Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Bounced Email Handling 6.1] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Bounced Email Handling 6.1] 'ImagePath' = '%ALLUSERSPROFILE%\Bounced Email Handling 6.1\Bounced Email Handling 6.1.exe'
Создает следующие сервисы
- 'Bounced Email Handling 6.1' %ALLUSERSPROFILE%\Bounced Email Handling 6.1\Bounced Email Handling 6.1.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-jf9s2.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ra57h.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ko0nd.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ps0lt.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-b0oql.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-v0jfp.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ddabh.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-hashk.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\lessmsi\is-vnuob.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-17m36.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-hfg7m.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-6am5e.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\is-evpgj.tmp
- %LOCALAPPDATA%\weather widget\weatherwidget.exe
- %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\is-978lk.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-u8l23.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-8mu0l.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ib9qm.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-1r832.tmp
- %LOCALAPPDATA%\weather widget\stuff\is-pbnca.tmp
- %LOCALAPPDATA%\weather widget\stuff\is-c93mo.tmp
- %LOCALAPPDATA%\weather widget\stuff\is-tn8o7.tmp
- %LOCALAPPDATA%\weather widget\stuff\is-rrf1p.tmp
- %LOCALAPPDATA%\weather widget\is-8dnss.tmp
- %LOCALAPPDATA%\weather widget\unins000.dat
- %LOCALAPPDATA%\weather widget\bin\x86\is-flflk.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-v6bue.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-96blg.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-le68r.tmp
- %TEMP%\is-0e9ve.tmp\_isetup\_regdll.tmp
- %TEMP%\is-0e9ve.tmp\_isetup\_setup64.tmp
- %TEMP%\is-0e9ve.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-0e9ve.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-0e9ve.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\weather widget\is-182sr.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-f2vn4.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-0qouo.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-9kcq6.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-4v4dk.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-ss824.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-5i1bl.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-6q8fo.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-q14vv.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-q6c4n.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-480oq.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-lq4ai.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-7rc5h.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-1d9nl.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-jklae.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-uue1m.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-k9bk5.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-j8h7l.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-gedtf.tmp
- %LOCALAPPDATA%\weather widget\bin\x86\is-had5g.tmp
- %ALLUSERSPROFILE%\bounced email handling 6.1\bounced email handling 6.1.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\weather widget\stuff\date.txt
- %LOCALAPPDATA%\weather widget\stuff\tagsreplace.txt
Перемещает следующие файлы
- %LOCALAPPDATA%\weather widget\is-182sr.tmp в %LOCALAPPDATA%\weather widget\unins000.exe
- %LOCALAPPDATA%\weather widget\bin\x86\is-ps0lt.tmp в %LOCALAPPDATA%\weather widget\bin\x86\da.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-b0oql.tmp в %LOCALAPPDATA%\weather widget\bin\x86\daiso.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-v0jfp.tmp в %LOCALAPPDATA%\weather widget\bin\x86\dstt.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-ddabh.tmp в %LOCALAPPDATA%\weather widget\bin\x86\dsd2pcmt.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-hashk.tmp в %LOCALAPPDATA%\weather widget\bin\x86\pcm2dsd.exe
