Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\EverestDriver] 'ImagePath' = '%TEMP%\EVEREST\kerneld.amd64'
Создает следующие сервисы
- 'EverestDriver' %TEMP%\EVEREST\kerneld.amd64
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsrcce0.tmp
- %TEMP%\everest\language\lang_hu.txt
- %TEMP%\everest\language\lang_id.txt
- %TEMP%\everest\language\lang_it.txt
- %TEMP%\everest\language\lang_jp.txt
- %TEMP%\everest\language\lang_kr.txt
- %TEMP%\everest\language\lang_lt.txt
- %TEMP%\everest\language\lang_lv.txt
- %TEMP%\everest\language\lang_mk.txt
- %TEMP%\everest\language\lang_nl.txt
- %TEMP%\everest\language\lang_no.txt
- %TEMP%\everest\language\lang_pl.txt
- %TEMP%\everest\language\lang_pt.txt
- %TEMP%\everest\language\lang_ro.txt
- %TEMP%\everest\language\lang_fr.txt
- %TEMP%\everest\language\lang_hr.txt
- %TEMP%\everest\language\lang_ru.txt
- %TEMP%\everest\language\lang_se.txt
- %TEMP%\everest\sql_schema\db - sql server.sql
- %TEMP%\everest\sql_schema\db - postgresql.sql
- %TEMP%\everest\sql_schema\db - oracle.sql
- %TEMP%\everest\sql_schema\db - mysql.sql
- %TEMP%\everest\sql_schema\db - interbase.sql
- %TEMP%\everest\language\lang_al.txt
- %TEMP%\everest\sql_schema\db - access97.mdb
- %TEMP%\everest\language\lang_ua.txt
- %TEMP%\everest\language\lang_tw.txt
- %TEMP%\everest\language\lang_tr.txt
- %TEMP%\everest\language\lang_srl.txt
- %TEMP%\everest\language\lang_src.txt
- %TEMP%\everest\language\lang_sk.txt
- %TEMP%\everest\language\lang_si.txt
- %TEMP%\everest\language\lang_fi.txt
- %TEMP%\everest\language\lang_es.txt
- %TEMP%\everest\language\lang_dk.txt
- %TEMP%\everest\everest.chm
- %TEMP%\everest\everest.dat
- %TEMP%\everest\everest.exe
- %TEMP%\everest\everest.exe.manifest
- %TEMP%\everest\everest.mem
- %TEMP%\everest\everest.web
- %TEMP%\everest\everest_bench.dll
- %TEMP%\everest\everest_cpl.cpl
- %TEMP%\everest\everest_cpuid.dll
- %TEMP%\everest\everest_icons.dll
- %TEMP%\everest\everest_mondiag.dll
- %TEMP%\everest\everest_rcc.dll
- %TEMP%\everest\everest_rcs.dll
- %TEMP%\everest\everest_xpicons.dll
- %TEMP%\nsrcce1.tmp\banner.dll
- %TEMP%\everest\everest_zipdll.dll
- %TEMP%\everest\language\lang_de.txt
- %TEMP%\everest\kerneld.amd64
- %TEMP%\everest\kerneld.ia64
- %TEMP%\everest\kerneld.w9x
- %TEMP%\everest\kerneld.wnt
- %TEMP%\everest\license.txt
- %TEMP%\everest\pkey.txt
- %TEMP%\everest\sql_schema\db - access.mdb
- %TEMP%\everest\language\lang_aa.txt
- %TEMP%\everest\sql_schema\db - sybase.sql
- %TEMP%\everest\language\lang_bs.txt
- %TEMP%\everest\language\lang_by.txt
- %TEMP%\everest\language\lang_ca.txt
- %TEMP%\everest\language\lang_cn.txt
- %TEMP%\everest\language\lang_cz.txt
- %TEMP%\everest\language\lang_bg.txt
- %WINDIR%\temp\udde7fd.tmp
Удаляет следующие файлы
- %WINDIR%\temp\udde7fd.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\everest\everest.exe'
