Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\window.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows18.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows17.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows16.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows15.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows14.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows13.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows12.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows11.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows10.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows9.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows8.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows7.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows6.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows5.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows4.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows3.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows2.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows1.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows19.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\startup\windows20.exe.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\micro\windows.exe
- %APPDATA%\microsoft\windows\start menu\programs\windows3.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows4.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows5.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows6.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows7.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows8.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows9.exe.lnk
- C:\micro\windows10.exe
- %APPDATA%\microsoft\windows\start menu\programs\windows10.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows12.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows13.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows14.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows15.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows16.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows17.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows18.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows1.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows2.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows.exe.lnk
- C:\micro\windows20.exe
- C:\micro\windows1.exe
- C:\micro\windows18.exe
- C:\micro\windows17.exe
- C:\micro\windows16.exe
- C:\micro\windows15.exe
- C:\micro\windows14.exe
- C:\micro\windows13.exe
- C:\micro\windows12.exe
- %APPDATA%\microsoft\windows\start menu\programs\windows19.exe.lnk
- %APPDATA%\microsoft\windows\start menu\programs\windows11.exe.lnk
- C:\micro\windows11.exe
- C:\micro\windows8.exe
- C:\micro\windows7.exe
- C:\micro\windows6.exe
- C:\micro\windows5.exe
- C:\micro\windows4.exe
- C:\micro\windows3.exe
- C:\micro\windows2.exe
- C:\micro\windows19.exe
- C:\micro\windows9.exe
- %APPDATA%\microsoft\windows\start menu\programs\windows20.exe.lnk
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%APPDATA%\microsoft\windows\start menu\programs\startup\window.exe'
- 'C:\micro\windows18.exe'
- 'C:\micro\windows17.exe'
- 'C:\micro\windows16.exe'
- 'C:\micro\windows15.exe'
- 'C:\micro\windows14.exe'
- 'C:\micro\windows13.exe'
- 'C:\micro\windows12.exe'
- 'C:\micro\windows11.exe'
- 'C:\micro\windows10.exe'
- 'C:\micro\windows9.exe'
- 'C:\micro\windows8.exe'
- 'C:\micro\windows7.exe'
- 'C:\micro\windows6.exe'
- 'C:\micro\windows5.exe'
- 'C:\micro\windows4.exe'
- 'C:\micro\windows3.exe'
- 'C:\micro\windows2.exe'
- 'C:\micro\windows1.exe'
- 'C:\micro\windows.exe'
- 'C:\micro\windows19.exe'
- 'C:\micro\windows20.exe'
