Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\bg.bmp
- <Текущая директория>\bg.jpg
- <Текущая директория>\cmdow.exe
- <Текущая директория>\d3d9.dll
- <Текущая директория>\game2.exe
- <Текущая директория>\hider.exe
- <Текущая директория>\irotate.exe
- <Текущая директория>\nircmd.exe
- <Текущая директория>\nomousy.exe
- <Текущая директория>\raiden4.sdb
- %TEMP%\bt3152.bat
- %TEMP%\wallpaper.bmp.bak
- %APPDATA%\irotate.ini
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bt3152.bat
Удаляет следующие файлы
- %WINDIR%\apppatch\custom\{6328a0ae-5673-4d8a-92aa-30beadf21e52}.sdb
- %TEMP%\wallpaper.bmp.bak
- %TEMP%\bt3152.bat
- <Текущая директория>\bg.bmp
- <Текущая директория>\bg.jpg
- <Текущая директория>\cmdow.exe
- <Текущая директория>\d3d9.dll
- <Текущая директория>\game2.exe
- <Текущая директория>\hider.exe
- <Текущая директория>\irotate.exe
- <Текущая директория>\nircmd.exe
- <Текущая директория>\nomousy.exe
- <Текущая директория>\raiden4.sdb
Перемещает следующие файлы
- <Текущая директория>\game2.exe в <Текущая директория>\game.exe
Подменяет следующие файлы
- <Текущая директория>\game2.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: '<SYSTEM32>\cmd.exe ...
- ClassName: 'TASKBARHIDER' WindowName: 'TaskBar Hider'
- ClassName: 'Button' WindowName: 'Start'
- ClassName: 'iRotate' WindowName: 'iRotate'
- ClassName: 'WPCtrlWClass' WindowName: ''
- ClassName: 'nocur2' WindowName: 'frzmouse'
Создает и запускает на исполнение
- '<Текущая директория>\nomousy.exe' /hide
- '<Текущая директория>\nircmd.exe' win show class progman
- '<Текущая директория>\hider.exe' -show -exit
- '<Текущая директория>\irotate.exe' /rotate=0 /exit
- '<Текущая директория>\nomousy.exe'
- '<Текущая директория>\nircmd.exe' waitprocess game.exe
- '<Текущая директория>\nircmd.exe' win center alltop
- '<Текущая директория>\nircmd.exe' win setsize class "JJ11X" 0 0 1152 864
- '<Текущая директория>\nircmd.exe' win -style class "JJ11X" 0x00CF0000
- '<Текущая директория>\cmdow.exe' /UW
- '<Текущая директория>\nircmd.exe' setdisplay 1152 864 32
- '<Текущая директория>\cmdow.exe' /p
- '<Текущая директория>\irotate.exe' /rotate=90 /exit
- '<Текущая директория>\nircmd.exe' win hide class "Button"
- '<Текущая директория>\nircmd.exe' win hide class progman
- '<Текущая директория>\hider.exe' -hide -exit
- '<Текущая директория>\cmdow.exe' /MA
- '<Текущая директория>\cmdow.exe' @ /HID
- '<Текущая директория>\nircmd.exe' win show class "Button"
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt3152.bat' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt3152.bat
- '%WINDIR%\syswow64\cmd.exe' /c REG query "HKEY_CURRENT_USER\Control Panel\Desktop" /v Wallpaper | find "REG_SZ"
- '%WINDIR%\syswow64\reg.exe' query "HKEY_CURRENT_USER\Control Panel\Desktop" /v Wallpaper
- '%WINDIR%\syswow64\find.exe' "REG_SZ"
- '%WINDIR%\syswow64\cmd.exe' /c Reg Query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /V ProductName|Find "REG_SZ"
- '%WINDIR%\syswow64\reg.exe' Query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /V ProductName
- '%WINDIR%\syswow64\cmd.exe' /c Echo Windows 7 Enterprise
- '%WINDIR%\syswow64\cmd.exe' /c cmdow /p
- '%WINDIR%\syswow64\sdbinst.exe' -q raiden4.sdb
- '%WINDIR%\syswow64\ping.exe' -n 6 localhost
- '%WINDIR%\syswow64\sdbinst.exe' -u -q raiden4.sdb
