Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\SVGARateEX] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\SVGARateEX] 'ImagePath' = '%ALLUSERSPROFILE%\SVGARateEX\SVGARateEX.exe'
Создает следующие сервисы
- 'SVGARateEX' %ALLUSERSPROFILE%\SVGARateEX\SVGARateEX.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-kcl62.tmp\<Имя файла>.tmp
- %CommonProgramFiles(x86)%\qt5opengl\unins000.dat
- %CommonProgramFiles(x86)%\qt5opengl\is-kqvls.tmp
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-ibvko.tmp
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-dfpki.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-l4156.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-9ueai.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-svb9f.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-iqagg.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-e8a05.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-siapb.tmp
- %CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe
- %CommonProgramFiles(x86)%\qt5opengl\is-oc4d1.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-v93b3.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-6cueh.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-huuel.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-o7ntu.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-t9jn8.tmp
- %TEMP%\is-53lqc.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-53lqc.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-53lqc.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-53lqc.tmp\_isetup\_setup64.tmp
- %TEMP%\is-53lqc.tmp\_isetup\_regdll.tmp
- %CommonProgramFiles(x86)%\qt5opengl\is-f9sc7.tmp
- %ALLUSERSPROFILE%\svgarateex\svgarateex.exe
Удаляет следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
Перемещает следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\is-t9jn8.tmp в %CommonProgramFiles(x86)%\qt5opengl\unins000.exe
- %CommonProgramFiles(x86)%\qt5opengl\is-o7ntu.tmp в %CommonProgramFiles(x86)%\qt5opengl\flac.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-huuel.tmp в %CommonProgramFiles(x86)%\qt5opengl\ogg.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-6cueh.tmp в %CommonProgramFiles(x86)%\qt5opengl\opus1.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-v93b3.tmp в %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-oc4d1.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.ini
- %CommonProgramFiles(x86)%\qt5opengl\is-siapb.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.preset
- %CommonProgramFiles(x86)%\qt5opengl\is-e8a05.tmp в %CommonProgramFiles(x86)%\qt5opengl\readme.txt
- %CommonProgramFiles(x86)%\qt5opengl\is-iqagg.tmp в %CommonProgramFiles(x86)%\qt5opengl\nami.chm
- %CommonProgramFiles(x86)%\qt5opengl\is-svb9f.tmp в %CommonProgramFiles(x86)%\qt5opengl\volctl.dll
- %CommonProgramFiles(x86)%\qt5opengl\is-9ueai.tmp в %CommonProgramFiles(x86)%\qt5opengl\volctl.exe
- %CommonProgramFiles(x86)%\qt5opengl\is-l4156.tmp в %CommonProgramFiles(x86)%\qt5opengl\uninst.dll
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-dfpki.tmp в %CommonProgramFiles(x86)%\qt5opengl\uitext\en.txt
- %CommonProgramFiles(x86)%\qt5opengl\uitext\is-ibvko.tmp в %CommonProgramFiles(x86)%\qt5opengl\uitext\ja.txt
- %CommonProgramFiles(x86)%\qt5opengl\is-kqvls.tmp в %CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe
Подменяет следующие файлы
- %CommonProgramFiles(x86)%\qt5opengl\vorbis1.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'bccab5_QT11302FlashFixClass_bccab5'
Создает и запускает на исполнение
- '%TEMP%\is-kcl62.tmp\<Имя файла>.tmp' /SL5="$D0162,3113682,54272,<Полный путь к файлу>"
- '%CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe' -i
- '%CommonProgramFiles(x86)%\qt5opengl\qt5opengl.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 30
- '%WINDIR%\syswow64\net1.exe' helpmsg 30
