Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\SpaceRacesEX] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\SpaceRacesEX] 'ImagePath' = '%ALLUSERSPROFILE%\SpaceRacesEX\SpaceRacesEX.exe'
Создает следующие сервисы
- 'SpaceRacesEX' %ALLUSERSPROFILE%\SpaceRacesEX\SpaceRacesEX.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-vbtb0.tmp\<Имя файла>.tmp
- %ALLUSERSPROFILE%\spaceracesex\spaceracesex.exe
- %CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe
- %CommonProgramFiles(x86)%\qt5opengl\unins000.dat
- %CommonProgramFiles(x86)%\qt5opengl\is-j09mb.tmp
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-devof.tmp
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-re0ko.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-jka18.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-6436d.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-q8mpt.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-44ggr.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-276g9.tmp
- %ALLUSERSPROFILE%\ts.dat
- %CommonProgramFiles(x86)%\qt5opengl\is-pv3mq.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-8goac.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-tcbl6.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-ma5eq.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-punkp.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-n2jak.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-ga3o8.tmp
- %TEMP%\is-ovf9k.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-ovf9k.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-ovf9k.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-ovf9k.tmp\_isetup\_setup64.tmp
- %TEMP%\is-ovf9k.tmp\_isetup\_regdll.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-u33ui.tmp
- %ALLUSERSPROFILE%\resource.dat
Удаляет следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
Перемещает следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\is-ga3o8.tmp в %CommonProgramFiles(x86)%\qt5opengl\unins000.exe
- %CommonProgramFiles(x86)%\qt5opengl\is-n2jak.tmp в %CommonProgramFiles(x86)%\qt5opengl\flac.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-punkp.tmp в %CommonProgramFiles(x86)%\qt5opengl\ogg.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-ma5eq.tmp в %CommonProgramFiles(x86)%\qt5opengl\opus1.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-tcbl6.tmp в %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-u33ui.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.ini
- %CommonProgramFiles(x86)%\qt5opengl\is-pv3mq.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.preset
- %CommonProgramFiles(x86)%\qt5opengl\is-276g9.tmp в %CommonProgramFiles(x86)%\qt5opengl\readme.txt
- %CommonProgramFiles(x86)%\qt5opengl\is-44ggr.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.chm
- %CommonProgramFiles(x86)%\qt5opengl\is-q8mpt.tmp в %CommonProgramFiles(x86)%\qt5opengl\volctl.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-6436d.tmp в %CommonProgramFiles(x86)%\qt5opengl\volctl.exe
- %CommonProgramFiles(x86)%\qt5opengl\is-jka18.tmp в %CommonProgramFiles(x86)%\qt5opengl\uninst.dll
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-re0ko.tmp в %CommonProgramFiles(x86)%\qt5opengl\uitext\en.txt
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-devof.tmp в %CommonProgramFiles(x86)%\qt5opengl\uitext\ja.txt
- %CommonProgramFiles(x86)%\qt5opengl\is-j09mb.tmp в %CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe
Подменяет следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'fa7c79_QT11302FlashFixClass_fa7c79'
Создает и запускает на исполнение
- '%TEMP%\is-vbtb0.tmp\<Имя файла>.tmp' /SL5="$9024A,3099853,54272,<Полный путь к файлу>"
- '%CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe' -i
- '%CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 30
- '%WINDIR%\syswow64\net1.exe' helpmsg 30
