Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\qq1051799.exe
- <Текущая директория>\artwork\shared@2x.artwork-22885632.json
- <Текущая директория>\artwork\shared@2x~ipad.artwork-17663232.json
- <Текущая директория>\artwork\shared@2x~iphone.artwork-17663232.json
- <Текущая директория>\artwork\shared~ipad.artwork-28966528.json
- <Текущая директория>\artwork\shared~ipad.artwork-29220480.json
- <Текущая директория>\artwork\other.artwork-4880832.json
- <Текущая директория>\artwork\shared@2x.artwork-22816000.json
- <Текущая директория>\artwork\shared~ipad.artwork-42315008.json
- <Текущая директория>\artwork\shared~iphone.artwork-34798848.json
- <Текущая директория>\artwork\structs.py
- <Текущая директория>\artwork\uikit_file.py
- <Текущая директория>\artwork\util.py
- <Текущая директория>\artwork\util.pyc
- <Текущая директория>\artwork\shared~iphone.artwork-19529344.json
- <Текущая директория>\artwork\shared~iphone.artwork-19615360.json
- <Текущая директория>\artwork\other.artwork-4868544.json
- <Текущая директория>\artwork\other.artwork-26315264.json
- <Текущая директория>\artwork\mobilephonepackedimages.artwork-1422592.json
- nul
- <Текущая директория>\perfect-artwork.py
- <Текущая директория>\artwork\artwork_file.py
- <Текущая директория>\artwork\artwork_file.pyc
- <Текущая директория>\artwork\binary_file.py
- <Текущая директория>\artwork\binary_file.pyc
- %TEMP%\bt1123.bat
- <Текущая директория>\artwork\keyboard-common.artwork-1914880.json
- <Текущая директория>\artwork\keyboard-emoji.artwork-1929216.json
- <Текущая директория>\artwork\keyboard-emoji@2x.artwork-7716864.json
- <Текущая директория>\artwork\keyboard-latin.artwork-27252736.json
- <Текущая директория>\artwork\keyboard-latin.artwork-27957248.json
- <Текущая директория>\artwork\macho_file.py
- <Текущая директория>\artwork\mobilephonepackedimages.artwork-1354880.json
- <Текущая директория>\artwork\keyboard-common.artwork-2033664.json
- <Текущая директория>\artwork\__init__.pyc
- <Текущая директория>\cmd.cmd
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bt1123.bat
- <Текущая директория>\perfect-artwork.py
Удаляет следующие файлы
- <Текущая директория>\qq1051799.exe
- <Текущая директория>\cmd.cmd
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\qq1051799.exe'
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt1123.bat' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\bt1123.bat
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 1 -w 1000
- '%WINDIR%\syswow64\mode.com' con: COLS=55 LINES=28
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\cmd.cmd" "
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 2 -w 1000
- '%WINDIR%\syswow64\attrib.exe' +h Perfect-artwork.py /s /d
- '%WINDIR%\syswow64\attrib.exe' +h artwork /s /d
