Trojan.Siggen8.54857

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'wangame' = '"%ProgramFiles(x86)%\Wanyx\WYGM.exe" -background'

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYFlash.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђflashГ“ГЋГЏВ·ВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYRTLFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГ”Г‹ГђГђВїГўВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYDLPlatform.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГГ†ВЅГЊВЁ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYPluginFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГВ№ГЉГ•ГЏВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYGM.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђВ№ГњГЂГГ†Г·" mode=ENABLE scope=ALL

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsd2bb8.tmp
%APPDATA%\wanyx\slider\slider_201907_20190710160551858.jpg
%APPDATA%\wanyx\slider\slider_201907_20190710160713949.jpg
%APPDATA%\wanyx\slider\slider_201907_20190710160711915.jpg
%APPDATA%\wanyx\slider\slider_201909_20190906142253103.jpg
%APPDATA%\wanyx\slider\slider_201909_20190906142250553.jpg
%APPDATA%\wanyx\slider\slider_201909_20190912140209917.jpg
%TEMP%\gm~1c2c.tmp
%TEMP%\gm~198c.tmp
%APPDATA%\wanyx\slider\slider_201909_20190912140207500.jpg
%TEMP%\gm~1044.tmp
%APPDATA%\wanyx\slider\slider_201909_20190906143317979.jpg
%APPDATA%\wanyx\slider\slider_201907_20190710160555146.jpg
%TEMP%\gm~fe9f.tmp
%TEMP%\gm~fcf7.tmp
%TEMP%\gm~fbec.tmp
%TEMP%\gm~fac3.tmp
%TEMP%\gm~fa45.tmp
%TEMP%\gm~f66b.tmp
%TEMP%\gm~e969.tmp
%TEMP%\gm~eaa3.tmp
%APPDATA%\wanyx\slider\slider_201909_20190906143313926.jpg
%APPDATA%\wanyx\cache.xml
%APPDATA%\wanyx\config\config.xml
%APPDATA%\wanyx\data\search.gms
%TEMP%\gm~fd37.tmp
%APPDATA%\wanyx\slider\slider_201909_20190906143156528.jpg
%APPDATA%\wanyx\slider\slider_201909_20190906143201202.jpg
%APPDATA%\wanyx\slider\slider_201605_20160523162136750.gif
%TEMP%\gm~8d50.tmp
%TEMP%\gm~8a12.tmp
%TEMP%\gm~8936.tmp
%TEMP%\gm~88d7.tmp
%TEMP%\gm~87bd.tmp
%TEMP%\gm~8674.tmp
%TEMP%\gm~855a.tmp
%TEMP%\gm~8430.tmp
%TEMP%\gm~8305.tmp
%TEMP%\gm~8316.tmp
%TEMP%\gm~820a.tmp
%TEMP%\gm~7fe6.tmp
%TEMP%\gm~7bae.tmp
%TEMP%\gm~7767.tmp
%APPDATA%\wanyx\slider\slider_201608_20160817130948555.gif
%APPDATA%\wanyx\slider\slider_201609_20160912133331969.gif
%TEMP%\gm~7449.tmp
%TEMP%\gm~7264.tmp
%TEMP%\gm~7253.tmp
%TEMP%\gm~6f26.tmp
%APPDATA%\wanyx\slider\slider_201904_20190426131612967.jpg
%APPDATA%\wanyx\slider\slider_201906_20190621162708949.gif
%TEMP%\gm~1d37.tmp
%APPDATA%\wanyx\slider\slider_201908_20190819142624900.png
%TEMP%\gm~4c7a.tmp
%APPDATA%\wanyx\data\search.gms-journal
