Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\USpaceRaces] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\USpaceRaces] 'ImagePath' = '%ALLUSERSPROFILE%\USpaceRaces\USpaceRaces.exe'
Создает следующие сервисы
- 'USpaceRaces' %ALLUSERSPROFILE%\USpaceRaces\USpaceRaces.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-qdsja.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-7f2i9.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-0edrr.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-k7ult.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g9kbh.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2ngns.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-i0mmq.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-bakno.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-kmjrk.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-lt4bb.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-cn777.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-4efkq.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-nl442.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g568f.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t03nr.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ost2u.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-n21hi.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-s4sf0.tmp
- %ProgramFiles(x86)%\mdeliverylib\uninstall\unins000.dat
- %ProgramFiles(x86)%\mdeliverylib\is-terfb.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-c9vkc.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2hq41.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t3r8q.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-r6p2e.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\is-9umiq.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\is-so3b6.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-l2ct6.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ur08m.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-op82l.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ib14t.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\lessmsi\is-sl2rp.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-pt27d.tmp
- %ProgramFiles(x86)%\mdeliverylib\mdeliverylib.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-gmrr1.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-3t9tk.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-kr3vj.tmp
- %TEMP%\is-63r6e.tmp\_isetup\_regdll.tmp
- %TEMP%\is-63r6e.tmp\_isetup\_setup64.tmp
- %TEMP%\is-63r6e.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-63r6e.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-63r6e.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\mdeliverylib\uninstall\is-i4siu.tmp
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-gri4i.tmp
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-cvet2.tmp
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-rnrop.tmp
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-2jl9k.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-plqt2.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-d<Имя файла>.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t6bqj.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-4cptj.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mhnnr.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-el9je.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-itqmi.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-bmd5b.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-etf13.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mslv9.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-8fglp.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-8uhpn.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mjkmi.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-a3urb.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g3gc6.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-i7jre.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-lh1oa.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-impbh.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-0bq7q.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-fko1n.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-7rf4i.tmp
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2vg2r.tmp
- %ALLUSERSPROFILE%\uspaceraces\uspaceraces.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\mdeliverylib\stuff\date.txt
- %ProgramFiles(x86)%\mdeliverylib\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\tak_deco_lib.dll
Перемещает следующие файлы
- %ProgramFiles(x86)%\mdeliverylib\uninstall\is-i4siu.tmp в %ProgramFiles(x86)%\mdeliverylib\uninstall\unins000.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-k7ult.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\rg_ebur128.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g9kbh.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\wavpackdll.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2ngns.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libsoxr.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-i0mmq.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libsox-3.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-bakno.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\uchardet.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-kmjrk.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\utils.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-lt4bb.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libdtsdec.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-cn777.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\dsd2.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-4efkq.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libvorbis.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-nl442.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\sqlite3.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g568f.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\lame_enc.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t03nr.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\da.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ost2u.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\daiso.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-n21hi.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\dstt.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-s4sf0.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\dsd2pcmt.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-pt27d.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\pcm2dsd.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\lessmsi\is-sl2rp.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ib14t.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\d_writer.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-op82l.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libwebp.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-ur08m.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libwinpthread-1.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-l2ct6.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\sd.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\is-9umiq.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\is-so3b6.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-r6p2e.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\copying
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t3r8q.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\7z.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-0edrr.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\mp3gain.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2hq41.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\takdec.exe
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-7f2i9.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\optimfrog.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-3t9tk.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\opusenc.exe
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-gri4i.tmp в %ProgramFiles(x86)%\mdeliverylib\stuff\date.txt
- %ProgramFiles(x86)%\mdeliverylib\stuff\is-cvet2.tmp в %ProgramFiles(x86)%\mdeliverylib\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-plqt2.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\tak_deco_lib.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-d<Имя файла>.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\avutil-58.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-t6bqj.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\avfilter-9.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-4cptj.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\swresample-4.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mhnnr.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bass.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-el9je.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bass_aac.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-itqmi.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassalac.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-7rf4i.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassape.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-fko1n.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassdsd.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-0bq7q.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\basscd.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-impbh.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassflac.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-lh1oa.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassmix.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-i7jre.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassopus.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-a3urb.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\basswma.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-g3gc6.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\basswv.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mjkmi.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bass_fx.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-8uhpn.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bassmidi.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-8fglp.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bass_tta.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-mslv9.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\copying.lgplv2.1
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-etf13.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\ff_helper.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-bmd5b.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\gain_analysis.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-2vg2r.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libflac_dynamic.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-kr3vj.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\libmp4v2.dll
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\is-gmrr1.tmp в %ProgramFiles(x86)%\mdeliverylib\bin\x86\bass_ofr.dll
- %ProgramFiles(x86)%\mdeliverylib\is-terfb.tmp в %ProgramFiles(x86)%\mdeliverylib\mdeliverylib.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\mdeliverylib\stuff\date.txt
- %ProgramFiles(x86)%\mdeliverylib\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\mdeliverylib\bin\x86\tak_deco_lib.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'f56e05_MDL12083FlashFixClass_f56e05'
Создает и запускает на исполнение
- '%TEMP%\is-qdsja.tmp\<Имя файла>.tmp' /SL5="$A0256,7941725,54272,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\mdeliverylib\mdeliverylib.exe' -i
- '%ProgramFiles(x86)%\mdeliverylib\mdeliverylib.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 8
- '%WINDIR%\syswow64\net1.exe' helpmsg 8
