Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsmaf0f.tmp
- %TEMP%\nscaf20.tmp\hosts.exe
- %TEMP%\nscaf20.tmp\hosts.ini
- %TEMP%\nscaf20.tmp\settings.reg
- %TEMP%\nscaf20.tmp\nsexec.dll
- %TEMP%\autb2b8.tmp
- %TEMP%\surtole
- <DRIVERS>\etc\backup\hosts_2020-02-18_14-55-21.txt
- %TEMP%\autb865.tmp
- %TEMP%\snqoqln
- %TEMP%\autbe9f.tmp
- %TEMP%\rvndvlm
- %TEMP%\autc584.tmp
- %TEMP%\keczmtl
Удаляет следующие файлы
- %TEMP%\autb2b8.tmp
- %TEMP%\surtole
- %TEMP%\autb865.tmp
- %TEMP%\snqoqln
- %TEMP%\autbe9f.tmp
- %TEMP%\rvndvlm
- %TEMP%\autc584.tmp
- %TEMP%\keczmtl
- %TEMP%\nscaf20.tmp\hosts.exe
- %TEMP%\nscaf20.tmp\hosts.ini
- %TEMP%\nscaf20.tmp\nsexec.dll
- %TEMP%\nscaf20.tmp\settings.reg
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\nscaf20.tmp\hosts.exe' /a apps.corel.com
- '%TEMP%\nscaf20.tmp\hosts.exe' /a mc.corel.com
- '%TEMP%\nscaf20.tmp\hosts.exe' /a origin-mc.corel.com
- '%TEMP%\nscaf20.tmp\hosts.exe' /a iws.corel.com
- '%TEMP%\nscaf20.tmp\hosts.exe' /a apps.corel.com' (со скрытым окном)
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns' (со скрытым окном)
- '%TEMP%\nscaf20.tmp\hosts.exe' /a mc.corel.com' (со скрытым окном)
- '%TEMP%\nscaf20.tmp\hosts.exe' /a origin-mc.corel.com' (со скрытым окном)
- '%TEMP%\nscaf20.tmp\hosts.exe' /a iws.corel.com' (со скрытым окном)
- '%WINDIR%\syswow64\regedit.exe' /s "%TEMP%\nscAF20.tmp\Settings.reg"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns
- '%WINDIR%\syswow64\regedit.exe' /s "%TEMP%\nscAF20.tmp\Settings.reg"