%TEMP%\gm~8c55.tmp
%APPDATA%\wanyx\data\local\user.xml
%TEMP%\wanyxtemp\restart.gmt
%ProgramFiles(x86)%\wanyx\tool\wymini.exe
%ProgramFiles(x86)%\wanyx\tool\wytp.exe
%ProgramFiles(x86)%\wanyx\tool\wydlutils.dll
%ProgramFiles(x86)%\wanyx\tool\wyuirender.dll
%ProgramFiles(x86)%\wanyx\tool\wycommon.dll
%ProgramFiles(x86)%\wanyx\tool\wybubble.exe
%ProgramFiles(x86)%\wanyx\uninstall.exe
%ProgramFiles(x86)%\wanyx\msvcr80.dll
%ProgramFiles(x86)%\wanyx\msvcp80.dll
%ProgramFiles(x86)%\wanyx\microsoft.vc80.crt.manifest
%ProgramFiles(x86)%\wanyx\wyuirender.dll
%ProgramFiles(x86)%\wanyx\tool\wyrtlfix.exe
%ProgramFiles(x86)%\wanyx\wydlplatform.exe
%ProgramFiles(x86)%\wanyx\wycommon.dll
%ProgramFiles(x86)%\wanyx\wyurlencrypt.dll
%ProgramFiles(x86)%\wanyx\wybugreport.exe
%ProgramFiles(x86)%\wanyx\wyversion.dll
%ProgramFiles(x86)%\wanyx\wyupdate.exe
%ProgramFiles(x86)%\wanyx\wyweb.exe
%ProgramFiles(x86)%\wanyx\wybrowser.exe
%ProgramFiles(x86)%\wanyx\wyflash.exe
%ProgramFiles(x86)%\wanyx\wygm.exe
%TEMP%\nss2bc8.tmp\wynsisminiextend.dll
%TEMP%\nss2bc8.tmp\system.dll
%ProgramFiles(x86)%\wanyx\wydlutils.dll
%ProgramFiles(x86)%\wanyx\tool\wypluginfix.exe
%ProgramFiles(x86)%\wanyx\tool\microsoft.vc80.crt.manifest
%ProgramFiles(x86)%\wanyx\tool\msvcp80.dll
%APPDATA%\microsoft\windows\start menu\programs\ГГ¦ГіГ®ГЇВ·ВєГ°\Г°В¶ГґГёГГ¦ГіГ®ГЇВ·ВєГ°.lnk
%APPDATA%\microsoft\windows\start menu\programs\ГГ¦ГіГ®ГЇВ·ВєГ°\ГГ¦ГіГ®ГЇВ·ГІВіГіГ®ВґГіГ¬Гј.lnk
%APPDATA%\microsoft\windows\start menu\programs\ГГ¦ГіГ®ГЇВ·ВєГ°\ГГ¦ГіГ®ГЇВ·flashВІВҐВ·ГҐГ¦Г·.lnk
%APPDATA%\microsoft\windows\start menu\programs\ГГ¦ГіГ®ГЇВ·ВєГ°\ГГ¦ГіГ®ГЇВ·ВєГ°.lnk
%HOMEPATH%\desktop\ГГ¦ГіГ®ГЇВ·ГІВіГіГ®ВґГіГ¬Гј.lnk
%HOMEPATH%\desktop\ГГ¦ГіГ®ГЇВ·ВєГ°.lnk
%APPDATA%\microsoft\internet explorer\quick launch\ГГ¦ГіГ®ГЇВ·ВєГ°.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\玩游戏盒.lnk
%APPDATA%\wanyx\update.ini
%ProgramFiles(x86)%\wanyx\audio\complete.wav
%APPDATA%\wanyx\data\plugin\pc.gmx
%APPDATA%\wanyx\data\plugin\inwl.gmx
%APPDATA%\wanyx\data\plugin\netwl.gmx
%APPDATA%\wanyx\data\plugin\scan.gmx
%APPDATA%\wanyx\data\plugin\top.gmx
%APPDATA%\wanyx\data\plugin\hot.gmx
%APPDATA%\wanyx\data\database.gmx
%ProgramFiles(x86)%\wanyx\tool_x64\msvcr80.dll
%ProgramFiles(x86)%\wanyx\tool_x64\msvcp80.dll
%ProgramFiles(x86)%\wanyx\tool_x64\microsoft.vc80.crt.manifest
%ProgramFiles(x86)%\wanyx\tool_x64\wyurlencrypt.dll
%ProgramFiles(x86)%\wanyx\tool_x64\wycommon.dll
%ProgramFiles(x86)%\wanyx\tool_x64\wyshellicon.dll
%ProgramFiles(x86)%\wanyx\tool_x64\wyshell.dll
%ProgramFiles(x86)%\wanyx\tool\msvcr80.dll
%APPDATA%\wanyx\data\local\recent.xml
%TEMP%\gm~8e6a.tmp

