Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\st6unst uninstaller.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\setup.exe
- %WINDIR%\temp.000
- %TEMP%\msftqws.pdw\st6unst.exe
- %TEMP%\msftqws.pdw\msvbvm60.dll
- %TEMP%\msftqws.pdw\oleaut32.dll
- %TEMP%\msftqws.pdw\olepro32.dll
- %TEMP%\msftqws.pdw\asycfilt.dll
- %TEMP%\msftqws.pdw\stdole2.tlb
- %TEMP%\msftqws.pdw\vb6chs.dll
- %TEMP%\msftqws.pdw\vb6stkit.dll
- %TEMP%\msftqws.pdw\comcat.dll
- %WINDIR%\pc_pay.cab
- %WINDIR%\setup.lst
- %WINDIR%\st6unst.000
- %TEMP%\rarsfx0\pc_pay.cab
- %TEMP%\rarsfx0\setup.lst
- %WINDIR%\syswow64\temp.000
- %WINDIR%\setup1.exe
Удаляет следующие файлы
- %TEMP%\msftqws.pdw\comcat.dll
- %TEMP%\msftqws.pdw\vb6stkit.dll
- %TEMP%\msftqws.pdw\vb6chs.dll
- %TEMP%\msftqws.pdw\stdole2.tlb
- %TEMP%\msftqws.pdw\asycfilt.dll
- %TEMP%\msftqws.pdw\olepro32.dll
- %TEMP%\msftqws.pdw\oleaut32.dll
- %TEMP%\msftqws.pdw\msvbvm60.dll
- %APPDATA%\microsoft\windows\start menu\programs\startup\st6unst uninstaller.lnk
Перемещает следующие файлы
- %WINDIR%\temp.000 в %WINDIR%\st6unst.exe
- %WINDIR%\syswow64\temp.000 в %WINDIR%\syswow64\vb6stkit.dll
- %WINDIR%\syswow64\temp.000 в %WINDIR%\syswow64\vb6chs.dll
Подменяет следующие файлы
- %WINDIR%\syswow64\temp.000
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'GVBSetupInit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\setup.exe'
- '%WINDIR%\setup1.exe' "%TEMP%\RarSFX0\" "%WINDIR%\ST6UNST.000" "%WINDIR%\st6unst.exe"
