Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\cpuz135] 'ImagePath' = '%TEMP%\cpuz135\cpuz135_x64.sys'
Создает следующие сервисы
- 'cpuz135' %TEMP%\\cpuz135\cpuz135_x64.sys
- 'cpuz135' %TEMP%\cpuz135\cpuz135_x64.sys
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cpuz.ini
- %TEMP%\cpuz160.exe
- %TEMP%\cpuz_driver_2280.log
- %TEMP%\cpuz135\cpuz135_x64.sys
- %TEMP%\out.txt
- %TEMP%\pi.exe
Удаляет следующие файлы
- %TEMP%\cpuz135\cpuz135_x64.sys
- %TEMP%\cpuz_driver_2280.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Super PI Mod 1.8 WP'
- ClassName: 'MPWClass' WindowName: ''
- ClassName: '' WindowName: 'Super PI'
- ClassName: '' WindowName: 'Start'
- ClassName: '' WindowName: 'Finish'
- ClassName: '' WindowName: 'ERROR'
Создает и запускает на исполнение
- '%TEMP%\cpuz160.exe' -txt=%TEMP%\out
- '%TEMP%\pi.exe'
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\cpuz.ini"' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\cpuz160.exe"' (со скрытым окном)
- '%TEMP%\cpuz160.exe' -txt=%TEMP%\out' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\pi.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\cpuz.ini"
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\cpuz160.exe"
- '%WINDIR%\syswow64\regsvr32.exe' -s"%TEMP%\pi.exe"