Удаляет следующие файлы

%TEMP%\nss2bc8.tmp\system.dll
%TEMP%\nss2bc8.tmp\wynsisminiextend.dll
%APPDATA%\wanyx\data\search.gms-journal
%APPDATA%\wanyx\data\plugin\top.gmx
%APPDATA%\wanyx\pic\71045.gmp

Перемещает следующие файлы

%TEMP%\gm~f66b.tmp в %APPDATA%\wanyx\data\plugin\icon.gmx
%TEMP%\gm~8c55.tmp в %APPDATA%\wanyx\pic\71063.gmp
%TEMP%\gm~8a12.tmp в %APPDATA%\wanyx\pic\71062.gmp
%TEMP%\gm~8936.tmp в %APPDATA%\wanyx\pic\70811.gmp
%TEMP%\gm~88d7.tmp в %APPDATA%\wanyx\pic\71060.gmp
%TEMP%\gm~87bd.tmp в %APPDATA%\wanyx\pic\71059.gmp
%TEMP%\gm~8674.tmp в %APPDATA%\wanyx\pic\71058.gmp
%TEMP%\gm~855a.tmp в %APPDATA%\wanyx\pic\71057.gmp
%TEMP%\gm~8430.tmp в %APPDATA%\wanyx\pic\71056.gmp
%TEMP%\gm~8316.tmp в %APPDATA%\wanyx\pic\70806.gmp
%TEMP%\gm~8305.tmp в %APPDATA%\wanyx\pic\71055.gmp
%TEMP%\gm~820a.tmp в %APPDATA%\wanyx\pic\71054.gmp
%TEMP%\gm~7bae.tmp в %APPDATA%\wanyx\pic\71052.gmp
%TEMP%\gm~7fe6.tmp в %APPDATA%\wanyx\pic\70803.gmp
%TEMP%\gm~8d50.tmp в %APPDATA%\wanyx\pic\70812.gmp
%TEMP%\gm~7767.tmp в %APPDATA%\wanyx\pic\70792.gmp
%TEMP%\gm~7264.tmp в %APPDATA%\wanyx\pic\70744.gmp
%TEMP%\gm~7253.tmp в %APPDATA%\wanyx\pic\71050.gmp
%TEMP%\gm~6f26.tmp в %APPDATA%\wanyx\pic\71045.gmp
%TEMP%\gm~1d37.tmp в %APPDATA%\wanyx\pic\71044.gmp
%TEMP%\gm~4c7a.tmp в %APPDATA%\wanyx\pic\70739.gmp
%TEMP%\gm~1c2c.tmp в %APPDATA%\wanyx\pic\71043.gmp
%TEMP%\gm~198c.tmp в %APPDATA%\wanyx\pic\71042.gmp
%TEMP%\gm~1044.tmp в %APPDATA%\wanyx\pic\71041.gmp
%TEMP%\gm~fe9f.tmp в %APPDATA%\wanyx\pic\71021.gmp
%TEMP%\gm~fd37.tmp в %APPDATA%\wanyx\pic\71020.gmp
%TEMP%\gm~fbec.tmp в %APPDATA%\wanyx\pic\70943.gmp
%TEMP%\gm~fac3.tmp в %APPDATA%\wanyx\pic\70729.gmp
%TEMP%\gm~eaa3.tmp в %APPDATA%\wanyx\pic\70568.gmp
%TEMP%\gm~7449.tmp в %APPDATA%\wanyx\pic\71051.gmp
%TEMP%\gm~8e6a.tmp в %APPDATA%\wanyx\pic\71067.gmp

