Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\cryptbase.cab
- %WINDIR%\syswow64\sysprep\$dpx$.tmp\bc15c71dbc939d488f4f00e12b16c3f5.tmp
- %CommonProgramFiles(x86)%\microsoft shared\windowsupdate\ms12027_dll.dll
- %CommonProgramFiles(x86)%\microsoft shared\windowsupdate\svchos.exe
- %CommonProgramFiles(x86)%\microsoft shared\windowsupdate\svc.exe
- %WINDIR%\syswow64\sysprep\$dpx$.tmp\c16429439b2b8e4e9dee6328c05d9807.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Удаляет следующие файлы
- <Текущая директория>\cryptbase.cab
Перемещает следующие файлы
- %WINDIR%\syswow64\sysprep\$dpx$.tmp\bc15c71dbc939d488f4f00e12b16c3f5.tmp в %WINDIR%\syswow64\sysprep\cryptbase.dll
- %WINDIR%\syswow64\sysprep\$dpx$.tmp\c16429439b2b8e4e9dee6328c05d9807.tmp в %WINDIR%\syswow64\sysprep\cryptbase.dll
Подменяет следующие файлы
- <Текущая директория>\cryptbase.cab
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c wusa.exe <Текущая директория>\cryptbase.cab /extract:<SYSTEM32>\sysprep\ /quiet' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\sysprep\sysprep.exe "<Полный путь к файлу>" "-s -install -bncc"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\sysprep\sysprep.exe "<Полный путь к файлу>" "-s -start -bncc"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c wusa.exe <Текущая директория>\cryptbase.cab /extract:<SYSTEM32>\sysprep\ /quiet
- '%WINDIR%\syswow64\wusa.exe' <Текущая директория>\cryptbase.cab /extract:<SYSTEM32>\sysprep\ /quiet
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\sysprep\sysprep.exe "<Полный путь к файлу>" "-s -install -bncc"
- '%WINDIR%\syswow64\cmd.exe' /c <SYSTEM32>\sysprep\sysprep.exe "<Полный путь к файлу>" "-s -start -bncc"
