Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'Wrapper' = 'runonce'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\windows 10 white shadow cursors.exe
- %WINDIR%\cursors\windows 10 white shadow\set93dd.tmp
- %WINDIR%\cursors\windows 10 white shadow\set93bc.tmp
- %WINDIR%\cursors\windows 10 white shadow\set939c.tmp
- %WINDIR%\cursors\windows 10 white shadow\set938c.tmp
- %WINDIR%\cursors\windows 10 white shadow\set936b.tmp
- %WINDIR%\cursors\windows 10 white shadow\set934b.tmp
- %WINDIR%\cursors\windows 10 white shadow\set933a.tmp
- %WINDIR%\cursors\windows 10 white shadow\set931a.tmp
- %WINDIR%\cursors\windows 10 white shadow\set92fa.tmp
- %WINDIR%\cursors\windows 10 white shadow\set92e9.tmp
- %WINDIR%\cursors\windows 10 white shadow\set92c9.tmp
- %WINDIR%\cursors\windows 10 white shadow\set92a9.tmp
- %WINDIR%\cursors\windows 10 white shadow\set9289.tmp
- %WINDIR%\temp\autosetup.inf
- %WINDIR%\temp\help.cur
- %WINDIR%\temp\handwriting.cur
- %WINDIR%\temp\hand.cur
- %WINDIR%\temp\cross.cur
- %WINDIR%\temp\arrow.cur
- %WINDIR%\temp\appstarting.ani
- %WINDIR%\temp\wait.ani
- %WINDIR%\temp\uparrow.cur
- %WINDIR%\temp\sizewe.cur
- %WINDIR%\temp\sizenwse.cur
- %WINDIR%\temp\sizens.cur
- %WINDIR%\temp\sizenesw.cur
- %WINDIR%\temp\sizeall.cur
- %WINDIR%\temp\no.cur
- %WINDIR%\temp\ibeam.cur
- %WINDIR%\cursors\windows 10 white shadow\set93ed.tmp
- %WINDIR%\cursors\windows 10 white shadow\set940e.tmp
Удаляет следующие файлы
- %TEMP%\7zipsfx.000\windows 10 white shadow cursors.exe
Перемещает следующие файлы
- %WINDIR%\cursors\windows 10 white shadow\set9289.tmp в %WINDIR%\cursors\windows 10 white shadow\arrow.cur
- %WINDIR%\cursors\windows 10 white shadow\set92a9.tmp в %WINDIR%\cursors\windows 10 white shadow\help.cur
- %WINDIR%\cursors\windows 10 white shadow\set92c9.tmp в %WINDIR%\cursors\windows 10 white shadow\appstarting.ani
- %WINDIR%\cursors\windows 10 white shadow\set92e9.tmp в %WINDIR%\cursors\windows 10 white shadow\wait.ani
- %WINDIR%\cursors\windows 10 white shadow\set92fa.tmp в %WINDIR%\cursors\windows 10 white shadow\cross.cur
- %WINDIR%\cursors\windows 10 white shadow\set931a.tmp в %WINDIR%\cursors\windows 10 white shadow\ibeam.cur
- %WINDIR%\cursors\windows 10 white shadow\set933a.tmp в %WINDIR%\cursors\windows 10 white shadow\handwriting.cur
- %WINDIR%\cursors\windows 10 white shadow\set934b.tmp в %WINDIR%\cursors\windows 10 white shadow\no.cur
- %WINDIR%\cursors\windows 10 white shadow\set936b.tmp в %WINDIR%\cursors\windows 10 white shadow\sizens.cur
- %WINDIR%\cursors\windows 10 white shadow\set938c.tmp в %WINDIR%\cursors\windows 10 white shadow\sizewe.cur
- %WINDIR%\cursors\windows 10 white shadow\set939c.tmp в %WINDIR%\cursors\windows 10 white shadow\sizenwse.cur
- %WINDIR%\cursors\windows 10 white shadow\set93bc.tmp в %WINDIR%\cursors\windows 10 white shadow\sizenesw.cur
- %WINDIR%\cursors\windows 10 white shadow\set93dd.tmp в %WINDIR%\cursors\windows 10 white shadow\sizeall.cur
- %WINDIR%\cursors\windows 10 white shadow\set93ed.tmp в %WINDIR%\cursors\windows 10 white shadow\uparrow.cur
- %WINDIR%\cursors\windows 10 white shadow\set940e.tmp в %WINDIR%\cursors\windows 10 white shadow\hand.cur
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\7zipsfx.000\windows 10 white shadow cursors.exe'
- '%TEMP%\7zipsfx.000\windows 10 white shadow cursors.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 .\autosetup.inf
- '%WINDIR%\syswow64\runonce.exe' -r
- '%WINDIR%\syswow64\runonce.exe'
- '%WINDIR%\syswow64\rundll32.exe' shell32.dll,Control_RunDLL main.cpl @0,1
