Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\GENERICDRV] 'ImagePath' = '%TEMP%\IXP000.TMP\amifldrv64.sys'
Создает следующие сервисы
- 'GENERICDRV' %TEMP%\IXP000.TMP\amifldrv64.sys
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\20450.sed
- %TEMP%\ixp000.tmp\xhkt2045.bin
- %TEMP%\ixp000.tmp\xhkt.bin
- %TEMP%\ixp000.tmp\update_q.cmd
- %TEMP%\ixp000.tmp\update.cmd
- %TEMP%\ixp000.tmp\reboot.vbs
- %TEMP%\ixp000.tmp\pdr.bin
- %TEMP%\ixp000.tmp\nosleep.vbs
- %TEMP%\ixp000.tmp\id_err.vbs
- %TEMP%\ixp000.tmp\fptw64.exe
- %TEMP%\ixp000.tmp\f_q.bat
- %TEMP%\ixp000.tmp\f.bat
- %TEMP%\ixp000.tmp\error.vbs
- %TEMP%\ixp000.tmp\error.log
- %TEMP%\ixp000.tmp\amigendrv64.sys
- %TEMP%\ixp000.tmp\afuwinx64.exe
- C:\xhkt.bin
- nul
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\fptw64.exe' -F XHKT2045.BIN -DESC
- '%TEMP%\ixp000.tmp\fptw64.exe' -F XHKT2045.BIN -ME
- '%TEMP%\ixp000.tmp\fptw64.exe' -F XHKT2045.BIN -GBE -SAVEMAC -SAVESXID
- '%TEMP%\ixp000.tmp\fptw64.exe' -F XHKT2045.BIN -PDR -Y
- '%TEMP%\ixp000.tmp\afuwinx64.exe' XHKT2045.BIN /b /p /n
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /d /k f.bat
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1 -w 1000
