Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '{86380aef-fd23-4fc3-8723-a98ccad8f2c6}' = '"%ALLUSERSPROFILE%\Package Cache\{86380aef-fd23-4fc3-8723-a98ccad8f2c6}\VC_red...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\vc_redist.x86.exe
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1049\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1055\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1055\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\2052\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\2052\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\3082\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\3082\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\bootstrapperapplicationdata.xml
- %TEMP%\dd_vcredist_x86_20220704130910.log
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.be\vc_redist.x86.exe
- %ALLUSERSPROFILE%\package cache\{86380aef-fd23-4fc3-8723-a98ccad8f2c6}\vc_redist.x86.exe
- %ALLUSERSPROFILE%\package cache\{86380aef-fd23-4fc3-8723-a98ccad8f2c6}\state.rsm
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\windows7_msu_x64
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\vcruntimeminimum_x86
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\vcruntimeadditional_x86
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\cab54a5cabbe7274d8a22eb58060aab7623
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\cabb3e1576d1fefbb979e13b1a5379e0b16
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\1e4bcd8b215943408e5574f22807e29f.tmp
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\8854f08fe106c945ae8ba6ec10fcfb74.tmp
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\ab4b0e8ff68cc840af87aefd29e35679.tmp
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\8fe444a53a40984793b9d8e2ddbcb0e3.tmp
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1049\thm.wxl
- %WINDIR%\softwaredistribution\scanfile\3f47f138-67ad-4a2a-9964-f7cbe782ad5a\source.cab
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1046\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1045\license.rtf
- %WINDIR%\temp\{f4a13544-ba5d-4488-9b38-aa3b58fd6a17}\.cr\vc_redist.x86.exe
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\wixstdba.dll
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\thm.xml
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\logo.png
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1028\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1028\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1029\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1029\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1031\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1031\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1036\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1036\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1040\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1040\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1041\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1041\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1042\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1042\license.rtf
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1045\thm.wxl
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.ba\1046\thm.wxl
- %WINDIR%\softwaredistribution\scanfile\3f47f138-67ad-4a2a-9964-f7cbe782ad5a\package.cab
Удаляет следующие файлы
- %WINDIR%\softwaredistribution\scanfile\3f47f138-67ad-4a2a-9964-f7cbe782ad5a\source.cab
Перемещает следующие файлы
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64
- %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\54050a5f8ae7f0c56e553f0090146c17a1d2bf8d\packages\patch\x64\windows6.1-kb2999226-x64.msu
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\vcruntimeminimum_x86 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x86
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x86 в %ALLUSERSPROFILE%\package cache\{31c9eb3a-5f0c-49e7-8e6c-d404e48f433d}v14.26.28720\packages\vcruntimeminimum_x86\vc_runtimeminimum_x86.msi
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\cab54a5cabbe7274d8a22eb58060aab7623 в %ALLUSERSPROFILE%\package cache\.unverified\cab54a5cabbe7274d8a22eb58060aab7623
- %ALLUSERSPROFILE%\package cache\.unverified\cab54a5cabbe7274d8a22eb58060aab7623 в %ALLUSERSPROFILE%\package cache\{31c9eb3a-5f0c-49e7-8e6c-d404e48f433d}v14.26.28720\packages\vcruntimeminimum_x86\cab1.cab
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\vcruntimeadditional_x86 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x86
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x86 в %ALLUSERSPROFILE%\package cache\{2f69fb2b-2c48-491c-b249-22c1bdce1117}v14.26.28720\packages\vcruntimeadditional_x86\vc_runtimeadditional_x86.msi
- %WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\cabb3e1576d1fefbb979e13b1a5379e0b16 в %ALLUSERSPROFILE%\package cache\.unverified\cabb3e1576d1fefbb979e13b1a5379e0b16
- %ALLUSERSPROFILE%\package cache\.unverified\cabb3e1576d1fefbb979e13b1a5379e0b16 в %ALLUSERSPROFILE%\package cache\{2f69fb2b-2c48-491c-b249-22c1bdce1117}v14.26.28720\packages\vcruntimeadditional_x86\cab1.cab
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\1e4bcd8b215943408e5574f22807e29f.tmp в C:\6e48542b44d5ce299e9b5b03bd763e\wsusscan.cab
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\8854f08fe106c945ae8ba6ec10fcfb74.tmp в C:\6e48542b44d5ce299e9b5b03bd763e\windows6.1-kb2999226-x64.cab
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\ab4b0e8ff68cc840af87aefd29e35679.tmp в C:\6e48542b44d5ce299e9b5b03bd763e\windows6.1-kb2999226-x64-pkgproperties.txt
- C:\6e48542b44d5ce299e9b5b03bd763e\$dpx$.tmp\8fe444a53a40984793b9d8e2ddbcb0e3.tmp в C:\6e48542b44d5ce299e9b5b03bd763e\windows6.1-kb2999226-x64.xml
Другое
Создает и запускает на исполнение
- '%TEMP%\vc_redist.x86.exe' /install /quiet /norestart
- '%WINDIR%\temp\{f4a13544-ba5d-4488-9b38-aa3b58fd6a17}\.cr\vc_redist.x86.exe' -burn.clean.room="%TEMP%\vc_redist.x86.exe" -burn.filehandle.attached=192 -burn.filehandle.self=200 /install /quiet /norestart
- '%WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.be\vc_redist.x86.exe' -q -burn.elevated BurnPipe.{EB3EA8A8-BCF8-4F5A-933E-2A084BA8CA76} {B9B6CF2F-D644-476D-9443-5C3CAAB9B249} 1524
- '%WINDIR%\temp\{8d9892b3-97c3-43e9-af2e-c834e5812778}\.be\vc_redist.x86.exe' -q -burn.elevated BurnPipe.{EB3EA8A8-BCF8-4F5A-933E-2A084BA8CA76} {B9B6CF2F-D644-476D-9443-5C3CAAB9B249} 1524' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wusa.exe' "%ALLUSERSPROFILE%\Package Cache\54050A5F8AE7F0C56E553F0090146C17A1D2BF8D\packages\Patch\x64\Windows6.1-KB2999226-x64.msu" /quiet /norestart
