Trojan.Siggen18.28402

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\REMOTEPC7653\Shell\Open\command] '' = '%ProgramFiles(x86)%\RemotePC\RemotePCLauncher.exe %1'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\remotepc
<SYSTEM32>\tasks\servicemonitor
<SYSTEM32>\tasks\rpcservicehealthcheck
<SYSTEM32>\tasks\startrpcservice

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\RPCService] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\RPCService] 'ImagePath' = '"%ProgramFiles(x86)%\RemotePC\RemotePCService.exe"'
[<HKLM>\System\CurrentControlSet\Services\RPCPerformanceService] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\RPCPerformanceService] 'ImagePath' = '"%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RPCPerformanceService.exe"'

Создает следующие сервисы

'RPCService' "%ProgramFiles(x86)%\RemotePC\RemotePCService.exe"
'RPCService' %ProgramFiles(x86)%\RemotePC\RemotePCService.exe
'RPCPerformanceService' "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RPCPerformanceService.exe"
'RPCPerformanceService' %ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RPCPerformanceService.exe

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /f /im "RemotePCUIU.exe"
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="RPCCodecEngine" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\RPCCodecEngine.exe" enable=yes profile=public,private de...
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name= "TransferServer ports" dir=in program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferServer.exe" action=allow protocol=TCP localport=...
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name= "TransferClient ports" dir=out program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferClient.exe" action=allow protocol=TCP localport...
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="TransferClient" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferClient.exe" enable=yes profile=public,priv...
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="TransferServer" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferServer.exe" enable=yes profile=public,priv...

