Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'ImagePath' = '%ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe'
Создает следующие сервисы
- 'AudioConverterRipper v6.1' %ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-l30nl.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-eds8i.tmp
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-1kpln.tmp
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-g02bq.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-d01vh.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-ljcsa.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-1nbfe.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-36kvb.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-7kv06.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-eutqi.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-fqvdn.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-chkpp.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-jbaj9.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-5qm53.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-2s3ne.tmp
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-m3tai.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-9cgpb.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-f226r.tmp
- %LOCALAPPDATA%\ev audio center\unins000.dat
- %LOCALAPPDATA%\ev audio center\lramsoft.url
- %LOCALAPPDATA%\ev audio center\is-j70fb.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-27pfk.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-6jlro.tmp
- %LOCALAPPDATA%\ev audio center\is-hubqe.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-i4taq.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-nq3vh.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-141pt.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-bmefr.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-s32m9.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-i3lf1.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-f5f1k.tmp
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-7bujj.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-7f3br.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-go91j.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-lu8ej.tmp
- %TEMP%\is-f3o6a.tmp\_isetup\_setup64.tmp
- %TEMP%\is-f3o6a.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-f3o6a.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\ev audio center\is-tk1r6.tmp
- %LOCALAPPDATA%\ev audio center\is-fuhqs.tmp
- %LOCALAPPDATA%\ev audio center\is-7f8dk.tmp
- %LOCALAPPDATA%\ev audio center\is-7c2gk.tmp
- %LOCALAPPDATA%\ev audio center\is-snqpq.tmp
- %LOCALAPPDATA%\ev audio center\is-8v9av.tmp
- %LOCALAPPDATA%\ev audio center\is-pf3h1.tmp
- %LOCALAPPDATA%\ev audio center\is-ib60l.tmp
- %LOCALAPPDATA%\ev audio center\is-jho4u.tmp
- %LOCALAPPDATA%\ev audio center\is-hjn9k.tmp
- %LOCALAPPDATA%\ev audio center\is-7qhdb.tmp
- %TEMP%\is-f3o6a.tmp\_isetup\_regdll.tmp
- %LOCALAPPDATA%\ev audio center\is-51jt4.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-968ue.tmp
- %LOCALAPPDATA%\ev audio center\is-f37ub.tmp
- %LOCALAPPDATA%\ev audio center\is-mspvk.tmp
- %LOCALAPPDATA%\ev audio center\is-6n1e9.tmp
- %LOCALAPPDATA%\ev audio center\is-reh0q.tmp
- %LOCALAPPDATA%\ev audio center\is-6qqbo.tmp
- %LOCALAPPDATA%\ev audio center\is-00q9m.tmp
- %LOCALAPPDATA%\ev audio center\lang\is-bturs.tmp
- %LOCALAPPDATA%\ev audio center\is-boo3j.tmp
- %LOCALAPPDATA%\ev audio center\evcenterripper.exe
- %LOCALAPPDATA%\ev audio center\is-6qhoi.tmp
- %LOCALAPPDATA%\ev audio center\is-eed12.tmp
- %LOCALAPPDATA%\ev audio center\is-56icp.tmp
- %LOCALAPPDATA%\ev audio center\is-sh6dk.tmp
- %LOCALAPPDATA%\ev audio center\is-gdgh2.tmp
- %LOCALAPPDATA%\ev audio center\is-htfmu.tmp
- %ALLUSERSPROFILE%\audioconverterripper v6.1\audioconverterripper v6.1.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
- %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
- %LOCALAPPDATA%\ev audio center\lang\feedback.dat
- %LOCALAPPDATA%\ev audio center\lang\musictype.txt
- %LOCALAPPDATA%\ev audio center\lang\update.log
Перемещает следующие файлы
- %LOCALAPPDATA%\ev audio center\is-tk1r6.tmp в %LOCALAPPDATA%\ev audio center\unins000.exe
- %LOCALAPPDATA%\ev audio center\lang\is-2s3ne.tmp в %LOCALAPPDATA%\ev audio center\lang\update.log
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-m3tai.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-eds8i.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcm90.dll
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-1kpln.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcp90.dll
- %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-g02bq.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcr90.dll
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-d01vh.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\aac.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-ljcsa.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ac3.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-1nbfe.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\aiff.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-36kvb.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\amr.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-7kv06.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ape.pf
