Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ASUSService' = '%APPDATA%\ASUSService\atkexComSvc.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\clv4qn0t.0.cs
- %TEMP%\csc699a5babfd5b4ce9952d3830358099f7.tmp
- %TEMP%\ilqyvszs.out
- %TEMP%\ilqyvszs.cmdline
- %TEMP%\ilqyvszs.0.cs
- %TEMP%\00u4cp42.dll
- %TEMP%\resc12f.tmp
- %TEMP%\csc8e55b35eb21d4eb8a296521b7f48912.tmp
- %TEMP%\00u4cp42.out
- %TEMP%\00u4cp42.cmdline
- %TEMP%\00u4cp42.0.cs
- %APPDATA%\asusservice\atkexcomsvc.exe
- %APPDATA%\asusservice\atkexcomsvc.bat
- %TEMP%\jqu50cq2.dll
- %TEMP%\res546b.tmp
- %TEMP%\csc1aa0bb1cd1044159829c44d539194f3b.tmp
- %TEMP%\jqu50cq2.out
- %TEMP%\jqu50cq2.cmdline
- %TEMP%\jqu50cq2.0.cs
- %TEMP%\clv4qn0t.dll
- %TEMP%\res4289.tmp
- %TEMP%\csc90f52cc7a55447a1b9c223e333f3f7ff.tmp
- %TEMP%\clv4qn0t.out
- %TEMP%\clv4qn0t.cmdline
- %TEMP%\resd9f7.tmp
- %TEMP%\ilqyvszs.dll
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\asusservice\atkexcomsvc.exe
- %APPDATA%\asusservice\atkexcomsvc.bat
Удаляет следующие файлы
- %TEMP%\res4289.tmp
- %TEMP%\ilqyvszs.0.cs
- %TEMP%\csc699a5babfd5b4ce9952d3830358099f7.tmp
- %TEMP%\resd9f7.tmp
- %TEMP%\00u4cp42.out
- %TEMP%\00u4cp42.cmdline
- %TEMP%\00u4cp42.0.cs
- %TEMP%\csc8e55b35eb21d4eb8a296521b7f48912.tmp
- %TEMP%\resc12f.tmp
- %TEMP%\jqu50cq2.out
- %TEMP%\jqu50cq2.0.cs
- %TEMP%\jqu50cq2.cmdline
- %TEMP%\csc1aa0bb1cd1044159829c44d539194f3b.tmp
- %TEMP%\res546b.tmp
- %TEMP%\clv4qn0t.cmdline
- %TEMP%\clv4qn0t.0.cs
- %TEMP%\clv4qn0t.out
- %TEMP%\csc90f52cc7a55447a1b9c223e333f3f7ff.tmp
- %TEMP%\ilqyvszs.cmdline
- %TEMP%\ilqyvszs.out
Другое
Создает и запускает на исполнение
- '%APPDATA%\asusservice\atkexcomsvc.exe'
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\clv4qn0t.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4289.tmp" "%TEMP%\CSC90F52CC7A55447A1B9C223E333F3F7FF.TMP"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\jqu50cq2.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES546B.tmp" "%TEMP%\CSC1AA0BB1CD1044159829C44D539194F3B.TMP"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\00u4cp42.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESC12F.tmp" "%TEMP%\CSC8E55B35EB21D4EB8A296521B7F48912.TMP"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\ilqyvszs.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD9F7.tmp" "%TEMP%\CSC699A5BABFD5B4CE9952D3830358099F7.TMP"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\clv4qn0t.cmdline"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4289.tmp" "%TEMP%\CSC90F52CC7A55447A1B9C223E333F3F7FF.TMP"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\jqu50cq2.cmdline"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES546B.tmp" "%TEMP%\CSC1AA0BB1CD1044159829C44D539194F3B.TMP"
- '%WINDIR%\syswow64\cmd.exe' /c ""%APPDATA%\ASUSService\atkexComSvc.bat""
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\00u4cp42.cmdline"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESC12F.tmp" "%TEMP%\CSC8E55B35EB21D4EB8A296521B7F48912.TMP"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\ilqyvszs.cmdline"
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD9F7.tmp" "%TEMP%\CSC699A5BABFD5B4CE9952D3830358099F7.TMP"
