Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\NEXIQServ] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\NEXIQServ] 'ImagePath' = '%WINDIR%\NEXIQServ.exe'
Создает следующие сервисы
- 'NEXIQServ' %WINDIR%\NEXIQServ.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\rp1210_driver.exe
- %WINDIR%\usb\amd64\ftbusui.dll
- %WINDIR%\usb\amd64\ftcserco.dll
- %WINDIR%\usb\amd64\ftd2xx.lib
- %WINDIR%\usb\amd64\ftd2xx64.dll
- %WINDIR%\usb\amd64\ftdibus.sys
- %WINDIR%\usb\amd64\ftlang.dll
- %WINDIR%\usb\amd64\ftser2k.sys
- %WINDIR%\usb\amd64\ftserui2.dll
- %WINDIR%\usb\i386\ftbusui.dll
- %WINDIR%\usb\i386\ftcserco.dll
- %WINDIR%\usb\i386\ftd2xx.dll
- %WINDIR%\usb\i386\ftd2xx.lib
- %TEMP%\rarsfx1\nxulnk32.ini
- %WINDIR%\usb\i386\ftdibus.sys
- %WINDIR%\usb\i386\ftser2k.sys
- %WINDIR%\usb\i386\ftserui2.dll
- %WINDIR%\usb\static\amd64\ftd2xx.lib
- %WINDIR%\usb\static\i386\ftd2xx.lib
- %WINDIR%\usb\dpinst.xml
- %WINDIR%\usb\dpinst_monx64.exe
- %TEMP%\rarsfx1\ftd2xx.dll
- %TEMP%\rarsfx1\license.lsf
- %TEMP%\rarsfx1\nexiq.reg
- %TEMP%\rarsfx1\nexiqserv.exe
- %WINDIR%\dpinst.log
- %WINDIR%\ftd2xx.dll
- %WINDIR%\usb\ftdiport.inf
- %WINDIR%\usb\os_detect.exe
- %WINDIR%\usb\ftdiport.cat
- %WINDIR%\usb\ftdibus.inf
- %WINDIR%\usb\ftdibus.cat
- %TEMP%\rarsfx0\setup.ico
- %TEMP%\rarsfx0\usb-link.exe
- %TEMP%\rarsfx0\cat_driver.exe
- %TEMP%\rarsfx0\hino_driver.exe
- %TEMP%\rarsfx0\nexiqsvr.exe
- %TEMP%\rarsfx1\setup.cmd
- %TEMP%\rarsfx1\ca2rp32.dll
- %WINDIR%\ca2rp32.dll
- %TEMP%\rarsfx1\nu253432.dll
- %TEMP%\rarsfx1\nu253432.reg
- %WINDIR%\syswow64\nu253432.dll
- %TEMP%\rarsfx1\rp121032.ini
- %WINDIR%\nexiqserv.exe
- %WINDIR%\usb\i386\ftlang.dll
- %TEMP%\rarsfx1\vcxrp32.ini
- %TEMP%\rarsfx1\nxulnk32.dll
- %TEMP%\rarsfx1\vcx0232.dll
- %WINDIR%\rp121032.ini
- %WINDIR%\vcxrp32.ini
- %WINDIR%\syswow64\vcxrp32.dll
- %WINDIR%\nxulnk32.ini
- %WINDIR%\syswow64\nxulnk32.dll
- %WINDIR%\usb\icon.ico
- %WINDIR%\usb\dpinst_monx86.exe
- %WINDIR%\usb\dpinstx64.exe
- %WINDIR%\usb\dpinstx86.exe
- %WINDIR%\usb\ftd2xx.h
- %TEMP%\rarsfx0\setup.cmd
- %TEMP%\rarsfx1\vcxrp32.dll
- %WINDIR%\syswow64\license.lsf
Удаляет следующие файлы
- %TEMP%\rarsfx1\ca2rp32.dll
- %TEMP%\rarsfx0\setup.cmd
- %TEMP%\rarsfx0\rp1210_driver.exe
- %TEMP%\rarsfx0\nexiqsvr.exe
- %TEMP%\rarsfx0\hino_driver.exe
- %TEMP%\rarsfx0\cat_driver.exe
- %TEMP%\rarsfx1\nexiqserv.exe
- %TEMP%\rarsfx1\nexiq.reg
- %TEMP%\rarsfx1\license.lsf
- %TEMP%\rarsfx0\setup.ico
- %TEMP%\rarsfx1\ftd2xx.dll
- %TEMP%\rarsfx1\vcxrp32.dll
- %TEMP%\rarsfx1\vcx0232.dll
- %TEMP%\rarsfx1\rp121032.ini
- %TEMP%\rarsfx1\nxulnk32.ini
- %TEMP%\rarsfx1\nxulnk32.dll
- %TEMP%\rarsfx1\nu253432.reg
- %TEMP%\rarsfx1\nu253432.dll
- %TEMP%\rarsfx1\setup.cmd
- %TEMP%\rarsfx1\vcxrp32.ini
- %TEMP%\rarsfx0\usb-link.exe
Подменяет следующие файлы
- %TEMP%\rarsfx1\setup.cmd
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\cat_driver.exe'
- '%TEMP%\rarsfx0\hino_driver.exe'
- '%TEMP%\rarsfx0\rp1210_driver.exe'
- '%TEMP%\rarsfx0\usb-link.exe'
- '%WINDIR%\usb\os_detect.exe'
- '%TEMP%\rarsfx0\nexiqsvr.exe'
- '%WINDIR%\usb\dpinst_monx64.exe'
- '%WINDIR%\usb\dpinstx64.exe'
- '%WINDIR%\nexiqserv.exe' /install
- '%WINDIR%\nexiqserv.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\setup.cmd" "
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX1\Setup.cmd" "
- '%WINDIR%\syswow64\regedit.exe' /s NU253432.REG
- '%WINDIR%\syswow64\regedit.exe' /s nexiq.reg
