dll
- %TEMP%\rarsfx0\aida_helper64.dll
- %TEMP%\rarsfx0\aida_icons2k.dll
- %TEMP%\rarsfx0\aida_icons7.dll
- %TEMP%\rarsfx0\aida_iconsxp.dll
- %TEMP%\rarsfx0\aida_lglcd3.dll
- %TEMP%\rarsfx0\aida_lglcd.dll
- %TEMP%\rarsfx0\aida_mondiag.dll
- %TEMP%\rarsfx0\aida_uires.dll
- %TEMP%\rarsfx0\language\lang_bg.txt
- %TEMP%\rarsfx0\language\lang_al.txt
- %TEMP%\rarsfx0\language\lang_aa.txt
- %TEMP%\rarsfx0\ssleay32.dll
- %TEMP%\rarsfx0\pkey.txt
- %TEMP%\rarsfx0\license.txt
- %TEMP%\rarsfx0\kerneld.x64
- %TEMP%\rarsfx0\libeay32.dll
- %TEMP%\rarsfx0\kerneld.x32
- %TEMP%\rarsfx0\kerneld.w9x
- %TEMP%\rarsfx0\kerneld.ia64
- %TEMP%\rarsfx0\aida_zipdll.dll
- %TEMP%\rarsfx0\aida_vsb.vsb
- %TEMP%\rarsfx0\aida_update.dll
- %TEMP%\rarsfx0\language\lang_br.txt
- %WINDIR%\temp\udd43b2.tmp
Удаляет следующие файлы
- %WINDIR%\temp\udd43b2.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://up####.aida64.com/update/?pt##################################################################################################################
- http://up####.aida64.com/nod/images/usebe_en_banner.png
- http://up####.aida64.com/nod/images/x_button.png
UDP
- DNS ASK up####.aida64.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\aida64.exe'
