Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\register.exe
- %TEMP%\rarsfx0\setup.cmd
- %TEMP%\rarsfx0\setup.exe
- %WINDIR%\temp\preset.reg
- %TEMP%\is-k5rba.tmp\setup.tmp
- %TEMP%\is-bnjp9.tmp\_isetup\_regdll.tmp
- %TEMP%\is-bnjp9.tmp\_isetup\_setup64.tmp
- %TEMP%\is-bnjp9.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-bnjp9.tmp\checkupgrade.dll
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\register.exe'
- '%TEMP%\rarsfx0\setup.exe'
- '%TEMP%\is-k5rba.tmp\setup.tmp' /SL5="$13021A,13416688,68096,%TEMP%\RarSFX0\Setup.exe"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\Setup.cmd" "
- '%WINDIR%\syswow64\find.exe' /C /I "www.sw###scape.com" <DRIVERS>\etc\hosts
- '%WINDIR%\syswow64\regedit.exe' /s "%WINDIR%\Temp\Preset.reg"