- %LOCALAPPDATA%\weather widget\bin\x86\lessmsi\is-vnuob.tmp в %LOCALAPPDATA%\weather widget\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %LOCALAPPDATA%\weather widget\bin\x86\is-17m36.tmp в %LOCALAPPDATA%\weather widget\bin\x86\d_writer.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-ra57h.tmp в %LOCALAPPDATA%\weather widget\bin\x86\dsd2.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-ko0nd.tmp в %LOCALAPPDATA%\weather widget\bin\x86\lame_enc.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-hfg7m.tmp в %LOCALAPPDATA%\weather widget\bin\x86\libwebp.dll
- %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\is-evpgj.tmp в %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\is-978lk.tmp в %LOCALAPPDATA%\weather widget\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-u8l23.tmp в %LOCALAPPDATA%\weather widget\bin\x86\copying
- %LOCALAPPDATA%\weather widget\bin\x86\is-8mu0l.tmp в %LOCALAPPDATA%\weather widget\bin\x86\7z.exe
- %LOCALAPPDATA%\weather widget\bin\x86\is-ib9qm.tmp в %LOCALAPPDATA%\weather widget\bin\x86\takdec.exe
- %LOCALAPPDATA%\weather widget\bin\x86\is-1r832.tmp в %LOCALAPPDATA%\weather widget\bin\x86\tak_deco_lib.dll
- %LOCALAPPDATA%\weather widget\stuff\is-pbnca.tmp в %LOCALAPPDATA%\weather widget\stuff\date.txt
- %LOCALAPPDATA%\weather widget\bin\x86\is-6am5e.tmp в %LOCALAPPDATA%\weather widget\bin\x86\libwinpthread-1.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-v6bue.tmp в %LOCALAPPDATA%\weather widget\bin\x86\sd.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-flflk.tmp в %LOCALAPPDATA%\weather widget\bin\x86\libdtsdec.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-96blg.tmp в %LOCALAPPDATA%\weather widget\bin\x86\utils.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-had5g.tmp в %LOCALAPPDATA%\weather widget\bin\x86\uchardet.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-0qouo.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bassflac.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-9kcq6.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bassmix.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-4v4dk.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bassopus.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-ss824.tmp в %LOCALAPPDATA%\weather widget\bin\x86\basswma.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-le68r.tmp в %LOCALAPPDATA%\weather widget\bin\x86\basswv.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-5i1bl.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bass_fx.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-q14vv.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bassmidi.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-q6c4n.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bass_tta.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-f2vn4.tmp в %LOCALAPPDATA%\weather widget\bin\x86\basscd.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-480oq.tmp в %LOCALAPPDATA%\weather widget\bin\x86\copying.lgplv2.1
- %LOCALAPPDATA%\weather widget\bin\x86\is-7rc5h.tmp в %LOCALAPPDATA%\weather widget\bin\x86\gain_analysis.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-1d9nl.tmp в %LOCALAPPDATA%\weather widget\bin\x86\libflac_dynamic.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-jklae.tmp в %LOCALAPPDATA%\weather widget\bin\x86\bass_ofr.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-uue1m.tmp в %LOCALAPPDATA%\weather widget\bin\x86\optimfrog.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-k9bk5.tmp в %LOCALAPPDATA%\weather widget\bin\x86\mp3gain.exe
- %LOCALAPPDATA%\weather widget\bin\x86\is-j8h7l.tmp в %LOCALAPPDATA%\weather widget\bin\x86\rg_ebur128.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-gedtf.tmp в %LOCALAPPDATA%\weather widget\bin\x86\wavpackdll.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-6q8fo.tmp в %LOCALAPPDATA%\weather widget\bin\x86\libsoxr.dll
- %LOCALAPPDATA%\weather widget\bin\x86\is-lq4ai.tmp в %LOCALAPPDATA%\weather widget\bin\x86\ff_helper.dll
- %LOCALAPPDATA%\weather widget\stuff\is-c93mo.tmp в %LOCALAPPDATA%\weather widget\stuff\tagsreplace.txt
- %LOCALAPPDATA%\weather widget\is-8dnss.tmp в %LOCALAPPDATA%\weather widget\weatherwidget.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\weather widget\stuff\date.txt
- %LOCALAPPDATA%\weather widget\stuff\tagsreplace.txt
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'b20341_WW1133FlashFixClass_b20341'
Создает и запускает на исполнение
- '%TEMP%\is-jf9s2.tmp\<Имя файла>.tmp' /SL5="$E016C,4596989,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\weather widget\weatherwidget.exe' -i
- '%LOCALAPPDATA%\weather widget\weatherwidget.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' helpmsg 1132
- '%WINDIR%\syswow64\net1.exe' helpmsg 1132
