Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Classes\sc-34a09aabec5ca770\shell\open\command] '' = '"%ProgramFiles(x86)%\ScreenConnect Client (34a09aabec5ca770)\ScreenConnect.WindowsClient.exe" "%1"'
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\ScreenConnect Client (34a09aabec5ca770)] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\ScreenConnect Client (34a09aabec5ca770)] 'ImagePath' = '"%ProgramFiles(x86)%\ScreenConnect Client (34a09aabec5ca770)\ScreenConnect.ClientService.exe" "...
Создает следующие сервисы
- 'ScreenConnect Client (34a09aabec5ca770)' "%ProgramFiles(x86)%\ScreenConnect Client (34a09aabec5ca770)\ScreenConnect.ClientService.exe" "?e=Access&y=Guest&h=sc.tnac.us&p=9443&s=a794c4d1-b1cd-41b9-8eab-e4293e43306c&k=BgIAAACkAABSU0ExAAg...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\setup.msi
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\client.resources
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\client.override.resources
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\client.override.en-us.resources
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\client.en-us.resources
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.clientservice.exe
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.windowsclient.exe.config
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.windowsclient.exe
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.windows.dll
- %WINDIR%\installer\{a62436f1-2a13-4c47-98a3-b4dff0aae9e6}\defaulticon
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.core.dll
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.client.dll
- %BOOT_VOL%\boot\bcd
- %BOOT_VOL%\boot\bcd.log
- %TEMP%\msi495e.tmp-\customaction.config
- %TEMP%\msi495e.tmp-\screenconnect.core.dll
- %TEMP%\msi495e.tmp-\microsoft.deployment.windowsinstaller.dll
- %TEMP%\msi495e.tmp-\screenconnect.installeractions.dll
- %TEMP%\msi495e.tmp
- %ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.clientservice.dll
- %ALLUSERSPROFILE%\screenconnect client (34a09aabec5ca770)\o3zardzt.newcfg
Удаляет следующие файлы
- %TEMP%\msi495e.tmp-\customaction.config
- %TEMP%\msi495e.tmp-\microsoft.deployment.windowsinstaller.dll
- %TEMP%\msi495e.tmp-\screenconnect.core.dll
- %TEMP%\msi495e.tmp-\screenconnect.installeractions.dll
- %TEMP%\msi495e.tmp
Перемещает следующие файлы
- %ALLUSERSPROFILE%\screenconnect client (34a09aabec5ca770)\o3zardzt.newcfg в %ALLUSERSPROFILE%\screenconnect client (34a09aabec5ca770)\user.config
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat.log1
- %LOCALAPPDATA%\microsoft\windows\usrclass.dat
Сетевая активность
Подключается к
- 'sc.#nac.us':9443
TCP
- 'sc.#nac.us':9443
UDP
- DNS ASK sc.#nac.us
Другое
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.clientservice.exe' "?e=Access&y=Guest&h=sc.tnac.us&p=9443&s=a794c4d1-b1cd-41b9-8eab-e4293e43306c&k=BgIAAACkAABSU0ExAAgAAAEAAQAVz0g9CEsCDVSW4lHqRhuRB%2b8ZNiNrr3YGMi9vUvmOUXCQQ97iSHW6z41WLxZ4N%2fDJuBNgdII8lwICCZQuf...
- '%ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.windowsclient.exe' "RunRole" "3bbcf2e4-9ef3-429c-863e-93a66838dd0f" "User"
- '%ProgramFiles(x86)%\screenconnect client (34a09aabec5ca770)\screenconnect.windowsclient.exe' "RunRole" "28d90441-4308-49e3-a3c5-23c7d2e7fc6d" "System"
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\setup.msi"
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\MSI495E.tmp",zzzzInvokeManagedCustomActionOutOfProc SfxCA_477831 1 ScreenConnect.InstallerActions!ScreenConnect.ClientInstallerActions.FixupServiceArguments