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-e3q6b.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\remotepc\is-95n14.tmp
%ProgramFiles(x86)%\remotepc\is-9gasj.tmp
%ProgramFiles(x86)%\remotepc\is-6j65b.tmp
%ProgramFiles(x86)%\remotepc\is-heaqu.tmp
%ProgramFiles(x86)%\remotepc\is-djru3.tmp
%ProgramFiles(x86)%\remotepc\is-3tdpc.tmp
%ProgramFiles(x86)%\remotepc\is-5r293.tmp
%ProgramFiles(x86)%\remotepc\is-u69m3.tmp
%ProgramFiles(x86)%\remotepc\is-3c727.tmp
%ProgramFiles(x86)%\remotepc\is-i79e0.tmp
%ProgramFiles(x86)%\remotepc\is-h7mrk.tmp
%ProgramFiles(x86)%\remotepc\is-tt270.tmp
%ProgramFiles(x86)%\remotepc\is-3oc9n.tmp
%ProgramFiles(x86)%\remotepc\is-9kppn.tmp
%ProgramFiles(x86)%\remotepc\is-j870f.tmp
%ProgramFiles(x86)%\remotepc\is-0jb73.tmp
%ProgramFiles(x86)%\remotepc\is-aejcc.tmp
%ProgramFiles(x86)%\remotepc\is-endj2.tmp
%ProgramFiles(x86)%\remotepc\is-nqc49.tmp
%ProgramFiles(x86)%\remotepc\is-dem69.tmp
%ProgramFiles(x86)%\remotepc\images\is-auapn.tmp
%ProgramFiles(x86)%\remotepc\images\is-vh9bl.tmp
%ProgramFiles(x86)%\remotepc\images\is-gp52m.tmp
%ProgramFiles(x86)%\remotepc\images\is-gol0u.tmp
%ProgramFiles(x86)%\remotepc\css\is-0qsh8.tmp
%ProgramFiles(x86)%\remotepc\is-5i3mi.tmp
%ProgramFiles(x86)%\remotepc\js\is-e6u8m.tmp
%ProgramFiles(x86)%\remotepc\is-7gdd5.tmp
%ProgramFiles(x86)%\remotepc\is-eiofg.tmp
%ALLUSERSPROFILE%\remotepc\is-tfrvk.tmp
%TEMP%\is-dpehg.tmp
%TEMP%\is-71rt4.tmp
%ProgramFiles(x86)%\remotepc\is-4qfhm.tmp
%ProgramFiles(x86)%\remotepc\is-t94s5.tmp
%ProgramFiles(x86)%\remotepc\is-onj27.tmp
%ProgramFiles(x86)%\remotepc\is-5kvfm.tmp
%ProgramFiles(x86)%\remotepc\is-0q3fn.tmp
%ALLUSERSPROFILE%\remotepc\is-2doih.tmp
%ALLUSERSPROFILE%\remotepc\is-dppcn.tmp
%ProgramFiles(x86)%\remotepc\is-2ptg7.tmp
%ProgramFiles(x86)%\remotepc\is-h7aa5.tmp
%ProgramFiles(x86)%\remotepc\printer\is-sk9qp.tmp
%ProgramFiles(x86)%\remotepc\printer\is-g1t9c.tmp
%ALLUSERSPROFILE%\remotepc\is-snv3t.tmp
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-rhirb.tmp
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-dte44.tmp
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-vm831.tmp
%ProgramFiles(x86)%\remotepc\is-u352l.tmp
%ProgramFiles(x86)%\remotepc\is-joln1.tmp
%ProgramFiles(x86)%\remotepc\is-qon1p.tmp
%ProgramFiles(x86)%\remotepc\is-p323v.tmp
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-uf75p.tmp
%ALLUSERSPROFILE%\remotepc\is-36t01.tmp
%ALLUSERSPROFILE%\remotepc\is-8ac6r.tmp
%ProgramFiles(x86)%\remotepc\is-hq1c4.tmp
%ProgramFiles(x86)%\remotepc\is-44j1v.tmp
%ProgramFiles(x86)%\remotepc\is-ks3fr.tmp
%ProgramFiles(x86)%\remotepc\is-cie7s.tmp
%ProgramFiles(x86)%\remotepc\is-qldnb.tmp
%ProgramFiles(x86)%\remotepc\is-aeqr9.tmp
%ProgramFiles(x86)%\remotepc\is-svugn.tmp
%ProgramFiles(x86)%\remotepc\is-rcib2.tmp
%ProgramFiles(x86)%\remotepc\is-u0sbp.tmp
%ProgramFiles(x86)%\remotepc\is-or1qc.tmp
%ProgramFiles(x86)%\remotepc\is-e9mfh.tmp
%ProgramFiles(x86)%\remotepc\is-8u3ak.tmp
%ProgramFiles(x86)%\remotepc\is-899s9.tmp
%ProgramFiles(x86)%\remotepc\is-rvblf.tmp
%ProgramFiles(x86)%\remotepc\is-95gti.tmp
%ProgramFiles(x86)%\remotepc\is-hb0mq.tmp
%ProgramFiles(x86)%\remotepc\is-boakr.tmp
%ProgramFiles(x86)%\remotepc\is-ludrf.tmp
%ProgramFiles(x86)%\remotepc\is-gtimk.tmp
%ALLUSERSPROFILE%\remotepc\remotepcservice.txt
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\nvidiadeclib.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\wmfencdeclib.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\xaudio2_9redist.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\rpcbhs.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\rpcauthprovider.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\rpcdnd.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\easyhook64.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\nvidiaencoder.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\rpccodecengine.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\icons\connecting_gif.gif
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcperfviewer.exe.config
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcperfviewer.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcperformanceservice.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\awssdk.s3.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\rpcdatahandler.dll
%ProgramFiles(x86)%\remotepc\it\is-43qnu.tmp
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\networkhandler.dll
%ProgramFiles(x86)%\remotepc\spire.pdf.dll
%ALLUSERSPROFILE%\remotepc\spire.pdf.dll
%ALLUSERSPROFILE%\remotepc\printersetup\printer.msi
%ALLUSERSPROFILE%\remotepc performance\logs\27-07-2022\rpc_utils.log
%ALLUSERSPROFILE%\remotepc performance viewer\settings.json
%ALLUSERSPROFILE%\remotepc performance host\proxysettings.json
