Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '{2c673fb6-3e65-4751-965d-33d30b68a8a6}' = '"%ALLUSERSPROFILE%\Package Cache\{2c673fb6-3e65-4751-965d-33d30b68a8a6}\VC_red...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\all_work_screensaver_setup.msi
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1049\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1055\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1055\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\2052\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\2052\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\3082\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\3082\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\bootstrapperapplicationdata.xml
- %TEMP%\dd_vcredist_amd64_20220401223708.log
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1046\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1049\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.be\vc_redist.x64.exe
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\windows7_msu_x64
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\vcruntimeminimum_x64
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\vcruntimeadditional_x64
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\cab5046a8ab272bf37297bb7928664c9503
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\cab2c04ddc374bd96eb5c8eb8208f2c7c92
- C:\997ce2b616f0966d5440\$dpx$.tmp\7fd93003205f1c44bcf2ef5c5626fc63.tmp
- C:\997ce2b616f0966d5440\$dpx$.tmp\d6d5306f4681b14092185f9b6c0b26e7.tmp
- C:\997ce2b616f0966d5440\$dpx$.tmp\48897de99319b940805495ff74f0d0ae.tmp
- C:\997ce2b616f0966d5440\$dpx$.tmp\5803968c024b634cadb7417ecb99ef6a.tmp
- %ALLUSERSPROFILE%\package cache\{2c673fb6-3e65-4751-965d-33d30b68a8a6}\vc_redist.x64.exe
- %ALLUSERSPROFILE%\package cache\{2c673fb6-3e65-4751-965d-33d30b68a8a6}\state.rsm
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1046\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1045\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1045\thm.wxl
- %TEMP%\ixp000.tmp\setup.bat
- %TEMP%\ixp000.tmp\vc_redist.x64.exe
- %WINDIR%\temp\{66e2bc3b-43d0-4d87-a235-2fa5686a2478}\.cr\vc_redist.x64.exe
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\wixstdba.dll
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\thm.xml
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\logo.png
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1028\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1028\license.rtf
- %TEMP%\ixp000.tmp\post.exe
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1029\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1031\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1031\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1036\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1036\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1040\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1040\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1041\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1041\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1042\thm.wxl
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1042\license.rtf
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.ba\1029\license.rtf
- %WINDIR%\softwaredistribution\scanfile\8489fffc-a550-4880-9cda-84a11d9e1077\source.cab
- %WINDIR%\softwaredistribution\scanfile\8489fffc-a550-4880-9cda-84a11d9e1077\package.cab
Удаляет следующие файлы
- %WINDIR%\softwaredistribution\scanfile\8489fffc-a550-4880-9cda-84a11d9e1077\source.cab
Перемещает следующие файлы
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64
- %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\54050a5f8ae7f0c56e553f0090146c17a1d2bf8d\packages\patch\x64\windows6.1-kb2999226-x64.msu
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\vcruntimeminimum_x64 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x64
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x64 в %ALLUSERSPROFILE%\package cache\{a6d3f752-bf11-4d7c-b19c-f6f96a35cf50}v14.29.30139\packages\vcruntimeminimum_amd64\vc_runtimeminimum_x64.msi
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\cab5046a8ab272bf37297bb7928664c9503 в %ALLUSERSPROFILE%\package cache\.unverified\cab5046a8ab272bf37297bb7928664c9503
- %ALLUSERSPROFILE%\package cache\.unverified\cab5046a8ab272bf37297bb7928664c9503 в %ALLUSERSPROFILE%\package cache\{a6d3f752-bf11-4d7c-b19c-f6f96a35cf50}v14.29.30139\packages\vcruntimeminimum_amd64\cab1.cab
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\vcruntimeadditional_x64 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x64
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x64 в %ALLUSERSPROFILE%\package cache\{7f4a9f52-173f-4b0d-b1ea-269c32eda827}v14.29.30139\packages\vcruntimeadditional_amd64\vc_runtimeadditional_x64.msi
- %WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\cab2c04ddc374bd96eb5c8eb8208f2c7c92 в %ALLUSERSPROFILE%\package cache\.unverified\cab2c04ddc374bd96eb5c8eb8208f2c7c92
- %ALLUSERSPROFILE%\package cache\.unverified\cab2c04ddc374bd96eb5c8eb8208f2c7c92 в %ALLUSERSPROFILE%\package cache\{7f4a9f52-173f-4b0d-b1ea-269c32eda827}v14.29.30139\packages\vcruntimeadditional_amd64\cab1.cab
- C:\997ce2b616f0966d5440\$dpx$.tmp\7fd93003205f1c44bcf2ef5c5626fc63.tmp в C:\997ce2b616f0966d5440\wsusscan.cab
- C:\997ce2b616f0966d5440\$dpx$.tmp\d6d5306f4681b14092185f9b6c0b26e7.tmp в C:\997ce2b616f0966d5440\windows6.1-kb2999226-x64.cab
- C:\997ce2b616f0966d5440\$dpx$.tmp\48897de99319b940805495ff74f0d0ae.tmp в C:\997ce2b616f0966d5440\windows6.1-kb2999226-x64-pkgproperties.txt
- C:\997ce2b616f0966d5440\$dpx$.tmp\5803968c024b634cadb7417ecb99ef6a.tmp в C:\997ce2b616f0966d5440\windows6.1-kb2999226-x64.xml
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\vc_redist.x64.exe' /quiet /norestart
- '%WINDIR%\temp\{66e2bc3b-43d0-4d87-a235-2fa5686a2478}\.cr\vc_redist.x64.exe' -burn.clean.room="%TEMP%\IXP000.TMP\vc_redist.x64.exe" -burn.filehandle.attached=192 -burn.filehandle.self=200 /quiet /norestart
- '%WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.be\vc_redist.x64.exe' -q -burn.elevated BurnPipe.{2C7FB3F6-614A-49D8-93A9-24B57B792F2B} {795E8C4B-9669-457E-9C56-BB3DBB8D478B} 1396
- '%WINDIR%\temp\{f2f6c202-ae32-4e73-9131-f1c08f03766e}\.be\vc_redist.x64.exe' -q -burn.elevated BurnPipe.{2C7FB3F6-614A-49D8-93A9-24B57B792F2B} {795E8C4B-9669-457E-9C56-BB3DBB8D478B} 1396' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c setup.bat
- '<SYSTEM32>\wusa.exe' "%ALLUSERSPROFILE%\Package Cache\54050A5F8AE7F0C56E553F0090146C17A1D2BF8D\packages\Patch\x64\Windows6.1-KB2999226-x64.msu" /quiet /norestart
