Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-uoinv.tmp\is-21k7b.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fqrd3.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-tb38r.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-bhqu7.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-18e0i.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-q23nm.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vjf5u.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-gih9e.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d9mfd.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-r7bjf.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-to4ej.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-lfnec.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vmnjc.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-eh8vr.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-omfjv.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-dhjq8.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ut48o.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-sf57t.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-23qdd.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-7jo4r.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-77sh3.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-h8otv.tmp
- %ProgramFiles(x86)%\reispacer71\unins000.dat
- %ProgramFiles(x86)%\reispacer71\is-9428l.tmp
- %ProgramFiles(x86)%\reispacer71\is-2m1de.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ttud2.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3h0o7.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3c1ft.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-02fem.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-6dbng.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-jkfog.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-e9q5c.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-hqefj.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-lggo9.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3bhq2.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-pcmu9.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-qhokc.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d8amk.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-nhub4.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ege3s.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-uan59.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ddkeb.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-62gjj.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-bcafp.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-84kga.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-luna2.tmp
- %ProgramFiles(x86)%\reispacer71\is-c38e0.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-v8ohk.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-kcmbr.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-iahdb.tmp
- %ProgramFiles(x86)%\reispacer71\config\is-d1lj9.tmp
- %ProgramFiles(x86)%\reispacer71\config\is-9rbka.tmp
- %ProgramFiles(x86)%\reispacer71\config\is-f7pdb.tmp
- %ProgramFiles(x86)%\reispacer71\config\is-je9r3.tmp
- %ProgramFiles(x86)%\reispacer71\config\is-kqaef.tmp
- %ProgramFiles(x86)%\reispacer71\is-d6euv.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ltvnk.tmp
- %ProgramFiles(x86)%\reispacer71\is-ac0md.tmp
- %ProgramFiles(x86)%\reispacer71\is-u9l9b.tmp
- %ProgramFiles(x86)%\reispacer71\is-llm36.tmp
- %ProgramFiles(x86)%\reispacer71\is-br5td.tmp
- %TEMP%\is-s6fng.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-s6fng.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-s6fng.tmp\_isetup\_setup64.tmp
- %TEMP%\is-s6fng.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\reispacer71\reispacer71.exe
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ckjdq.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fraib.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d3fp0.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-30qgo.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-aeovs.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-btlcm.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-l0h0a.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-15mo9.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-2aso4.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-l5f7o.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fj1j4.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ot5a8.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ll0ka.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-kt3d6.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-gsjo0.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-4btm7.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-7sl5n.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-hm0d8.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vhli7.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-68qmf.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-va4hi.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-n5ps7.tmp
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-i9997.tmp
- %APPDATA%\{846ee340-7039-11de-9d20-806e6f6e6963}\cvoin2rp.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\reispacer71\readme.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\reispacer71\is-br5td.tmp в %ProgramFiles(x86)%\reispacer71\unins000.exe
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-bhqu7.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\label.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-18e0i.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\info_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-q23nm.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\info_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vjf5u.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\info_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-gih9e.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\hvost.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d9mfd.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\gradient_vert.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-7jo4r.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\gradient_horiz.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-tb38r.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\label_a_1.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-62gjj.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\fon_statistic_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vmnjc.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\fon.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-eh8vr.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\edit_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-omfjv.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\edit_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-dhjq8.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\edit_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ut48o.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\delete_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-sf57t.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\delete_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-23qdd.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\delete_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-lfnec.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\fon_statistic.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fqrd3.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\label_a_2.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-to4ej.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\label_sel.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-r7bjf.