%ALLUSERSPROFILE%\remotepc performance host\settings.json
%ALLUSERSPROFILE%\remotepc performance host\logs\rpcperformanceservice.log
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\tools\rpcaccesspermissionnotifier.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\tools\rpcaccessnotifier.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\tools\aw_sas32.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\tools\rpcutility.exe
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\resources\ja.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\resources\es.dll
%ALLUSERSPROFILE%\remotepc\rpcsuite.log
%ProgramFiles(x86)%\remotepc\remotepcperformance\awssdk.core.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\scribbleroverlay.exe
%APPDATA%\microsoft\windows\start menu\programs\remotepc\uninstall remotepc.lnk
%APPDATA%\microsoft\windows\start menu\programs\remotepc\remotepc.lnk
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepcsuite.service.dll
%TEMP%\nsh50de.tmp\logex.dll
%ALLUSERSPROFILE%\remotepc\rpcpreuninstall.log
%TEMP%\nsh50de.tmp\nsprocess.dll
%TEMP%\nsh50de.tmp\simplesc.dll
%ALLUSERSPROFILE%\remotepc performance\logs\performancesetup.log
%TEMP%\nsh50de.tmp\system.dll
%ALLUSERSPROFILE%\remotepc\rpccertificate.log
%ProgramFiles(x86)%\remotepc\rpccertificate.log
%TEMP%\nsh50de.tmp\nsexec.dll
%ProgramFiles(x86)%\remotepc\path.ini
%ProgramFiles(x86)%\remotepc\unins000.dat
%ProgramFiles(x86)%\remotepc\unins000.msg
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\remotepc.lnk
C:\users\public\desktop\remotepc.lnk
%ProgramFiles(x86)%\remotepc\rpcsuitelaunch.txt
%ALLUSERSPROFILE%\remotepc\rpcprinterdownloader.txt
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepcsuite.model.dll.config
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepcsuite.service.dll.config
<SYSTEM32>\rpcprinterdownloader.txt
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepcsuite.model.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepc.websockets.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\remotepc.common.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\newtonsoft.json.dll
%ProgramFiles(x86)%\remotepc\remotepcperformance\licence.txt
%ProgramFiles(x86)%\remotepc\remotepcperformance\plugininstaller.exe
%TEMP%\nsh50de.tmp\dotnetchecker.dll
%ProgramFiles(x86)%\remotepc\easyhook.dll
%ProgramFiles(x86)%\remotepc\easyload64.dll
%ProgramFiles(x86)%\remotepc\easyload32.dll
%ProgramFiles(x86)%\remotepc\easyhook64.dll
%ProgramFiles(x86)%\remotepc\easyhook32.dll
%APPDATA%\remotepc\rpcapplauncherlogfile.txt
%ALLUSERSPROFILE%\remotepc\rpcdownloaderlogfile.txt
%ProgramFiles(x86)%\remotepc\remotepcperformance\microsoft.xaml.behaviors.dll
%ProgramFiles(x86)%\remotepc\is-4q8r0.tmp
%ProgramFiles(x86)%\remotepc\is-l7tqd.tmp
%ProgramFiles(x86)%\remotepc\is-nj2eu.tmp
%ProgramFiles(x86)%\remotepc\is-5k9nk.tmp
%ProgramFiles(x86)%\remotepc\is-g0fir.tmp
%ProgramFiles(x86)%\remotepc\is-b816u.tmp
%ProgramFiles(x86)%\remotepc\is-dvlpd.tmp
%ProgramFiles(x86)%\remotepc\is-qiu8u.tmp
%ProgramFiles(x86)%\remotepc\is-lp840.tmp
%ProgramFiles(x86)%\remotepc\is-5m32t.tmp
%ProgramFiles(x86)%\remotepc\is-2hmp0.tmp
%ProgramFiles(x86)%\remotepc\is-t90hf.tmp
%ProgramFiles(x86)%\remotepc\is-l057j.tmp
%ProgramFiles(x86)%\remotepc\is-9mqs9.tmp
%ProgramFiles(x86)%\remotepc\is-3mams.tmp
%ProgramFiles(x86)%\remotepc\is-4ojme.tmp
%ProgramFiles(x86)%\remotepc\is-g9idu.tmp
%ProgramFiles(x86)%\remotepc\is-5n775.tmp
%ProgramFiles(x86)%\remotepc\is-vc9c8.tmp
%ProgramFiles(x86)%\remotepc\is-1etg0.tmp
%ProgramFiles(x86)%\remotepc\ja\is-06jtb.tmp
%ProgramFiles(x86)%\remotepc\ja\is-8h2bc.tmp
%ProgramFiles(x86)%\remotepc\ja\is-0ras1.tmp
%ProgramFiles(x86)%\remotepc\ja\is-2v5mk.tmp
%ProgramFiles(x86)%\remotepc\ja\is-380dc.tmp
%ProgramFiles(x86)%\remotepc\ja\is-460o0.tmp
%ProgramFiles(x86)%\remotepc\ja\is-fhjv5.tmp
%ProgramFiles(x86)%\remotepc\ja\is-djool.tmp
%ProgramFiles(x86)%\remotepc\is-26j6d.tmp
%ProgramFiles(x86)%\remotepc\is-g77g0.tmp
%ProgramFiles(x86)%\remotepc\is-ber1c.tmp
%ProgramFiles(x86)%\remotepc\is-eqktm.tmp
%ProgramFiles(x86)%\remotepc\is-mn39j.tmp
%ProgramFiles(x86)%\remotepc\is-3gpjk.tmp
%ProgramFiles(x86)%\remotepc\is-ccols.tmp
%ProgramFiles(x86)%\remotepc\is-opel6.tmp
%ProgramFiles(x86)%\remotepc\ja\is-2c0hc.tmp
%ProgramFiles(x86)%\remotepc\is-v2496.tmp
%ProgramFiles(x86)%\remotepc\is-gmeh4.tmp
%ProgramFiles(x86)%\remotepc\is-hsf7p.tmp
%ProgramFiles(x86)%\remotepc\is-kp17f.tmp
%ProgramFiles(x86)%\remotepc\is-e846r.tmp
%ProgramFiles(x86)%\remotepc\is-udfsc.tmp
%ProgramFiles(x86)%\remotepc\is-76dmu.tmp
%ProgramFiles(x86)%\remotepc\is-4t1qa.tmp
%ProgramFiles(x86)%\remotepc\is-vtdrl.tmp
%ProgramFiles(x86)%\remotepc\is-46l4q.tmp
%TEMP%\is-3dntc.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3dntc.tmp\_isetup\_setup64.tmp
