Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\asos1
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\unpack1.log
- %TEMP%\unpacksos\1\$dpx$.tmp\c2b2246c0844b94aa55492c5f95d7fbd.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\e553e2f7863ca6488a1997e8ebc7bff6.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\9002cf5308143b4cb630fa3d4329a14a.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\5277d0eb0dffea479024766d4d0423b3.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\ae22a64daba03346a2cfb20ac714a3a1.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\90b32d861c660b43b708e8de09c9b871.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\2d762b9bed1dea49bb21f100b916b655.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\438edb065cdf4745b3162971a0cbdd5f.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\d262770dcfe616479846153e604887d7.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\f1e624f2b48317428f2a98e50f474c8e.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\8a66886667536c4cb9ac3b3cbd9b9762.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\1925b00dd2cd7a4a9ccf3730d2b3e3aa.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\de310f505717a644b49f0b23eaa3748f.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\4fe1618395176e4cb57b3501794758ae.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\be4dad24b718ee40aaf05f83c1327fff.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\74315af47096a24c8236ccd316b94ead.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\490b5b5d06f8ab43bcb7fde337cd3eab.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\3266fcc8162d3f4a9bf984f500413219.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\12f57b841134714db667a0d209bdea52.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\554111e6ee03834390dcdeef898cb371.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\43b8d49c7b359144b62160e28ad6c99d.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\0fef01e7e81c28439020e008890b79a7.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\853d2cd2ce6d9d41b3e225d9e5db19f8.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\35401fb18fd64f429afa1d5ce653eb40.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\04d6e3be4725d446bdee2b825e3c1acd.tmp
- %TEMP%\unpacksos\1\$dpx$.tmp\b9103b19bdc3a84b901a30673d29b32f.tmp
- %TEMP%\unpacksos\1\streamer1.cab
- %TEMP%\unpacksos\1\default.sostheme
- %TEMP%\unpacksos\1\$dpx$.tmp\49ba0ab2ebf772439ab130e952d3a100.tmp
- %TEMP%\unpacksos\1\srfeatminisos.exe
Удаляет следующие файлы
- <SYSTEM32>\tasks\asos1
- %TEMP%\unpacksos\1\stprintmon_x64.dll
- %TEMP%\unpacksos\1\stprinterx.cat
- %TEMP%\unpacksos\1\stprinter.inf
- %TEMP%\unpacksos\1\stprinter.cat
- %TEMP%\unpacksos\1\ssleay32.dll
- %TEMP%\unpacksos\1\srx264wrapper.dll
- %TEMP%\unpacksos\1\srutilitysos.exe
- %TEMP%\unpacksos\1\srservicesos.exe
- %TEMP%\unpacksos\1\srserversos.exe
- %TEMP%\unpacksos\1\srserver.pem
- %TEMP%\unpacksos\1\srmanagersos.exe
- %TEMP%\unpacksos\1\srfeaturesosnouia.exe
- %TEMP%\unpacksos\1\srfeaturesos.exe
- %TEMP%\unpacksos\1\stprintmon_x86.dll
- %TEMP%\unpacksos\1\srfeatminisos.exe
- %TEMP%\unpacksos\1\srchatsos.exe
- %TEMP%\unpacksos\1\srappsos.exe
- %TEMP%\unpacksos\1\reboot.bat
- %TEMP%\unpacksos\1\p_unmount.bat
- %TEMP%\unpacksos\1\p_mount.bat
- %TEMP%\unpacksos\1\libx264-116.dll
- %TEMP%\unpacksos\1\libeay32.dll
- %TEMP%\unpacksos\1\libcelt-0.dll
- %TEMP%\unpacksos\1\launcher.exe
- %TEMP%\unpacksos\1\default.sostheme
- %TEMP%\unpacksos\1\dbghelp.dll
- %TEMP%\unpacksos\1\asos.xml
- %TEMP%\unpacksos\1\acknowledgements.htm
- %TEMP%\unpacksos\1\srclient.pem
- %TEMP%\unpacksos\1\streamer1.cab
Перемещает следующие файлы
- %TEMP%\unpacksos\1\$dpx$.tmp\b9103b19bdc3a84b901a30673d29b32f.tmp в %TEMP%\unpacksos\1\acknowledgements.htm
