Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a1d.tmp\a2e.vbs
Изменяет следующие файлы
- C:\far2\changelog
- C:\far2\addons\colors\custom_highlighting\colors_from_sadovoj.reg
- C:\far2\addons\colors\custom_highlighting\colors_from_gernichenko.reg
- C:\far2\addons\colors\custom_highlighting\colors_from_admin_essp_ru.reg
- C:\far2\addons\colors\custom_highlighting\black_from_myodov.reg
- C:\far2\addons\colors\custom_highlighting\black_from_july.reg
- C:\far2\addons\colors\custom_highlighting\black_from_fonarev.reg
- C:\far2\addons\colors\import_colors.bat
- C:\far2\addons\colors\export_colors.bat
- C:\far2\addons\colors\descript.ion
- C:\far2\addons\readme.txt
- C:\far2\addons\descript.ion
- C:\far2\savesettings.cmd
- C:\far2\restoresettings.cmd
- C:\far2\file_id.diz
- C:\far2\farspa.lng
- C:\far2\farrus.lng
- C:\far2\farrus.hlf
- C:\far2\farpol.lng
- C:\far2\farhun.lng
- C:\far2\farhun.hlf
- C:\far2\farger.lng
- C:\far2\fareng.lng
- C:\far2\fareng.hlf
- C:\far2\farcze.lng
- C:\far2\far.map
- C:\far2\clearpluginscache.cmd
- C:\far2\changelog_eng
- C:\far2\addons\colors\custom_highlighting\descript.ion
- C:\far2\addons\colors\custom_highlighting\dn_like.reg
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\A1D.tmp\A2E.vbs
- '<SYSTEM32>\wscript.exe' %TEMP%\A1D.tmp\A2E.vbs' (со скрытым окном)