%TEMP%\is-k5upe.tmp\remotepc1.tmp
%TEMP%\is-p4fh9.tmp\remotepc1.exe
%TEMP%\is-p4fh9.tmp\_isetup\_shfoldr.dll
%TEMP%\is-p4fh9.tmp\_isetup\_setup64.tmp
%ALLUSERSPROFILE%\remotepc\rpcsettings.ini
%ProgramFiles(x86)%\remotepc\bhostdriver\is-3b9q7.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-p1br9.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-ujd9r.tmp
%ProgramFiles(x86)%\remotepc\is-rcf3u.tmp
%ProgramFiles(x86)%\remotepc\en\is-2ssvu.tmp
%ProgramFiles(x86)%\remotepc\is-oj7ad.tmp
%ProgramFiles(x86)%\remotepc\is-ao5eo.tmp
%ProgramFiles(x86)%\remotepc\is-39fg2.tmp
%ProgramFiles(x86)%\remotepc\is-g2hvp.tmp
%ProgramFiles(x86)%\remotepc\is-ufi8i.tmp
%ProgramFiles(x86)%\remotepc\is-bfkgi.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-q5jpq.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-io8ru.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-f8om0.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-t39bs.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-6it5g.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-rhprl.tmp
%ProgramFiles(x86)%\remotepc\bhostdriver\is-chh0u.tmp
%ProgramFiles(x86)%\remotepc\is-jmbh8.tmp
%ProgramFiles(x86)%\remotepc\de\is-r9foo.tmp
%ProgramFiles(x86)%\remotepc\is-m8ftq.tmp
%ProgramFiles(x86)%\remotepc\de\is-5kkdt.tmp
%ProgramFiles(x86)%\remotepc\pt\is-kotsm.tmp
%ProgramFiles(x86)%\remotepc\pt\is-pdjoq.tmp
%ProgramFiles(x86)%\remotepc\pt\is-br7ar.tmp
%ProgramFiles(x86)%\remotepc\pt\is-fit3h.tmp
%ProgramFiles(x86)%\remotepc\pt\is-2s3qt.tmp
%ProgramFiles(x86)%\remotepc\pt\is-pgfil.tmp
%ProgramFiles(x86)%\remotepc\pt\is-hdei8.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-j2ib3.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-g77o4.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-2pucj.tmp
%ProgramFiles(x86)%\remotepc\nl\is-bum5h.tmp
%ProgramFiles(x86)%\remotepc\nl\is-s83jl.tmp
%ProgramFiles(x86)%\remotepc\nl\is-a5qah.tmp
%ProgramFiles(x86)%\remotepc\nl\is-17oa5.tmp
%ProgramFiles(x86)%\remotepc\nl\is-qcrcu.tmp
%ProgramFiles(x86)%\remotepc\pt\is-hjfk2.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-45bsu.tmp
%ProgramFiles(x86)%\remotepc\is-9brfg.tmp
%ProgramFiles(x86)%\remotepc\nl\is-21afb.tmp
%ProgramFiles(x86)%\remotepc\nl\is-brpi8.tmp
%ProgramFiles(x86)%\remotepc\fr\is-hkkb2.tmp
%ProgramFiles(x86)%\remotepc\fr\is-139ok.tmp
%ProgramFiles(x86)%\remotepc\fr\is-9itqc.tmp
%ProgramFiles(x86)%\remotepc\fr\is-trcb6.tmp
%ProgramFiles(x86)%\remotepc\fr\is-0nh16.tmp
%ProgramFiles(x86)%\remotepc\fr\is-nv2kr.tmp
%ProgramFiles(x86)%\remotepc\fr\is-r1af1.tmp
%ProgramFiles(x86)%\remotepc\fr\is-el65h.tmp
%ProgramFiles(x86)%\remotepc\fr\is-73n0l.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-5e59b.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-1vci4.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-ddeio.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-f3p0n.tmp
%ProgramFiles(x86)%\remotepc\pt-br\is-rb0kb.tmp
%ProgramFiles(x86)%\remotepc\pt\is-7c66v.tmp
%ProgramFiles(x86)%\remotepc\nl\is-tmnns.tmp
%ProgramFiles(x86)%\remotepc\nl\is-agcko.tmp
%ProgramFiles(x86)%\remotepc\de\is-are90.tmp
%ProgramFiles(x86)%\remotepc\es\is-r9k2d.tmp
%ProgramFiles(x86)%\remotepc\es\is-a1dkr.tmp
%ProgramFiles(x86)%\remotepc\es\is-n83av.tmp
%ProgramFiles(x86)%\remotepc\es\is-bsspl.tmp
%ProgramFiles(x86)%\remotepc\es\is-ckrhr.tmp
%ProgramFiles(x86)%\remotepc\es\is-b1i1b.tmp
%ProgramFiles(x86)%\remotepc\es\is-42kbm.tmp
%ProgramFiles(x86)%\remotepc\es\is-dum3d.tmp
%ProgramFiles(x86)%\remotepc\en\is-bkivk.tmp
%ProgramFiles(x86)%\remotepc\de\is-b3iol.tmp
%ProgramFiles(x86)%\remotepc\de\is-d1fo5.tmp
%ProgramFiles(x86)%\remotepc\de\is-gptn3.tmp
%ProgramFiles(x86)%\remotepc\de\is-0e87b.tmp
%ProgramFiles(x86)%\remotepc\de\is-cp1a1.tmp
%ProgramFiles(x86)%\remotepc\de\is-4246k.tmp
%WINDIR%\temp\~dfae58f215544c8d13.tmp
%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\resources\de.dll
%ProgramFiles(x86)%\remotepc\it\is-tgs3q.tmp
%ProgramFiles(x86)%\remotepc\it\is-a0nb1.tmp
%ProgramFiles(x86)%\remotepc\es\is-r1p6e.tmp
%ProgramFiles(x86)%\remotepc\ko\is-rvsr4.tmp
%ProgramFiles(x86)%\remotepc\ko\is-f0k58.tmp
%ProgramFiles(x86)%\remotepc\ko\is-fu2tg.tmp
%ProgramFiles(x86)%\remotepc\ko\is-h7bd7.tmp
%ProgramFiles(x86)%\remotepc\ko\is-ldvq7.tmp
%ProgramFiles(x86)%\remotepc\ko\is-5ulcr.tmp
%ProgramFiles(x86)%\remotepc\ko\is-uhdh7.tmp
%ProgramFiles(x86)%\remotepc\ko\is-rpeai.tmp
%ProgramFiles(x86)%\remotepc\ko\is-uq33s.tmp
%ProgramFiles(x86)%\remotepc\it\is-tc3d0.tmp
%ProgramFiles(x86)%\remotepc\it\is-he66l.tmp
%ProgramFiles(x86)%\remotepc\it\is-q5351.tmp
%ProgramFiles(x86)%\remotepc\it\is-ncr3c.tmp
%ProgramFiles(x86)%\remotepc\it\is-7rq7s.tmp
%ProgramFiles(x86)%\remotepc\it\is-b5got.tmp
%WINDIR%\temp\~dfcac45e8df251de92.tmp