- %TEMP%\unpacksos\1\$dpx$.tmp\e553e2f7863ca6488a1997e8ebc7bff6.tmp в %TEMP%\unpacksos\1\srx264wrapper.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\9002cf5308143b4cb630fa3d4329a14a.tmp в %TEMP%\unpacksos\1\srutilitysos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\5277d0eb0dffea479024766d4d0423b3.tmp в %TEMP%\unpacksos\1\srservicesos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\ae22a64daba03346a2cfb20ac714a3a1.tmp в %TEMP%\unpacksos\1\srserversos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\90b32d861c660b43b708e8de09c9b871.tmp в %TEMP%\unpacksos\1\srmanagersos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\2d762b9bed1dea49bb21f100b916b655.tmp в %TEMP%\unpacksos\1\srfeaturesosnouia.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\438edb065cdf4745b3162971a0cbdd5f.tmp в %TEMP%\unpacksos\1\srfeaturesos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\d262770dcfe616479846153e604887d7.tmp в %TEMP%\unpacksos\1\srchatsos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\f1e624f2b48317428f2a98e50f474c8e.tmp в %TEMP%\unpacksos\1\srappsos.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\8a66886667536c4cb9ac3b3cbd9b9762.tmp в %TEMP%\unpacksos\1\asos.xml
- %TEMP%\unpacksos\1\$dpx$.tmp\1925b00dd2cd7a4a9ccf3730d2b3e3aa.tmp в %TEMP%\unpacksos\1\reboot.bat
- %TEMP%\unpacksos\1\$dpx$.tmp\c2b2246c0844b94aa55492c5f95d7fbd.tmp в %TEMP%\unpacksos\1\libeay32.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\de310f505717a644b49f0b23eaa3748f.tmp в %TEMP%\unpacksos\1\stprintmon_x64.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\49ba0ab2ebf772439ab130e952d3a100.tmp в %TEMP%\unpacksos\1\stprinter.inf
- %TEMP%\unpacksos\1\$dpx$.tmp\74315af47096a24c8236ccd316b94ead.tmp в %TEMP%\unpacksos\1\stprinterx.cat
- %TEMP%\unpacksos\1\$dpx$.tmp\490b5b5d06f8ab43bcb7fde337cd3eab.tmp в %TEMP%\unpacksos\1\stprinter.cat
- %TEMP%\unpacksos\1\$dpx$.tmp\3266fcc8162d3f4a9bf984f500413219.tmp в %TEMP%\unpacksos\1\p_unmount.bat
- %TEMP%\unpacksos\1\$dpx$.tmp\12f57b841134714db667a0d209bdea52.tmp в %TEMP%\unpacksos\1\p_mount.bat
- %TEMP%\unpacksos\1\$dpx$.tmp\554111e6ee03834390dcdeef898cb371.tmp в %TEMP%\unpacksos\1\srclient.pem
- %TEMP%\unpacksos\1\$dpx$.tmp\43b8d49c7b359144b62160e28ad6c99d.tmp в %TEMP%\unpacksos\1\srserver.pem
- %TEMP%\unpacksos\1\$dpx$.tmp\0fef01e7e81c28439020e008890b79a7.tmp в %TEMP%\unpacksos\1\libx264-116.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\853d2cd2ce6d9d41b3e225d9e5db19f8.tmp в %TEMP%\unpacksos\1\libcelt-0.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\35401fb18fd64f429afa1d5ce653eb40.tmp в %TEMP%\unpacksos\1\dbghelp.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\04d6e3be4725d446bdee2b825e3c1acd.tmp в %TEMP%\unpacksos\1\launcher.exe
- %TEMP%\unpacksos\1\$dpx$.tmp\be4dad24b718ee40aaf05f83c1327fff.tmp в %TEMP%\unpacksos\1\stprintmon_x86.dll
- %TEMP%\unpacksos\1\$dpx$.tmp\4fe1618395176e4cb57b3501794758ae.tmp в %TEMP%\unpacksos\1\ssleay32.dll
Другое
Ищет следующие окна
- ClassName: 'SplashtopRemoteAttendedSupport' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c expand *.cab /f:* .\' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /create /xml ASOS.xml /ru "system" /tn ASOS1' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /change /tn ASOS1 /ru "system" /tr "'%TEMP%\unpacksos\1\\Launcher.exe' SRManagerSOS.exe 1 "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /run /tn ASOS1' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c schtasks /delete /f /tn ASOS1' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c expand *.cab /f:* .\
- '<SYSTEM32>\expand.exe' *.cab /f:* .\
- '<SYSTEM32>\cmd.exe' /c schtasks /create /xml ASOS.xml /ru "system" /tn ASOS1
- '<SYSTEM32>\schtasks.exe' /create /xml ASOS.xml /ru "system" /tn ASOS1
- '<SYSTEM32>\cmd.exe' /c schtasks /change /tn ASOS1 /ru "system" /tr "'%TEMP%\unpacksos\1\\Launcher.exe' SRManagerSOS.exe 1 "
- '<SYSTEM32>\schtasks.exe' /change /tn ASOS1 /ru "system" /tr "'%TEMP%\unpacksos\1\\Launcher.exe' SRManagerSOS.exe 1 "
- '<SYSTEM32>\cmd.exe' /c schtasks /run /tn ASOS1
- '<SYSTEM32>\schtasks.exe' /run /tn ASOS1
- '<SYSTEM32>\cmd.exe' /c schtasks /delete /f /tn ASOS1
- '<SYSTEM32>\schtasks.exe' /delete /f /tn ASOS1
