Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'IDMan' = '%ProgramFiles(x86)%\IDM Portable\IDMan.exe /onboot'
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\idm portable\unreg.reg
- %ProgramFiles(x86)%\idm portable\idman.chm
- %ProgramFiles(x86)%\idm portable\idman.exe
- %ProgramFiles(x86)%\idm portable\idmantypeinfo.tlb
- %ProgramFiles(x86)%\idm portable\idmfsa.dll
- %ProgramFiles(x86)%\idm portable\idmgetall.dll
- %ProgramFiles(x86)%\idm portable\idmgrhlp.exe
- %ProgramFiles(x86)%\idm portable\idmiecc.dll
- %ProgramFiles(x86)%\idm portable\idmmbc.dll
- %ProgramFiles(x86)%\idm portable\idmmkb.dll
- %ProgramFiles(x86)%\idm portable\idmmzcc.xpi
- %ProgramFiles(x86)%\idm portable\idmsetup.log
- %ProgramFiles(x86)%\idm portable\iegetall.htm
- %APPDATA%\idm\defextmap.dat
- %ProgramFiles(x86)%\idm portable\iegetvl2.htm
- %ProgramFiles(x86)%\idm portable\iegetvl.htm
- %ProgramFiles(x86)%\idm portable\iemonitor.exe
- %ProgramFiles(x86)%\idm portable\license.txt
- %ProgramFiles(x86)%\idm portable\np_idm.dll
- %ProgramFiles(x86)%\idm portable\reginfo.reg
- %ProgramFiles(x86)%\idm portable\scheduler.chm
- %ProgramFiles(x86)%\idm portable\tips.txt
- %ProgramFiles(x86)%\idm portable\tutor.chm
- %ProgramFiles(x86)%\idm portable\uninstall.exe
- %TEMP%\bt7104.bat
- %ProgramFiles(x86)%\idm portable\idm.ico
- %ProgramFiles(x86)%\idm portable\ieext.htm
- %ProgramFiles(x86)%\idm portable\idm portable.exe
- %ProgramFiles(x86)%\idm portable\languages\tips_fr.txt
- %ProgramFiles(x86)%\idm portable\languages\idm_ar.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_de.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_es.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_fr.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_it.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_jp.lng
- %ProgramFiles(x86)%\idm portable\languages\idm_nl.lng
- %ProgramFiles(x86)%\idm portable\languages\template.lng
- %ProgramFiles(x86)%\idm portable\languages\tips_ar.txt
- %ProgramFiles(x86)%\idm portable\languages\tips_de.txt
- %ProgramFiles(x86)%\idm portable\languages\tips_es.txt
- %ProgramFiles(x86)%\idm portable\languages\tips_it.txt
- %ProgramFiles(x86)%\idm portable\globalerrors.log
- %ProgramFiles(x86)%\idm portable\languages\tips_jp.txt
- %ProgramFiles(x86)%\idm portable\languages\tips_nl.txt
- %ProgramFiles(x86)%\idm portable\toolbar\3d_largehot_3.bmp
- %ProgramFiles(x86)%\idm portable\toolbar\3d_large_3.bmp
- %ProgramFiles(x86)%\idm portable\toolbar\3d_smallhot_3.bmp
- %ProgramFiles(x86)%\idm portable\toolbar\3d_small_3.bmp
- %ProgramFiles(x86)%\idm portable\toolbar\3d_style_3.tbi
- %ProgramFiles(x86)%\idm portable\arn.nfo
- %ProgramFiles(x86)%\idm portable\defexclist.txt
- %ProgramFiles(x86)%\idm portable\downlwithidm.dll
- %ProgramFiles(x86)%\idm portable\file_id.diz
- %ProgramFiles(x86)%\idm portable\grabber.chm
- %APPDATA%\idm\urlexclist.dat
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bt7104.bat
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\idm portable\idm portable.exe'
- '%ProgramFiles(x86)%\idm portable\idman.exe'
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt7104.bat "%ProgramFiles(x86)%\IDM Portable\IDM Portable.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt7104.bat "%ProgramFiles(x86)%\IDM Portable\IDM Portable.exe"
- '%WINDIR%\syswow64\regedit.exe' /s reginfo.reg