Удаляет следующие файлы

%TEMP%\is-3dntc.tmp\_isetup\_setup64.tmp
%TEMP%\is-3dntc.tmp\_isetup\_shfoldr.dll
%TEMP%\is-k5upe.tmp\remotepc1.tmp
%TEMP%\is-p4fh9.tmp\remotepc1.exe
%TEMP%\is-p4fh9.tmp\_isetup\_setup64.tmp
%TEMP%\is-p4fh9.tmp\_isetup\_shfoldr.dll
%TEMP%\is-e3q6b.tmp\<Имя файла>.tmp
%ALLUSERSPROFILE%\remotepc\easyhook32.dll
%ALLUSERSPROFILE%\remotepc\easyhook64.dll
%ALLUSERSPROFILE%\remotepc\easyload32.dll
%ALLUSERSPROFILE%\remotepc\easyload64.dll
%ALLUSERSPROFILE%\remotepc\easyhook.dll

Перемещает следующие файлы

%ProgramFiles(x86)%\remotepc\is-46l4q.tmp в %ProgramFiles(x86)%\remotepc\unins000.exe
%ProgramFiles(x86)%\remotepc\is-9brfg.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_de_de.dll
%ProgramFiles(x86)%\remotepc\is-nj2eu.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_es_es.dll
%ProgramFiles(x86)%\remotepc\is-l7tqd.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_en_en.dll
%ProgramFiles(x86)%\remotepc\is-4q8r0.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_jp_jp.dll
%ProgramFiles(x86)%\remotepc\is-onj27.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_ko_ko.dll
%ProgramFiles(x86)%\remotepc\is-ludrf.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_nl_nl.dll
%ProgramFiles(x86)%\remotepc\is-p323v.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_pt_br.dll
%ProgramFiles(x86)%\remotepc\is-qon1p.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_fr_fr.dll
%ProgramFiles(x86)%\remotepc\is-joln1.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_it_it.dll
%ProgramFiles(x86)%\remotepc\fr\is-139ok.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-hkkb2.tmp в %ProgramFiles(x86)%\remotepc\fr\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\is-u352l.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer_pt_pt.dll
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-uf75p.tmp в %ProgramFiles(x86)%\remotepc\virtualaudiodriver\remotepcvad.inf
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-rhirb.tmp в %ProgramFiles(x86)%\remotepc\virtualaudiodriver\remotepcvad.sys
%ProgramFiles(x86)%\remotepc\printer\is-g1t9c.tmp в %ProgramFiles(x86)%\remotepc\printer\remotepcprintercore.dll
%ProgramFiles(x86)%\remotepc\printer\is-sk9qp.tmp в %ProgramFiles(x86)%\remotepc\printer\rpcprintinstall.exe
%ProgramFiles(x86)%\remotepc\is-h7aa5.tmp в %ProgramFiles(x86)%\remotepc\dragdrop-dll_x32.dll
%ProgramFiles(x86)%\remotepc\is-2ptg7.tmp в %ProgramFiles(x86)%\remotepc\dragdrop-dll_x64.dll
%ALLUSERSPROFILE%\remotepc\is-dppcn.tmp в %ALLUSERSPROFILE%\remotepc\easyhook32.dll
%ALLUSERSPROFILE%\remotepc\is-2doih.tmp в %ALLUSERSPROFILE%\remotepc\easyhook64.dll
%ALLUSERSPROFILE%\remotepc\is-snv3t.tmp в %ALLUSERSPROFILE%\remotepc\easyload32.dll
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-vm831.tmp в %ProgramFiles(x86)%\remotepc\virtualaudiodriver\devcon.exe
%ProgramFiles(x86)%\remotepc\virtualaudiodriver\is-dte44.tmp в %ProgramFiles(x86)%\remotepc\virtualaudiodriver\remotepcvad.cat
%ProgramFiles(x86)%\remotepc\fr\is-9itqc.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-0nh16.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcftviewer.resources.dll
%ALLUSERSPROFILE%\remotepc\is-8ac6r.tmp в %ALLUSERSPROFILE%\remotepc\easyhook.dll
%ProgramFiles(x86)%\remotepc\pt\is-7c66v.tmp в %ProgramFiles(x86)%\remotepc\pt\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-pdjoq.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-hdei8.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-pgfil.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-2s3qt.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-fit3h.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-br7ar.tmp в %ProgramFiles(x86)%\remotepc\pt\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-kotsm.tmp в %ProgramFiles(x86)%\remotepc\pt\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-g77o4.tmp в %ProgramFiles(x86)%\remotepc\pt-br\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-2pucj.tmp в %ProgramFiles(x86)%\remotepc\pt-br\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-j2ib3.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-45bsu.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-rb0kb.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-f3p0n.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-ddeio.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-1vci4.tmp в %ProgramFiles(x86)%\remotepc\pt-br\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\pt-br\is-5e59b.tmp в %ProgramFiles(x86)%\remotepc\pt-br\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-73n0l.tmp в %ProgramFiles(x86)%\remotepc\fr\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-el65h.tmp в %ProgramFiles(x86)%\remotepc\fr\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-r1af1.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-nv2kr.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcfthost.resources.dll
%ALLUSERSPROFILE%\remotepc\is-36t01.tmp в %ALLUSERSPROFILE%\remotepc\easyload64.dll
%ProgramFiles(x86)%\remotepc\nl\is-bum5h.tmp в %ProgramFiles(x86)%\remotepc\nl\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\fr\is-trcb6.tmp в %ProgramFiles(x86)%\remotepc\fr\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-n83av.tmp в %ProgramFiles(x86)%\remotepc\es\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\is-hq1c4.tmp в %ProgramFiles(x86)%\remotepc\spire.license.dll
%ProgramFiles(x86)%\remotepc\is-djru3.tmp в %ProgramFiles(x86)%\remotepc\rootcert.pem
%ProgramFiles(x86)%\remotepc\is-heaqu.tmp в %ProgramFiles(x86)%\remotepc\ssleay32.dll
%ProgramFiles(x86)%\remotepc\is-6j65b.tmp в %ProgramFiles(x86)%\remotepc\swresample-2.dll
%ProgramFiles(x86)%\remotepc\is-9gasj.tmp в %ProgramFiles(x86)%\remotepc\msvcr90.dll
%ProgramFiles(x86)%\remotepc\is-95n14.tmp в %ProgramFiles(x86)%\remotepc\microsoft.vc90.crt.manifest
%ProgramFiles(x86)%\remotepc\is-5r293.tmp в %ProgramFiles(x86)%\remotepc\lame_enc.dll
%ProgramFiles(x86)%\remotepc\is-0jb73.tmp в %ProgramFiles(x86)%\remotepc\madxlib.dll
%ProgramFiles(x86)%\remotepc\is-aejcc.tmp в %ProgramFiles(x86)%\remotepc\newtonsoft.json.dll
%ProgramFiles(x86)%\remotepc\is-endj2.tmp в %ProgramFiles(x86)%\remotepc\multiselecttreeview.dll
%ProgramFiles(x86)%\remotepc\is-4qfhm.tmp в %ProgramFiles(x86)%\remotepc\gongsolutions.wpf.dragdrop.dll
%TEMP%\is-71rt4.tmp в %TEMP%\addtrust external ca root.cer
%TEMP%\is-dpehg.tmp в %TEMP%\user_t_auth.cer
%ALLUSERSPROFILE%\remotepc\is-tfrvk.tmp в %ALLUSERSPROFILE%\remotepc\hostdesc.ini
%ProgramFiles(x86)%\remotepc\is-eiofg.tmp в %ProgramFiles(x86)%\remotepc\unzip32.dll
%ProgramFiles(x86)%\remotepc\is-7gdd5.tmp в %ProgramFiles(x86)%\remotepc\zip32.dll
%ProgramFiles(x86)%\remotepc\js\is-e6u8m.tmp в %ProgramFiles(x86)%\remotepc\js\detectos.js