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\leftandright.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3h0o7.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\unselect_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3c1ft.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\ugol_left_top.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-02fem.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\ugol2_right_top.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-6dbng.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\ugol2_right_bottom.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-jkfog.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\ugol2_left_top.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-e9q5c.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\ugol2_left_bottom.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-hqefj.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\topanddown2.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-lggo9.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\topanddown.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-3bhq2.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\select_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-pcmu9.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\select_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-qhokc.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\select_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d8amk.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\progress.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-nhub4.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\point3.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ege3s.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\point2.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-uan59.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\point.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ckjdq.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\logo.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-h8otv.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\leftandright2.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ddkeb.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btn_ok_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ttud2.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\unselect_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-bcafp.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btn_ok_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-luna2.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btn_cancel_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fraib.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btncleanstop_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ltvnk.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnabout_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-30qgo.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnabout_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-v8ohk.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnabout_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-kcmbr.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\add_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-iahdb.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\add_hover.jpg
- %ProgramFiles(x86)%\reispacer71\config\is-d1lj9.tmp в %ProgramFiles(x86)%\reispacer71\config\usrtempdirs.dat
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-77sh3.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btncleanstop_usual.jpg
- %ProgramFiles(x86)%\reispacer71\config\is-9rbka.tmp в %ProgramFiles(x86)%\reispacer71\config\settings.dat
- %ProgramFiles(x86)%\reispacer71\config\is-je9r3.tmp в %ProgramFiles(x86)%\reispacer71\config\exclusions.dat
- %ProgramFiles(x86)%\reispacer71\config\is-kqaef.tmp в %ProgramFiles(x86)%\reispacer71\config\exclusiondirs.dat
- %ProgramFiles(x86)%\reispacer71\is-c38e0.tmp в %ProgramFiles(x86)%\reispacer71\readme.txt
- %ProgramFiles(x86)%\reispacer71\is-d6euv.tmp в %ProgramFiles(x86)%\reispacer71\notify.wav
- %ProgramFiles(x86)%\reispacer71\is-ac0md.tmp в %ProgramFiles(x86)%\reispacer71\history.txt
- %ProgramFiles(x86)%\reispacer71\is-u9l9b.tmp в %ProgramFiles(x86)%\reispacer71\backup_u.dll
- %ProgramFiles(x86)%\reispacer71\is-llm36.tmp в %ProgramFiles(x86)%\reispacer71\backup_c.dll
- %ProgramFiles(x86)%\reispacer71\config\is-f7pdb.tmp в %ProgramFiles(x86)%\reispacer71\config\filemask.dat
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-i9997.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnclean_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-d3fp0.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnclean_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-n5ps7.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnclean_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-aeovs.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnstop_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-btlcm.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnstop_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-l0h0a.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnstatistic_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-15mo9.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnstatistic_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-2aso4.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnstatistic_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-l5f7o.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsettings_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-fj1j4.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsettings_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ot5a8.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsettings_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-ll0ka.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsearch_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-kt3d6.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsearch_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-gsjo0.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnsearch_disabled.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-4btm7.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnexit_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-7sl5n.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnexit_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-hm0d8.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnexclus_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-vhli7.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnexclus_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-68qmf.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnclose_usual.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-va4hi.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btnclose_hover.jpg
- %ProgramFiles(x86)%\reispacer71\skins\blue\is-84kga.tmp в %ProgramFiles(x86)%\reispacer71\skins\blue\btn_cancel_usual.jpg
- %ProgramFiles(x86)%\reispacer71\is-9428l.tmp в %ProgramFiles(x86)%\reispacer71\reispacer71.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\reispacer71\readme.txt
Сетевая активность
Подключается к
- '45.##.253.56':80
Другое
Ищет следующие окна
- ClassName: 'z9d919_ReiSpacer71Class_z9d919' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-uoinv.tmp\is-21k7b.tmp' /SL4 $B0230 "<Полный путь к файлу>" 989431 139776
- '%ProgramFiles(x86)%\reispacer71\reispacer71.exe'
- '%APPDATA%\{846ee340-7039-11de-9d20-806e6f6e6963}\cvoin2rp.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' helpmsg 1
- '%WINDIR%\syswow64\net1.exe' helpmsg 1