Подменяет следующие файлы

%APPDATA%\wanyx\data\search.gms-journal
%APPDATA%\wanyx\data\plugin\top.gmx

Сетевая активность

TCP

Запросы HTTP GET

http://up####.wanyxbox.com/update_top.php?da############################################################################################
http://ic##.#anyxbox.com/slider/201909/20190906143156528.jpg
http://ic##.#anyxbox.com/slider/201909/20190906143201202.jpg
http://ic##.#anyxbox.com/game_icon/gmp_64/70739.gmp
http://ic##.#anyxbox.com/slider/201605/20160523162136750.gif
http://ic##.#anyxbox.com/slider/201908/20190819142624900.png
http://ic##.#anyxbox.com/slider/201906/20190621162708949.gif
http://ic##.#anyxbox.com/slider/201904/20190426131612967.jpg
http://ic##.#anyxbox.com/slider/201609/20160912133331969.gif
http://ic##.#anyxbox.com/game_icon/gmp_64/71045.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71050.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70744.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71051.gmp
http://ic##.#anyxbox.com/slider/201608/20160817130948555.gif
http://ic##.#anyxbox.com/game_icon/gmp_64/70792.gmp
http://up####.wanyxbox.com/update_hot.php?da############################################################################################
http://ic##.#anyxbox.com/game_icon/gmp_64/71067.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70803.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71054.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71055.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70806.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71056.gmp
http://up####.wanyxbox.com/update_icon.php?da################################################################################
http://ic##.#anyxbox.com/game_icon/gmp_64/71057.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71058.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71059.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71060.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70811.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71062.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70812.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71063.gmp
http://ic##.#anyxbox.com/slider/201907/20190710160555146.jpg
http://ic##.#anyxbox.com/game_icon/gmp_64/71052.gmp
http://ic##.#anyxbox.com/slider/201907/20190710160551858.jpg
http://gm#.##nyxbox.com/upicons/upicons_3_8.gmx
http://up####.wanyxbox.com/update_database.php?da##############################################################################################
http://gm#.##nyxbox.com/update_new/update_31_2/update31_1-31_2.xml
http://st##.#anyxbox.com/stat.php?da####################################################################
http://st##.#anyxbox.com/stat.php?da#############################################################################################################################################################...
http://up####.wanyxbox.com/bubble_action.php?da##################################################################################################################################################...
http://up####.wanyxbox.com/fake_iu.php?da########################################################################################################################################################...
http://up####.wanyxbox.com/status.php?da#########################################################################################################################################################...
http://st##.#anyxbox.com/online_stat.php?da######################################################################################################################################################...
http://se#####.wanyxbox.com/time.php?da########
http://ic##.#anyxbox.com/slider/201909/20190906143313926.jpg
http://up####.wanyxbox.com/update_top.php?da########################################################################
http://up####.wanyxbox.com/update_plugin.php?da##################################################################################################################################################...
http://gm#.##nyxbox.com/top/top_16_1.gmx
http://ic##.#anyxbox.com/game_icon/gmp_64/70568.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/70729.gmp
http://ic##.#anyxbox.com/slider/201907/20190710160711915.jpg
http://ic##.#anyxbox.com/game_icon/gmp_64/70943.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71020.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71021.gmp
http://ic##.#anyxbox.com/slider/201909/20190906143317979.jpg
http://ic##.#anyxbox.com/game_icon/gmp_64/71041.gmp
http://ic##.#anyxbox.com/slider/201909/20190912140207500.jpg
http://up####.wanyxbox.com/update/?da############################################################################################################################################################...
http://ic##.#anyxbox.com/game_icon/gmp_64/71042.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71043.gmp
http://ic##.#anyxbox.com/game_icon/gmp_64/71044.gmp
http://up####.wanyxbox.com/update_icon.php?da##############################################################################
http://ic##.#anyxbox.com/slider/201909/20190912140209917.jpg
http://ic##.#anyxbox.com/slider/201909/20190906142250553.jpg
http://ic##.#anyxbox.com/slider/201909/20190906142253103.jpg
http://ic##.#anyxbox.com/slider/201907/20190710160713949.jpg
http://ic##.#anyxbox.com/game_icon/gmp_64/14219.gmp