%ProgramFiles(x86)%\remotepc\is-5i3mi.tmp в %ProgramFiles(x86)%\remotepc\healthcheckwithui.html
%ProgramFiles(x86)%\remotepc\css\is-0qsh8.tmp в %ProgramFiles(x86)%\remotepc\css\rpcinfo.css
%ProgramFiles(x86)%\remotepc\images\is-gol0u.tmp в %ProgramFiles(x86)%\remotepc\images\common_setting_icon.png
%ProgramFiles(x86)%\remotepc\images\is-gp52m.tmp в %ProgramFiles(x86)%\remotepc\images\rpcinfo_icon.png
%ProgramFiles(x86)%\remotepc\images\is-vh9bl.tmp в %ProgramFiles(x86)%\remotepc\images\rpcinfomenu.png
%ProgramFiles(x86)%\remotepc\images\is-auapn.tmp в %ProgramFiles(x86)%\remotepc\images\sys_icons.png
%ProgramFiles(x86)%\remotepc\is-dem69.tmp в %ProgramFiles(x86)%\remotepc\remotepc_installer.ico
%ProgramFiles(x86)%\remotepc\is-3tdpc.tmp в %ProgramFiles(x86)%\remotepc\arial.ttf
%ProgramFiles(x86)%\remotepc\nl\is-s83jl.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\pt\is-hjfk2.tmp в %ProgramFiles(x86)%\remotepc\pt\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\is-3c727.tmp в %ProgramFiles(x86)%\remotepc\avfilter-7.dll
%ProgramFiles(x86)%\remotepc\is-95gti.tmp в %ProgramFiles(x86)%\remotepc\msvcr110.dll
%ProgramFiles(x86)%\remotepc\is-rvblf.tmp в %ProgramFiles(x86)%\remotepc\aw_sas32.dll
%ProgramFiles(x86)%\remotepc\is-899s9.tmp в %ProgramFiles(x86)%\remotepc\vccorlib110.dll
%ProgramFiles(x86)%\remotepc\is-8u3ak.tmp в %ProgramFiles(x86)%\remotepc\msvcr100.dll
%ProgramFiles(x86)%\remotepc\is-e9mfh.tmp в %ProgramFiles(x86)%\remotepc\avcodec-58.dll
%ProgramFiles(x86)%\remotepc\is-or1qc.tmp в %ProgramFiles(x86)%\remotepc\libx264.dll
%ProgramFiles(x86)%\remotepc\is-u0sbp.tmp в %ProgramFiles(x86)%\remotepc\resample.dll
%ProgramFiles(x86)%\remotepc\is-rcib2.tmp в %ProgramFiles(x86)%\remotepc\pthreadgc2.dll
%ProgramFiles(x86)%\remotepc\is-svugn.tmp в %ProgramFiles(x86)%\remotepc\libeay32.dll
%ProgramFiles(x86)%\remotepc\is-aeqr9.tmp в %ProgramFiles(x86)%\remotepc\d3dx9_43.dll
%ProgramFiles(x86)%\remotepc\is-qldnb.tmp в %ProgramFiles(x86)%\remotepc\odyssey.dll
%ProgramFiles(x86)%\remotepc\is-cie7s.tmp в %ProgramFiles(x86)%\remotepc\cbthook.dll
%ProgramFiles(x86)%\remotepc\is-ks3fr.tmp в %ProgramFiles(x86)%\remotepc\windowshook.dll
%ProgramFiles(x86)%\remotepc\is-44j1v.tmp в %ProgramFiles(x86)%\remotepc\zlib.net.dll
%ProgramFiles(x86)%\remotepc\is-0q3fn.tmp в %ProgramFiles(x86)%\remotepc\websocket-sharp.dll
%ProgramFiles(x86)%\remotepc\is-boakr.tmp в %ProgramFiles(x86)%\remotepc\sas.dll
%ProgramFiles(x86)%\remotepc\is-5kvfm.tmp в %ProgramFiles(x86)%\remotepc\avutil-56.dll
%ProgramFiles(x86)%\remotepc\is-t94s5.tmp в %ProgramFiles(x86)%\remotepc\avformat-58.dll
%ProgramFiles(x86)%\remotepc\is-9kppn.tmp в %ProgramFiles(x86)%\remotepc\libgcc_s_sjlj-1.dll
%ProgramFiles(x86)%\remotepc\is-3oc9n.tmp в %ProgramFiles(x86)%\remotepc\libwinpthread-1.dll
%ProgramFiles(x86)%\remotepc\is-tt270.tmp в %ProgramFiles(x86)%\remotepc\sdl.dll
%ProgramFiles(x86)%\remotepc\is-h7mrk.tmp в %ProgramFiles(x86)%\remotepc\swresample-3.dll
%ProgramFiles(x86)%\remotepc\is-i79e0.tmp в %ProgramFiles(x86)%\remotepc\swscale-5.dll
%ProgramFiles(x86)%\remotepc\is-j870f.tmp в %ProgramFiles(x86)%\remotepc\postproc-55.dll
%ProgramFiles(x86)%\remotepc\is-hb0mq.tmp в %ProgramFiles(x86)%\remotepc\msvcp110.dll
%ProgramFiles(x86)%\remotepc\nl\is-a5qah.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-17oa5.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-qcrcu.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\is-4ojme.tmp в %ProgramFiles(x86)%\remotepc\rpcproxylatency.exe
%ProgramFiles(x86)%\remotepc\is-3mams.tmp в %ProgramFiles(x86)%\remotepc\rpccoreviewer.exe
%ProgramFiles(x86)%\remotepc\is-9mqs9.tmp в %ProgramFiles(x86)%\remotepc\remotepcdesktop.exe
%ProgramFiles(x86)%\remotepc\is-l057j.tmp в %ProgramFiles(x86)%\remotepc\remotepcservice.exe
%ProgramFiles(x86)%\remotepc\is-t90hf.tmp в %ProgramFiles(x86)%\remotepc\rpcgae.exe
%ProgramFiles(x86)%\remotepc\is-2hmp0.tmp в %ProgramFiles(x86)%\remotepc\rpcclipboard.exe
%ProgramFiles(x86)%\remotepc\is-g9idu.tmp в %ProgramFiles(x86)%\remotepc\rpcdownloader.exe
%ProgramFiles(x86)%\remotepc\is-5m32t.tmp в %ProgramFiles(x86)%\remotepc\servicemonitor.exe
%ProgramFiles(x86)%\remotepc\is-qiu8u.tmp в %ProgramFiles(x86)%\remotepc\rpcprintuninstall.exe
%ProgramFiles(x86)%\remotepc\is-dvlpd.tmp в %ProgramFiles(x86)%\remotepc\viewerhostkeypopup.exe
%ProgramFiles(x86)%\remotepc\is-b816u.tmp в %ProgramFiles(x86)%\remotepc\findnclose.exe
%ProgramFiles(x86)%\remotepc\is-g0fir.tmp в %ProgramFiles(x86)%\remotepc\rpcprinterdownloader.exe
%ProgramFiles(x86)%\remotepc\is-5k9nk.tmp в %ProgramFiles(x86)%\remotepc\viewerservice.exe
%ProgramFiles(x86)%\remotepc\is-m8ftq.tmp в %ProgramFiles(x86)%\remotepc\dragdrop-console.exe
%ProgramFiles(x86)%\remotepc\is-lp840.tmp в %ProgramFiles(x86)%\remotepc\easyhook32svc.exe
%ProgramFiles(x86)%\remotepc\is-5n775.tmp в %ProgramFiles(x86)%\remotepc\easyhook64svc.exe
%ProgramFiles(x86)%\remotepc\is-vc9c8.tmp в %ProgramFiles(x86)%\remotepc\rpcdnd_console.exe
%ProgramFiles(x86)%\remotepc\is-1etg0.tmp в %ProgramFiles(x86)%\remotepc\rpcdndlibrary.dll
%ProgramFiles(x86)%\remotepc\is-ccols.tmp в %ProgramFiles(x86)%\remotepc\rpcutilityhost.exe
%ProgramFiles(x86)%\remotepc\is-3gpjk.tmp в %ProgramFiles(x86)%\remotepc\rpcutilityviewer.exe
%ProgramFiles(x86)%\remotepc\is-mn39j.tmp в %ProgramFiles(x86)%\remotepc\rpduilaunch.exe
%ProgramFiles(x86)%\remotepc\is-jmbh8.tmp в %ProgramFiles(x86)%\remotepc\editabletextblock.exe
%ProgramFiles(x86)%\remotepc\is-rcf3u.tmp в %ProgramFiles(x86)%\remotepc\suitelauncher.exe
%ProgramFiles(x86)%\remotepc\is-opel6.tmp в %ProgramFiles(x86)%\remotepc\rpcfthost.exe
%ProgramFiles(x86)%\remotepc\is-nqc49.tmp в %ProgramFiles(x86)%\remotepc\remotepc__installer_noborder.ico
%ProgramFiles(x86)%\remotepc\is-eqktm.tmp в %ProgramFiles(x86)%\remotepc\microsoft.win32.taskscheduler.dll
%ProgramFiles(x86)%\remotepc\en\is-2ssvu.tmp в %ProgramFiles(x86)%\remotepc\en\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\is-76dmu.tmp в %ProgramFiles(x86)%\remotepc\rpcfirewall.exe
%ProgramFiles(x86)%\remotepc\is-udfsc.tmp в %ProgramFiles(x86)%\remotepc\remotepclauncher.exe
%ProgramFiles(x86)%\remotepc\is-e846r.tmp в %ProgramFiles(x86)%\remotepc\remotepcblackscreenapp.exe
%ProgramFiles(x86)%\remotepc\is-kp17f.tmp в %ProgramFiles(x86)%\remotepc\remotepcdrivercontrollerapi.dll
%ProgramFiles(x86)%\remotepc\is-hsf7p.tmp в %ProgramFiles(x86)%\remotepc\ccdwrapper.dll
%ProgramFiles(x86)%\remotepc\is-vtdrl.tmp в %ProgramFiles(x86)%\remotepc\devcon.exe
%ProgramFiles(x86)%\remotepc\bhostdriver\is-3b9q7.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcddriver.cat
%ProgramFiles(x86)%\remotepc\bhostdriver\is-p1br9.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcddriver.inf
%ProgramFiles(x86)%\remotepc\bhostdriver\is-ujd9r.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcddriverumode1_0.dll
