Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\DSLinker\Shell\open\Command] '' = '"%ProgramFiles(x86)%\TILON\DstationClient(임시)\DSLinker.EXE" "%1"'
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\DSA_LCAGENT] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\DSA_LCAGENT] 'ImagePath' = '%ProgramFiles(x86)%\TILON\DstationClient(??)\DSSLCA.exe'
Создает следующие сервисы
- 'DSA_LCAGENT' %ProgramFiles(x86)%\TILON\DstationClient(??)\DSSLCA.exe
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im NetLink.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsha63e.tmp\userinfo.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-2u78u.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-40s5m.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-48mvm.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-jd5lo.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-6otbk.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-iuese.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-macue.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-n3dmt.tmp
- %TEMP%\is-ru3h8.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-ru3h8.tmp\_isetup\_setup64.tmp
- %TEMP%\is-echdi.tmp\t_mo.tmp
- %TEMP%\ixp000.tmp\tmover.out
- %TEMP%\ixp000.tmp\t_mo.exe
- %TEMP%\ixp000.tmp\allsetup.bat
- %WINDIR%\syswow64\grouppolicy\gpt.ini
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslcakey.pem
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslcacert.cer
- %TEMP%\nsha63e.tmp\system.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\temp\tmover_in_1.0.0.0p0s1.2780d.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\tassecurity64.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\tassecurity.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\pk.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dslgpo.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\tklpc64.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\tklpc.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\guidcreate64.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\guidcreate.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dsscp.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dsagsclient64.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\certmap64.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dsagsclient.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-8ksjc.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-os4ap.tmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\uninst.exe
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\unins000.dat
- C:\users\public\desktop\à îåГ³ýà ú·áà ü¼ûæú´õ.lnk
- C:\users\public\desktop\à îåГВіГЅ Г ГєВ·ГЎГ ГјВјГ»(¼ö½å).lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\à ú·áà ü¼û\à ú·áà ü¼û ᦰå.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\Г ГєВ·ГЎГ ГјВјГ»\Г ГєВ·ГЎГ ГјВјГ».lnk
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-2l9tl.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-98d55.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-kq78t.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-e7rgg.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-d427s.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-lapi6.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-m1qk3.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-a17s4.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-hfmcg.tmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_6.bmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-0onuo.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-hpjnl.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-todqg.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-bh12a.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-473i4.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-68ubb.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-ajk5e.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-q935t.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-sanbe.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-jao3d.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-v96ke.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-mn4dg.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-7ucrv.tmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-0p4g3.tmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\certmap32.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\word.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\ppt.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\gpoedit.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dssmartupdate.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca_uninstall.bat
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca_stop.bat
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca_start.bat
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca_install.bat
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsresko.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsresja.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dsresen.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dslinkercert.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dslinker.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dseventdetecter64.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dseventdetecter.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\dseventdetectedsettings.ini
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\accorddgr64.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\accorddgr.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\accordd64.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\accordd.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\asrc_kr.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\asrc_jp.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\asrc_en.dll
- %TEMP%\nsha63e.tmp\nsprocess.dll
- %TEMP%\nsha63e.tmp\modern-header.bmp
- %TEMP%\nsha63e.tmp\modern-wizard.bmp
- %TEMP%\nsha63e.tmp\iospecial.ini
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\temp\installwrapper.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\rdpchecker.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\libeay32.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\libeay3264.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\station.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\libmariadb.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\outlook.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\ssleay32.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\kakao.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\ie_logo.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\hangeul.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\excel.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\chrome.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\app_daumtv_n.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\wmp.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\thumbs.db
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\notepad.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\mspaint.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\iconsessionapp\calculator.png
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_9.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_8.bmp
