Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\fixcor~1.exe
- %TEMP%\ixp000.tmp\hosts
- %TEMP%\ixp000.tmp\1.reg
- %TEMP%\afolder\1.reg
- %TEMP%\afolder\hosts
- %TEMP%\ytmp\tmp8988.bat
- %TEMP%\ytmp\tmp6374.exe
- C:\1.reg
- C:\hosts
Удаляет следующие файлы
- %TEMP%\afolder\1.reg
- %TEMP%\afolder\hosts
- %TEMP%\ytmp\tmp6374.exe
- %TEMP%\ixp000.tmp\1.reg
- %TEMP%\ixp000.tmp\hosts
- %TEMP%\ixp000.tmp\fixcor~1.exe
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\fixcor~1.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c if not exist "%TEMP%\afolder" mkdir "%TEMP%\afolder"
- '%WINDIR%\syswow64\cmd.exe' /c if not exist "%TEMP%\ytmp" mkdir "%TEMP%\ytmp"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +h %TEMP%\ytmp
- '%WINDIR%\syswow64\attrib.exe' +h %TEMP%\ytmp
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\afolder\1.reg" del "%TEMP%\afolder\1.reg"
- '%WINDIR%\syswow64\cmd.exe' /c cls
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\afolder\hosts" del "%TEMP%\afolder\hosts"
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\ytmp\tmp8988.bat" del "%TEMP%\ytmp\tmp8988.bat"
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\ytmp\tmp6374.exe" del "%TEMP%\ytmp\tmp6374.exe"
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\ytmp\tmp8988.bat "%TEMP%\IXP000.TMP\FIXCOR~1.EXE"
- '%WINDIR%\syswow64\regedit.exe' /S 1.reg