%ProgramFiles(x86)%\remotepc\bhostdriver\is-chh0u.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcddriverumode1_2.dll
%ProgramFiles(x86)%\remotepc\is-4t1qa.tmp в %ProgramFiles(x86)%\remotepc\remotepcperformance.exe
%ProgramFiles(x86)%\remotepc\bhostdriver\is-rhprl.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcude.cat
%ProgramFiles(x86)%\remotepc\bhostdriver\is-t39bs.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcude.sys
%ProgramFiles(x86)%\remotepc\bhostdriver\is-f8om0.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcudehost.cat
%ProgramFiles(x86)%\remotepc\bhostdriver\is-io8ru.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcudehost.inf
%ProgramFiles(x86)%\remotepc\bhostdriver\is-q5jpq.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcudehost.sys
%ProgramFiles(x86)%\remotepc\is-bfkgi.tmp в %ProgramFiles(x86)%\remotepc\galasoft.mvvmlight.dll
%ProgramFiles(x86)%\remotepc\is-ufi8i.tmp в %ProgramFiles(x86)%\remotepc\galasoft.mvvmlight.extras.dll
%ProgramFiles(x86)%\remotepc\is-g2hvp.tmp в %ProgramFiles(x86)%\remotepc\microsoft.practices.servicelocation.dll
%ProgramFiles(x86)%\remotepc\is-39fg2.tmp в %ProgramFiles(x86)%\remotepc\system.windows.interactivity.dll
%ProgramFiles(x86)%\remotepc\is-ao5eo.tmp в %ProgramFiles(x86)%\remotepc\wpfanimatedgif.dll
%ProgramFiles(x86)%\remotepc\is-oj7ad.tmp в %ProgramFiles(x86)%\remotepc\remotepcuiu.exe
%ProgramFiles(x86)%\remotepc\bhostdriver\is-6it5g.tmp в %ProgramFiles(x86)%\remotepc\bhostdriver\remotepcude.inf
%ProgramFiles(x86)%\remotepc\is-gmeh4.tmp в %ProgramFiles(x86)%\remotepc\keyboardmouseinputhandler.exe
%ProgramFiles(x86)%\remotepc\is-u69m3.tmp в %ProgramFiles(x86)%\remotepc\dotnetfx45_full_setup.exe
%ProgramFiles(x86)%\remotepc\is-ber1c.tmp в %ProgramFiles(x86)%\remotepc\rpccredentialprovider.dll
%ProgramFiles(x86)%\remotepc\ja\is-djool.tmp в %ProgramFiles(x86)%\remotepc\ja\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-tgs3q.tmp в %ProgramFiles(x86)%\remotepc\it\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-43qnu.tmp в %ProgramFiles(x86)%\remotepc\it\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-b5got.tmp в %ProgramFiles(x86)%\remotepc\it\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-a0nb1.tmp в %ProgramFiles(x86)%\remotepc\it\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-7rq7s.tmp в %ProgramFiles(x86)%\remotepc\it\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-ncr3c.tmp в %ProgramFiles(x86)%\remotepc\it\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-q5351.tmp в %ProgramFiles(x86)%\remotepc\it\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-he66l.tmp в %ProgramFiles(x86)%\remotepc\it\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\it\is-tc3d0.tmp в %ProgramFiles(x86)%\remotepc\it\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-uq33s.tmp в %ProgramFiles(x86)%\remotepc\ko\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-rpeai.tmp в %ProgramFiles(x86)%\remotepc\ko\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-uhdh7.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-5ulcr.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-ldvq7.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-h7bd7.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-fu2tg.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-f0k58.tmp в %ProgramFiles(x86)%\remotepc\ko\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\ko\is-rvsr4.tmp в %ProgramFiles(x86)%\remotepc\ko\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-agcko.tmp в %ProgramFiles(x86)%\remotepc\nl\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-brpi8.tmp в %ProgramFiles(x86)%\remotepc\nl\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-tmnns.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\nl\is-21afb.tmp в %ProgramFiles(x86)%\remotepc\nl\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\is-g77g0.tmp в %ProgramFiles(x86)%\remotepc\register.reg
%ProgramFiles(x86)%\remotepc\en\is-bkivk.tmp в %ProgramFiles(x86)%\remotepc\en\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\is-26j6d.tmp в %ProgramFiles(x86)%\remotepc\unregister.reg
%ProgramFiles(x86)%\remotepc\es\is-r1p6e.tmp в %ProgramFiles(x86)%\remotepc\es\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\is-v2496.tmp в %ProgramFiles(x86)%\remotepc\rpcftviewer.exe
%ProgramFiles(x86)%\remotepc\ja\is-fhjv5.tmp в %ProgramFiles(x86)%\remotepc\ja\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-460o0.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-380dc.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-2v5mk.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-0ras1.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-8h2bc.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-06jtb.tmp в %ProgramFiles(x86)%\remotepc\ja\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\ja\is-2c0hc.tmp в %ProgramFiles(x86)%\remotepc\ja\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-r9foo.tmp в %ProgramFiles(x86)%\remotepc\de\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-5kkdt.tmp в %ProgramFiles(x86)%\remotepc\de\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-are90.tmp в %ProgramFiles(x86)%\remotepc\de\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-4246k.tmp в %ProgramFiles(x86)%\remotepc\de\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-cp1a1.tmp в %ProgramFiles(x86)%\remotepc\de\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-0e87b.tmp в %ProgramFiles(x86)%\remotepc\de\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-gptn3.tmp в %ProgramFiles(x86)%\remotepc\de\rpcutilityviewer.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-d1fo5.tmp в %ProgramFiles(x86)%\remotepc\de\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\de\is-b3iol.tmp в %ProgramFiles(x86)%\remotepc\de\viewerhostkeypopup.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-dum3d.tmp в %ProgramFiles(x86)%\remotepc\es\remotepclauncher.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-r9k2d.tmp в %ProgramFiles(x86)%\remotepc\es\remotepcuiu.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-42kbm.tmp в %ProgramFiles(x86)%\remotepc\es\rpcdownloader.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-b1i1b.tmp в %ProgramFiles(x86)%\remotepc\es\rpcfthost.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-ckrhr.tmp в %ProgramFiles(x86)%\remotepc\es\rpcftviewer.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-bsspl.tmp в %ProgramFiles(x86)%\remotepc\es\rpcutilityhost.resources.dll
%ProgramFiles(x86)%\remotepc\es\is-a1dkr.tmp в %ProgramFiles(x86)%\remotepc\es\rpcvieweruiu.resources.dll
%ProgramFiles(x86)%\remotepc\is-gtimk.tmp в %ProgramFiles(x86)%\remotepc\preuninstall.exe

