Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\dial.bmp
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\pmd.cer
- %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\testee.cer
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\other\source\readme.txt
- %TEMP%\rarsfx0\app\icofx\palettes\red.pal
- %TEMP%\rarsfx0\app\icofx\palettes\magenta.pal
- %TEMP%\rarsfx0\app\icofx\palettes\macintosh256.pal
- %TEMP%\rarsfx0\app\icofx\palettes\macintosh2.pal
- %TEMP%\rarsfx0\app\icofx\palettes\macintosh16.pal
- %TEMP%\rarsfx0\app\icofx\palettes\green.pal
- %TEMP%\rarsfx0\app\icofx\palettes\grayscale.pal
- %TEMP%\rarsfx0\app\icofx\palettes\default.pal
- %TEMP%\rarsfx0\app\icofx\palettes\cyan.pal
- %TEMP%\rarsfx0\app\icofx\palettes\windows16.pal
- %TEMP%\rarsfx0\app\icofx\palettes\blue.pal
- %TEMP%\rarsfx0\app\icofx\languages\ukrainian.lng
- %TEMP%\rarsfx0\app\icofx\languages\turkish.lng
- %TEMP%\rarsfx0\app\icofx\languages\swedish.lng
- %TEMP%\rarsfx0\app\icofx\languages\slovak.lng
- %TEMP%\rarsfx0\app\icofx\languages\russian.lng
- %TEMP%\rarsfx0\app\icofx\languages\romanian.lng
- %TEMP%\rarsfx0\app\icofx\languages\portuguesbrasil.lng
- %TEMP%\rarsfx0\app\icofx\languages\portugues.lng
- %TEMP%\rarsfx0\app\icofx\languages\polish.lng
- %TEMP%\rarsfx0\app\icofx\languages\valencian.lng
- %TEMP%\rarsfx0\app\icofx\objects\picture.png
- %TEMP%\rarsfx0\data\portableapps.comlauncherruntimedata-icofxportable.ini
- %TEMP%\rarsfx0\app\appinfo\appicon_128.png
- %TEMP%\rarsfx0\data\icofx\config.cfg.oldreplaceinfile
- %TEMP%\nsof4e8.tmp\newtextreplace.dll
- %TEMP%\nsof4e8.tmp\newadvsplash.dll
- %TEMP%\nsof4e8.tmp\launcher.ini
- %TEMP%\nsof4e8.tmp\system.dll
- %TEMP%\nsjf4c8.tmp
- %TEMP%\rarsfx0\app\appinfo\launcher\splash.jpg
- %TEMP%\rarsfx0\app\icofx\html\logo.jpg
- %TEMP%\rarsfx0\app\icofx\objects\stamp.png
- %TEMP%\rarsfx0\app\icofx\languages\persian.lng
- %TEMP%\rarsfx0\app\icofx\objects\seal.png
- %TEMP%\rarsfx0\other\help\images\help_logo_top.png
- %TEMP%\rarsfx0\other\help\images\help_background_header.png
- %TEMP%\rarsfx0\other\help\images\help_background_footer.png
- %TEMP%\rarsfx0\app\icofx\objects\frame.png
- %TEMP%\rarsfx0\app\icofx\objects\film.png
- %TEMP%\rarsfx0\other\help\images\donation_button.png
- %TEMP%\rarsfx0\app\appinfo\appicon_75.png
- %TEMP%\rarsfx0\app\appinfo\appicon_32.png
- %TEMP%\rarsfx0\app\appinfo\appicon_16.png
- %TEMP%\rarsfx0\app\icofx\palettes\windows2.pal
- %TEMP%\rarsfx0\app\icofx\palettes\yellow.pal
- %TEMP%\rarsfx0\app\icofx\languages\norwegian.lng
- %TEMP%\rarsfx0\other\help\images\favicon.ico
- %TEMP%\rarsfx0\app\defaultdata\icofx\quickcolors.dat
- %TEMP%\rarsfx0\data\icofx\colors.dat
- %TEMP%\rarsfx0\app\defaultdata\icofx\colors.dat
- %TEMP%\rarsfx0\data\icofx\config.cfg
- %TEMP%\rarsfx0\app\defaultdata\icofx\config.cfg
- %TEMP%\rarsfx0\app\icofx\library.dll
- %TEMP%\rarsfx0\icofxportable.exe
- %TEMP%\rarsfx0\app\icofx\icofx.exe
- %TEMP%\rarsfx0\app\appinfo\pac_installer_log.ini
- %TEMP%\rarsfx0\data\icofx\quickcolors.dat
- %TEMP%\rarsfx0\data\portableapps.cominstaller\license.ini
- %TEMP%\rarsfx0\data\settings\icofxportablesettings.ini
- %TEMP%\rarsfx0\app\appinfo\launcher\icofxportable.ini
- %TEMP%\rarsfx0\other\source\appnameportable.ini
- %TEMP%\rarsfx0\app\appinfo\appinfo.ini
- %TEMP%\rarsfx0\help.html
- %TEMP%\rarsfx0\app\icofx\html\error.html
- %TEMP%\rarsfx0\other\source\launcherlicense.txt
- %TEMP%\rarsfx0\app\appinfo\eula.txt
- %TEMP%\rarsfx0\app\icofx\languages\readme.txt
- %TEMP%\rarsfx0\app\appinfo\installer.ini
- %TEMP%\rarsfx0\app\icofx\languages\english.lng
- %TEMP%\rarsfx0\app\icofx\languages\latvian.lng
- %TEMP%\rarsfx0\icofxportable.ico
- %TEMP%\rarsfx0\app\icofx\languages\korean.lng
- %TEMP%\rarsfx0\app\icofx\languages\japanese.lng
- %TEMP%\rarsfx0\app\icofx\languages\italiano.lng
- %TEMP%\rarsfx0\app\icofx\languages\hebrew.lng
- %TEMP%\rarsfx0\app\icofx\languages\greek.lng
- %TEMP%\rarsfx0\app\icofx\languages\french.lng
- %TEMP%\rarsfx0\app\icofx\languages\finnish.lng
- %TEMP%\rarsfx0\app\icofx\languages\estonian.lng
- %TEMP%\rarsfx0\app\icofx\languages\espaГ±ol.lng
- %TEMP%\rarsfx0\app\icofx\languages\magyar.lng
- %TEMP%\rarsfx0\app\icofx\languages\espanollatinoamerica.lng
- %TEMP%\rarsfx0\app\icofx\languages\dutch.lng
- %TEMP%\rarsfx0\app\icofx\languages\deutsch.lng
- %TEMP%\rarsfx0\app\icofx\languages\danish.lng
- %TEMP%\rarsfx0\app\icofx\languages\czech.lng
- %TEMP%\rarsfx0\app\icofx\languages\chinesetraditional.lng
- %TEMP%\rarsfx0\app\icofx\languages\chinesesimplified.lng
- %TEMP%\rarsfx0\app\icofx\languages\catalonian.lng
- %TEMP%\rarsfx0\app\icofx\languages\bulgarian.lng
- %TEMP%\rarsfx0\app\icofx\languages\bosnian.lng
- %TEMP%\rarsfx0\app\appinfo\appicon.ico
- %TEMP%\nsof4e8.tmp\runtimedata.ini
Удаляет следующие файлы
- %TEMP%\rarsfx0\data\icofx\config.cfg
Подменяет следующие файлы
- %TEMP%\rarsfx0\data\icofx\config.cfg
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\icofxportable.exe'
- '%TEMP%\rarsfx0\app\icofx\icofx.exe'