- %LOCALAPPDATA%\ev audio center\is-mspvk.tmp в %LOCALAPPDATA%\ev audio center\realquickjoin.dll
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-eutqi.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\au.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-chkpp.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4a.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-jbaj9.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4b.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-5qm53.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4r.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-9cgpb.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mka.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-f226r.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mp2.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-7bujj.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mp3.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-f5f1k.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ogg.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-i3lf1.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ra.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-s32m9.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\voc.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-bmefr.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\wav.pf
- %LOCALAPPDATA%\ev audio center\lang\is-go91j.tmp в %LOCALAPPDATA%\ev audio center\lang\feedback.dat
- %LOCALAPPDATA%\ev audio center\lang\is-7f3br.tmp в %LOCALAPPDATA%\ev audio center\lang\musictype.txt
- %LOCALAPPDATA%\ev audio center\lang\is-lu8ej.tmp в %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
- %LOCALAPPDATA%\ev audio center\lang\is-968ue.tmp в %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
- %LOCALAPPDATA%\ev audio center\is-gdgh2.tmp в %LOCALAPPDATA%\ev audio center\wmadecode.dll
- %LOCALAPPDATA%\ev audio center\is-7f8dk.tmp в %LOCALAPPDATA%\ev audio center\msvcr71.dll
- %LOCALAPPDATA%\ev audio center\is-7c2gk.tmp в %LOCALAPPDATA%\ev audio center\musiccd.exe
- %LOCALAPPDATA%\ev audio center\is-snqpq.tmp в %LOCALAPPDATA%\ev audio center\nvencoderkernel.dll
- %LOCALAPPDATA%\ev audio center\is-8v9av.tmp в %LOCALAPPDATA%\ev audio center\ocxhelper.exe
- %LOCALAPPDATA%\ev audio center\is-pf3h1.tmp в %LOCALAPPDATA%\ev audio center\pic2m2v.dll
- %LOCALAPPDATA%\ev audio center\is-ib60l.tmp в %LOCALAPPDATA%\ev audio center\popcorn.dll
- %LOCALAPPDATA%\ev audio center\is-jho4u.tmp в %LOCALAPPDATA%\ev audio center\popcorn.dll.intermediate.manifest
- %LOCALAPPDATA%\ev audio center\is-hjn9k.tmp в %LOCALAPPDATA%\ev audio center\postproc-52.dll
- %LOCALAPPDATA%\ev audio center\is-7qhdb.tmp в %LOCALAPPDATA%\ev audio center\productcontrol.dll
- %LOCALAPPDATA%\ev audio center\is-51jt4.tmp в %LOCALAPPDATA%\ev audio center\pthreadgc2.dll
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-141pt.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\wma.pf
- %LOCALAPPDATA%\ev audio center\pf\common audio\is-fqvdn.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\flac.pf
- %LOCALAPPDATA%\ev audio center\is-f37ub.tmp в %LOCALAPPDATA%\ev audio center\pthreadvc2.dll
- %LOCALAPPDATA%\ev audio center\is-reh0q.tmp в %LOCALAPPDATA%\ev audio center\rmvbencodesync.dll
- %LOCALAPPDATA%\ev audio center\is-6qqbo.tmp в %LOCALAPPDATA%\ev audio center\simage.dll
- %LOCALAPPDATA%\ev audio center\is-00q9m.tmp в %LOCALAPPDATA%\ev audio center\soundtouch.dll
- %LOCALAPPDATA%\ev audio center\is-boo3j.tmp в %LOCALAPPDATA%\ev audio center\ssleay32.dll
- %LOCALAPPDATA%\ev audio center\is-hubqe.tmp в %LOCALAPPDATA%\ev audio center\swresample-0.dll
- %LOCALAPPDATA%\ev audio center\is-htfmu.tmp в %LOCALAPPDATA%\ev audio center\uitoolkit.dll.intermediate.manifest
- %LOCALAPPDATA%\ev audio center\is-6qhoi.tmp в %LOCALAPPDATA%\ev audio center\ve32.dll
- %LOCALAPPDATA%\ev audio center\is-eed12.tmp в %LOCALAPPDATA%\ev audio center\ve64.dll
- %LOCALAPPDATA%\ev audio center\is-56icp.tmp в %LOCALAPPDATA%\ev audio center\wait.gif
- %LOCALAPPDATA%\ev audio center\is-sh6dk.tmp в %LOCALAPPDATA%\ev audio center\webrtc.dll
- %LOCALAPPDATA%\ev audio center\is-fuhqs.tmp в %LOCALAPPDATA%\ev audio center\msvcp60.dll
- %LOCALAPPDATA%\ev audio center\is-6n1e9.tmp в %LOCALAPPDATA%\ev audio center\rmvbencode.dll
- %LOCALAPPDATA%\ev audio center\is-j70fb.tmp в %LOCALAPPDATA%\ev audio center\evcenterripper.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
- %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
- %LOCALAPPDATA%\ev audio center\lang\feedback.dat
- %LOCALAPPDATA%\ev audio center\lang\musictype.txt
- %LOCALAPPDATA%\ev audio center\lang\update.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'P9dae9_EVACR1183FlashFixClass_P9dae9'
Создает и запускает на исполнение
- '%TEMP%\is-l30nl.tmp\<Имя файла>.tmp' /SL5="$B0194,3584914,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\ev audio center\evcenterripper.exe' -i
- '%LOCALAPPDATA%\ev audio center\evcenterripper.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "EVCR1183"