Сетевая активность

Подключается к

'st####.remotepc.com':443
'we##.#emotepc.com':443

TCP

Другие

'st####.remotepc.com':443

UDP

DNS ASK ca#####nia.remotepc.com
DNS ASK as##.#emotepc.com
DNS ASK st####.remotepc.com
DNS ASK we##.#emotepc.com

Другое

Добавляет корневой сертификат

Ищет следующие окна

ClassName: '' WindowName: ''
ClassName: '#32770' WindowName: ''
ClassName: 'SysListView32' WindowName: ''
ClassName: 'TrayNotifyWnd' WindowName: ''
ClassName: 'SysPager' WindowName: ''
ClassName: 'ToolbarWindow32' WindowName: 'Notification Area'
ClassName: 'ToolbarWindow32' WindowName: 'User Promoted Notification Area'
ClassName: 'NotifyIconOverflowWindow' WindowName: ''
ClassName: 'ToolbarWindow32' WindowName: 'Overflow Notification Area'
ClassName: 'RegEdit_RegEdit' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-e3q6b.tmp\<Имя файла>.tmp' /SL5="$B0232,47836220,209408,<Полный путь к файлу>"
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' suitelaunch
'%ProgramFiles(x86)%\remotepc\remotepcperformance\plugininstaller.exe' "1"
'%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcapp\tools\rpcutility.exe' C380E59A-4724-4107-9654-D7005E892675
'%ProgramFiles(x86)%\remotepc\remotepcperformance\rpcperformanceservice.exe'
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe'
'%ProgramFiles(x86)%\remotepc\rpcprinterdownloader.exe'
'%ProgramFiles(x86)%\remotepc\remotepcservice.exe'
'%ProgramFiles(x86)%\remotepc\remotepcperformance.exe' /S /D=%ProgramFiles(x86)%\RemotePC\RemotePCPerformance
'%ProgramFiles(x86)%\remotepc\remotepcperformance\plugininstaller.exe' "2"
'%ProgramFiles(x86)%\remotepc\remotepcuiu.exe'
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' servicestatus
'%ProgramFiles(x86)%\remotepc\rpcfirewall.exe'
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' pdfdll
'%TEMP%\is-k5upe.tmp\remotepc1.tmp' /SL5="$D00EC,46787933,209408,%TEMP%\is-P4FH9.tmp\RemotePC1.exe" /NORESTART
'%ProgramFiles(x86)%\remotepc\remotepclauncher.exe' 4
'%ProgramFiles(x86)%\remotepc\rpduilaunch.exe' 1
'%ProgramFiles(x86)%\remotepc\preuninstall.exe' 1
'%ProgramFiles(x86)%\remotepc\remotepclauncher.exe' 1
'%ProgramFiles(x86)%\remotepc\suitelauncher.exe'
'%TEMP%\is-p4fh9.tmp\remotepc1.exe' /NORESTART
'%ProgramFiles(x86)%\remotepc\remotepcperformance\plugininstaller.exe' "1"' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /SC HOURLY /TN "StartRPCPerformanceService" /TR "net start RPCPerformanceService" /rl HIGHEST /ru system' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="TransferServer" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferServer.exe" enable=yes profile=public,priv...' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="TransferClient" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferClient.exe" enable=yes profile=public,priv...' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name= "TransferClient ports" dir=out program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferClient.exe" action=allow protocol=TCP localport...' (со скрытым окном)
'%WINDIR%\microsoft.net\framework64\v2.0.50727\regasm.exe' /tlb /register /codebase /nologo /silent "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\NetworkHandler.dll"' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /user:Administrator "cmd /K sc stop Spooler"' (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /f /im "RemotePCUIU.exe"' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="RPCCodecEngine" dir=in action=allow program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\RPCCodecEngine.exe" enable=yes profile=public,private de...' (со скрытым окном)
'<SYSTEM32>\cmd.exe' bcdedit /deletevalue safeboot' (со скрытым окном)
'%TEMP%\is-p4fh9.tmp\remotepc1.exe' /NORESTART' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /user:Administrator "cmd /K sc start Spooler binpath=<SYSTEM32>\spoolsv.exe"' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\remotepclauncher.exe' 4' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' suitelaunch' (со скрытым окном)
'<SYSTEM32>\cmd.exe' /user:Administrator cmd /K sc create RPCService start=auto binpath="%ProgramFiles(x86)%\RemotePC\RemotePCService.exe"' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' servicestatus' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\rpduilaunch.exe' 1' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\remotepclauncher.exe' 1' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' create RPCService start= auto binPath= "\"%ProgramFiles(x86)%\RemotePC\RemotePCService.exe\""' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' failure RPCService reset= INFINITE actions= restart/2000/restart/2000/restart/2000' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' start RPCService' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\rpcfirewall.exe' ' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\suitelauncher.exe' ' (со скрытым окном)
'%WINDIR%\microsoft.net\framework64\v2.0.50727\regasm.exe' /u /silent "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\NetworkHandler.dll"' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\rpcdownloader.exe' pdfdll' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\preuninstall.exe' 1' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\remotepcperformance.exe' /S /D=%ProgramFiles(x86)%\RemotePC\RemotePCPerformance' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name= "TransferServer ports" dir=in program="%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\Tools\TransferServer.exe" action=allow protocol=TCP localport=...' (со скрытым окном)
'%ProgramFiles(x86)%\remotepc\remotepcperformance\plugininstaller.exe' "2"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\sc.exe' create RPCService start= auto binPath= "\"%ProgramFiles(x86)%\RemotePC\RemotePCService.exe\""
'%WINDIR%\microsoft.net\framework64\v4.0.30319\ngen.exe' install "%ProgramFiles%\RemotePCPrinter\RemotePCPrinterCore.dll" /queue:1
'<SYSTEM32>\rundll32.exe' "%WINDIR%\Installer\MSIE63C.tmp",zzzzInvokeManagedCustomActionOutOfProc SfxCA_1304371 15 RemotepcPrinterInstallCustomAction!PdfScribeInstallCustomAction.CustomActions.InstallPdfScribePrinter
'<SYSTEM32>\msiexec.exe' /qn /i "%ALLUSERSPROFILE%\RemotePC\PrinterSetup\Printer.msi"
'%WINDIR%\syswow64\schtasks.exe' /create /SC HOURLY /TN "StartRPCPerformanceService" /TR "net start RPCPerformanceService" /rl HIGHEST /ru system
'<SYSTEM32>\spoolsv.exe'
'<SYSTEM32>\sc.exe' start Spooler binpath=<SYSTEM32>\spoolsv.exe"
'<SYSTEM32>\cmd.exe' /user:Administrator "cmd /K sc start Spooler binpath=<SYSTEM32>\spoolsv.exe"
'<SYSTEM32>\sc.exe' stop Spooler"
'<SYSTEM32>\cmd.exe' /user:Administrator "cmd /K sc stop Spooler"
'<SYSTEM32>\msiexec.exe' /x {AA4B39D8-F8D7-43D2-9797-4E887760E360} /quiet
'<SYSTEM32>\msiexec.exe' /x {4011606E-CB2A-46D7-8A5E-7EF535C3DEA7} /quiet
'%WINDIR%\microsoft.net\framework64\v2.0.50727\regasm.exe' /tlb /register /codebase /nologo /silent "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\NetworkHandler.dll"
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\RPCDataHandler.dll"
'%WINDIR%\syswow64\regsvr32.exe' /s "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\RPCDataHandler.dll"
'<SYSTEM32>\bcdedit.exe' /deletevalue safeboot
'<SYSTEM32>\cmd.exe' bcdedit /deletevalue safeboot
'<SYSTEM32>\sc.exe' create RPCService start=auto binpath="%ProgramFiles(x86)%\RemotePC\RemotePCService.exe"
'<SYSTEM32>\cmd.exe' /user:Administrator cmd /K sc create RPCService start=auto binpath="%ProgramFiles(x86)%\RemotePC\RemotePCService.exe"
'%WINDIR%\regedit.exe' /s "%ProgramFiles(x86)%\RemotePC\\Register.reg"
'<SYSTEM32>\msiexec.exe' /x {609B0019-4E60-4701-B998-BFA115415694} /quiet
'<SYSTEM32>\msiexec.exe' /x {68155655-B909-4294-8A9B-D60E2CF5362F} /quiet
'%WINDIR%\microsoft.net\framework64\v2.0.50727\regasm.exe' /u /silent "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\NetworkHandler.dll"
'<SYSTEM32>\msiexec.exe' /x {99826982-7148-412E-8CFA-D5F14F1A26C4} /quiet
'%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles(x86)%\RemotePC\RemotePCPerformance\RpcApp\RPCDataHandler.dll"
'<SYSTEM32>\msiexec.exe' /x {90515785-8089-4070-975A-15F0252A9BB5} /quiet
'%WINDIR%\syswow64\sc.exe' start RPCService
'%WINDIR%\syswow64\sc.exe' failure RPCService reset= INFINITE actions= restart/2000/restart/2000/restart/2000
'%WINDIR%\microsoft.net\framework64\v4.0.30319\ngen.exe' install "%ProgramFiles%\RemotePCPrinter\RemotePCPrinter.exe" /queue:1
'%WINDIR%\microsoft.net\framework64\v4.0.30319\ngen.exe' update /queue

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней