Техническая информация
- [<HKCU>\Software\Classes\uclient\shell\open\command] '' = '<Полный путь к файлу> "%1"'
- [<HKCU>\Software\Classes\.esc\shell\open\command] '' = 'C:/iqetrxfp/<Имя файла>.exe "%1"'
- [<HKCU>\Software\Classes\.escr\shell\open\command] '' = 'C:/iqetrxfp/<Имя файла>.exe "%1"'
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UClient' = '<Полный путь к файлу> /s'
- %LOCALAPPDATA%\uclient\procid
- %LOCALAPPDATA%\uclient\setting.cfg
- %LOCALAPPDATA%\uclient\log\main.log
- %LOCALAPPDATA%\uclient\share\.l
- %LOCALAPPDATA%\uclient\uclient.db-journal
- %LOCALAPPDATA%\uclient\uclient.db
- %APPDATA%\microsoft\windows\start menu\programs\uclient\uclient.lnk
- %APPDATA%\microsoft\windows\start menu\programs\uclient\卸载uclient.lnk
- %LOCALAPPDATA%\uclient\temp\uclient_2.0.0-build+201904031420.exe
- %LOCALAPPDATA%\uclient\uclient.db-journal
- http://uc####t.yonyou.com/eventbus/websocket
- http://uc####t.yonyou.com/update.xml?ty#############################
- http://cd#.##nyoucloud.com/pro/uclient/uclients/2.0.0-build_202001071547_Windows/UClient.exe
- DNS ASK uc####t.yonyou.com
- DNS ASK cd#.##nyoucloud.com