Запросы HTTP POST

http://st##.#anyxbox.com/stat/do_stat.php?da##########################################################################################################
http://up####.wanyxbox.com/update_icon.php?da########################################################################

UDP

DNS ASK up####.wanyxbox.com
DNS ASK gm#.##nyxbox.com
DNS ASK st##.#anyxbox.com
DNS ASK se#####.wanyxbox.com
DNS ASK ic##.#anyxbox.com

Другое

Ищет следующие окна

ClassName: 'GMBubbleWnd' WindowName: ''
ClassName: 'WanyxGMWnd' WindowName: 'ГЌГ¦Г“ГЋГЏВ·ВєГђ'
ClassName: '' WindowName: 'ГЌГ¦Г“ГЋГЏВ·FlashГ“ГЋГЏВ·'
ClassName: '' WindowName: 'ГЌГ¦Г“ГЋГЏВ·ВєГђГ¤ВЇГЂГЂГ†Г·'
ClassName: 'Progman' WindowName: 'Program Manager'
ClassName: 'SHELLDLL_DefView' WindowName: ''
ClassName: 'SysListView32' WindowName: 'FolderView'
ClassName: '' WindowName: '玩游戏Flash游戏'
ClassName: '' WindowName: '玩游戏盒浏览器'
ClassName: '' WindowName: '玩游戏升级提示'
ClassName: '' WindowName: '玩游戏版本更新'

Создает и запускает на исполнение

'%ProgramFiles(x86)%\wanyx\wygm.exe' -update_data
'%ProgramFiles(x86)%\wanyx\wyupdate.exe' -install
'%ProgramFiles(x86)%\wanyx\wygm.exe' -atonce
'%ProgramFiles(x86)%\wanyx\tool\wybubble.exe' -query_action
'%ProgramFiles(x86)%\wanyx\wyupdate.exe' -update -delay=3 -type=1
'%ProgramFiles(x86)%\wanyx\tool\wymini.exe'
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYGM.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђВ№ГњГЂГГ†Г·" mode=ENABLE scope=ALL' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYFlash.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђflashГ“ГЋГЏВ·ВіГЊГђГІ" mode=ENABLE scope=ALL' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYDLPlatform.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГГ†ВЅГЊВЁ" mode=ENABLE scope=ALL' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYRTLFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГ”Г‹ГђГђВїГўВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYPluginFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГВ№ГЉГ•ГЏВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL' (со скрытым окном)
'%ProgramFiles(x86)%\wanyx\wyupdate.exe' -update -delay=3 -type=1' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYGM.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђВ№ГњГЂГГ†Г·" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYFlash.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђflashГ“ГЋГЏВ·ВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\WYDLPlatform.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГГ†ВЅГЊВЁ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYRTLFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГ”Г‹ГђГђВїГўВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\cmd.exe' /c netsh firewall add allowedprogram program="%ProgramFiles(x86)%\Wanyx\tool\WYPluginFix.exe" name="ГЌГ¦Г“ГЋГЏВ·ВєГђГЏГ‚Г”ГВ№ГЉГ•ГЏВјГ¬ВІГўВіГЊГђГІ" mode=ENABLE scope=ALL
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Wanyx\tool_x64\WYShell.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\Wanyx\tool_x64\WYShell.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\Wanyx\tool_x64\WYShellIcon.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\Wanyx\tool_x64\WYShellIcon.dll"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней