Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\MasterNGRemote] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\MasterNGRemote] 'ImagePath' = '"%ProgramFiles(x86)%\MasterRemote\MasterRemote.exe"'
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\masterremote\ico.ico
- D:\7b2fc49878962e452f5145f2\install.res.2052.dll
- D:\7b2fc49878962e452f5145f2\eula.1033.txt
- D:\7b2fc49878962e452f5145f2\eula.1042.txt
- D:\7b2fc49878962e452f5145f2\eula.1041.txt
- D:\7b2fc49878962e452f5145f2\eula.1049.txt
- D:\7b2fc49878962e452f5145f2\eula.1040.txt
- D:\7b2fc49878962e452f5145f2\eula.1036.txt
- D:\7b2fc49878962e452f5145f2\eula.3082.txt
- %ProgramFiles(x86)%\masterremote\masterdesktop32.exe
- D:\7b2fc49878962e452f5145f2\eula.1031.txt
- D:\7b2fc49878962e452f5145f2\eula.2052.txt
- D:\7b2fc49878962e452f5145f2\globdata.ini
- D:\7b2fc49878962e452f5145f2\install.ini
- D:\7b2fc49878962e452f5145f2\vcredist.bmp
- D:\7b2fc49878962e452f5145f2\$shtdwn$.req
- %WINDIR%\temp\dd_vcredistui4dd2.txt
- %WINDIR%\temp\dd_vcredistmsi4dd2.txt
- %WINDIR%\temp\~df01380c1d77cc342c.tmp
- D:\7b2fc49878962e452f5145f2\install.res.1031.dll
- D:\7b2fc49878962e452f5145f2\install.res.1028.dll
- D:\7b2fc49878962e452f5145f2\install.res.3082.dll
- D:\7b2fc49878962e452f5145f2\install.res.1036.dll
- D:\7b2fc49878962e452f5145f2\install.res.1040.dll
- %ProgramFiles(x86)%\masterremote\masterremote.exe
- %ProgramFiles(x86)%\masterremote\atencao.wav
- %ProgramFiles(x86)%\masterremote\libgcc_s_dw2-1.dll
- %ProgramFiles(x86)%\masterremote\procexp.exe
- %ProgramFiles(x86)%\masterremote\rmt32.rmt
- %ProgramFiles(x86)%\masterremote\ttextoinstallmasterremote.txt
- %ProgramFiles(x86)%\masterremote\mrgroup.txt
- %ProgramFiles(x86)%\masterremote\recarecorrente.txt
- %WINDIR%\temp\~df485508ee672727ee.tmp
- D:\7b2fc49878962e452f5145f2\eula.1028.txt
- %ProgramFiles(x86)%\masterremote\masterdesktop64.exe
- %ProgramFiles(x86)%\masterremote\vcredist_x86.exe
- D:\7b2fc49878962e452f5145f2\vc_red.cab
- D:\7b2fc49878962e452f5145f2\vc_red.msi
- D:\7b2fc49878962e452f5145f2\install.exe
- D:\7b2fc49878962e452f5145f2\install.res.1033.dll
- D:\7b2fc49878962e452f5145f2\install.res.1042.dll
- D:\7b2fc49878962e452f5145f2\install.res.1041.dll
- D:\7b2fc49878962e452f5145f2\install.res.1049.dll
- %HOMEPATH%\desktop\suporte concept t.i.lnk
- %ProgramFiles(x86)%\masterremote\accico.ico
- %WINDIR%\temp\vwld207.tmp
Удаляет следующие файлы
- %WINDIR%\temp\vwld207.tmp
- D:\7b2fc49878962e452f5145f2\vc_red.msi
- D:\7b2fc49878962e452f5145f2\install.exe
- D:\7b2fc49878962e452f5145f2\install.res.1033.dll
- D:\7b2fc49878962e452f5145f2\install.res.1042.dll
- D:\7b2fc49878962e452f5145f2\install.res.1041.dll
- D:\7b2fc49878962e452f5145f2\install.res.1049.dll
- D:\7b2fc49878962e452f5145f2\install.res.1040.dll
- D:\7b2fc49878962e452f5145f2\install.res.1036.dll
- D:\7b2fc49878962e452f5145f2\install.res.3082.dll
- D:\7b2fc49878962e452f5145f2\install.res.1031.dll
- D:\7b2fc49878962e452f5145f2\install.res.1028.dll
- D:\7b2fc49878962e452f5145f2\install.res.2052.dll
- D:\7b2fc49878962e452f5145f2\eula.1033.txt
- D:\7b2fc49878962e452f5145f2\eula.1042.txt
- D:\7b2fc49878962e452f5145f2\eula.1041.txt
- D:\7b2fc49878962e452f5145f2\eula.1049.txt
- D:\7b2fc49878962e452f5145f2\eula.1040.txt
- D:\7b2fc49878962e452f5145f2\eula.1036.txt
- D:\7b2fc49878962e452f5145f2\eula.3082.txt
- D:\7b2fc49878962e452f5145f2\eula.1031.txt
- D:\7b2fc49878962e452f5145f2\eula.1028.txt
- D:\7b2fc49878962e452f5145f2\eula.2052.txt
- D:\7b2fc49878962e452f5145f2\globdata.ini
- D:\7b2fc49878962e452f5145f2\install.ini
- D:\7b2fc49878962e452f5145f2\vcredist.bmp
- D:\7b2fc49878962e452f5145f2\vc_red.cab
- %ProgramFiles(x86)%\masterremote\recarecorrente.txt
Сетевая активность
TCP
Запросы HTTP GET
- http://ip##pi.com/csv/95.211.190.198
UDP
- DNS ASK ip##pi.com
Другое
Ищет следующие окна
- ClassName: 'TAPPBUILDER' WindowName: ''
- ClassName: 'TApplication' WindowName: 'gbpsv'
- ClassName: 'TApplication' WindowName: 'scpVista'
- ClassName: 'TApplication' WindowName: 'obbplusmgr'
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\masterremote\masterremote.exe'
- '%ProgramFiles(x86)%\masterremote\masterremote.exe' /INSTALL /silent
- '%ProgramFiles(x86)%\masterremote\masterremote.exe' -MRDesktop
- '%ProgramFiles(x86)%\masterremote\vcredist_x86.exe' /q
- 'D:\7b2fc49878962e452f5145f2\install.exe' /q
- '%ProgramFiles(x86)%\masterremote\masterremote.exe' ' (со скрытым окном)