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-pt54c.tmp
- %HOMEPATH%\desktop\(임시)법원 인터넷 가상pc.lnk
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_5.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_4.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_3.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_2.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_1.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main2.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin.bmp
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\scourtie.ico
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\dslinker.ico
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\font\nanumgothicbold.ttf
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\font\nanumgothic.ttf
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\log\dslinker_log_2022-07-04
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\ssleay3264.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\image\bg_skin_main_7.bmp
- %TEMP%\nsha63e.tmp\installoptions.dll
Удаляет следующие файлы
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe
- %TEMP%\is-ru3h8.tmp\_isetup\_setup64.tmp
- %TEMP%\is-ru3h8.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-echdi.tmp\t_mo.tmp
- %TEMP%\ixp000.tmp\tmover.out
- %TEMP%\ixp000.tmp\t_mo.exe
- %TEMP%\ixp000.tmp\allsetup.bat
Перемещает следующие файлы
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\libeay32.dll в %ProgramFiles(x86)%\tilon\dstationclient(임시)\libeay3232.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-ajk5e.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\svrpnt.txt
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-68ubb.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.application
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-bh12a.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe.config
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-todqg.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe.manifest
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-hpjnl.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.pdb
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-0onuo.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.vshost.application
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-pt54c.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.vshost.exe.config
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-2u78u.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\interop.iwshruntimelibrary.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-a17s4.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.vshost.exe.manifest
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-m1qk3.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\dirfolder.ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-lapi6.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\·î±×à î_В±ГўВєВ».ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-d427s.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\·î±×à î_¼ö½å.ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-e7rgg.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\ºñ·î±×à î.ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-kq78t.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\·î±×à î_Г ГҐВѕГ¶.ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-q935t.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\newtonsoft.json.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-sanbe.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.shcombobox.xml
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-jao3d.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.shcombobox.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-v96ke.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.folderview.xml
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-mn4dg.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.folderview.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-7ucrv.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.fileview.xml
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-0p4g3.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\logicnp.fileview.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-os4ap.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\ipaddresscontrollib.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-8ksjc.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\ionic.zip.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-hfmcg.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.vshost.exe
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-40s5m.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\interop.shell32.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-48mvm.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\interop.shdocvw.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-jd5lo.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\future.cer
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-6otbk.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\filet.ico
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-macue.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-n3dmt.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\unins000.exe
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\ssleay32.dll в %ProgramFiles(x86)%\tilon\dstationclient(임시)\ssleay3232.dll
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-98d55.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\dnthcnt.txt
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\is-2l9tl.tmp в %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\certmgr.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\libeay32.dll
- %ProgramFiles(x86)%\tilon\dstationclient(임시)\ssleay32.dll
- %ALLUSERSPROFILE%\ntuser.pol
- %ALLUSERSPROFILE%\tempntuser.pol
- %HOMEPATH%\ntuser.pol
- %HOMEPATH%\tempntuser.pol
- %ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe
Другое
Добавляет корневой сертификат
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca.exe' -i
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\dsslca.exe' -s
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\gpoedit.exe'
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dslgpo.exe' /e {4BCD6CDE-777B-48B6-9804-43568E23545D}
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\temp\tmover_in_1.0.0.0p0s1.2780d.exe'
- '%TEMP%\ixp000.tmp\t_mo.exe' /verysilent /sp-
- '%TEMP%\is-echdi.tmp\t_mo.tmp' /SL5="$3023E,1312261,56832,%TEMP%\IXP000.TMP\t_Mo.exe" /verysilent /sp-
- '%ProgramFiles(x86)%\Г ГєВ·ГЎГ ГјВјГ»3\t-mover\t-mover.exe' /first_check
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\dslinkercert.exe' -certadd
- '%ProgramFiles(x86)%\tilon\dstationclient(임시)\lib\dslgpo.exe' /e {4BCD6CDE-777B-48B6-9804-43568E23545D}' (со скрытым окном)
- '%WINDIR%\syswow64\gpupdate.exe' /force' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /C allSetup.bat' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im NetLink.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles(x86)%\TILON\DstationClient(임시)\DSSLCA_Install.bat""
- '%WINDIR%\syswow64\cmd.exe' /c ""%ProgramFiles(x86)%\TILON\DstationClient(임시)\DSSLCA_Start.bat""
- '%WINDIR%\syswow64\gpupdate.exe' /force
- '%WINDIR%\syswow64\cmd.exe' /C allSetup.bat
- '<SYSTEM32>\gpscript.exe' /RefreshSystemParam
- '<SYSTEM32>\raserver.exe' /offerraupdate
