Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\SVGAHelper] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\SVGAHelper] 'ImagePath' = '%ALLUSERSPROFILE%\SVGAHelper\SVGAHelper.exe'
Создает следующие сервисы
- 'SVGAHelper' %ALLUSERSPROFILE%\SVGAHelper\SVGAHelper.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-dh96j.tmp\<Имя файла>.tmp
- %CommonProgramFiles(x86)%\tvland\unins000.dat
- %CommonProgramFiles(x86)%\tvland\is-h7jnf.tmp
- %CommonProgramFiles(x86)%\tvland\uitext\is-sgvud.tmp
- %CommonProgramFiles(x86)%\tvland\uitext\is-f0b6e.tmp
- %CommonProgramFiles(x86)%\tvland\is-m8b1m.tmp
- %CommonProgramFiles(x86)%\tvland\is-pqfb0.tmp
- %CommonProgramFiles(x86)%\tvland\is-272la.tmp
- %CommonProgramFiles(x86)%\tvland\is-fcp8e.tmp
- %CommonProgramFiles(x86)%\tvland\is-03qpt.tmp
- %CommonProgramFiles(x86)%\tvland\is-k7358.tmp
- %CommonProgramFiles(x86)%\tvland\tvland.exe
- %CommonProgramFiles(x86)%\tvland\is-dppac.tmp
- %CommonProgramFiles(x86)%\tvland\is-4c6ls.tmp
- %CommonProgramFiles(x86)%\tvland\is-b103e.tmp
- %CommonProgramFiles(x86)%\tvland\is-i8v9q.tmp
- %CommonProgramFiles(x86)%\tvland\is-k8i44.tmp
- %CommonProgramFiles(x86)%\tvland\is-fipbr.tmp
- %TEMP%\is-606mr.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-606mr.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-606mr.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-606mr.tmp\_isetup\_setup64.tmp
- %TEMP%\is-606mr.tmp\_isetup\_regdll.tmp
- %CommonProgramFiles(x86)%\tvland\is-ftsd8.tmp
- %ALLUSERSPROFILE%\svgahelper\svgahelper.exe
Удаляет следующие файлы
- %CommonProgramFiles(x86)%\tvland\vorbis1.dll
Перемещает следующие файлы
- %CommonProgramFiles(x86)%\tvland\is-fipbr.tmp в %CommonProgramFiles(x86)%\tvland\unins000.exe
- %CommonProgramFiles(x86)%\tvland\is-k8i44.tmp в %CommonProgramFiles(x86)%\tvland\flac.dll
- %CommonProgramFiles(x86)%\tvland\is-i8v9q.tmp в %CommonProgramFiles(x86)%\tvland\ogg.dll
- %CommonProgramFiles(x86)%\tvland\is-b103e.tmp в %CommonProgramFiles(x86)%\tvland\opus1.dll
- %CommonProgramFiles(x86)%\tvland\is-4c6ls.tmp в %CommonProgramFiles(x86)%\tvland\vorbis1.dll
- %CommonProgramFiles(x86)%\tvland\is-dppac.tmp в %CommonProgramFiles(x86)%\tvland\nami.ini
- %CommonProgramFiles(x86)%\tvland\is-k7358.tmp в %CommonProgramFiles(x86)%\tvland\nami.preset
- %CommonProgramFiles(x86)%\tvland\is-03qpt.tmp в %CommonProgramFiles(x86)%\tvland\readme.txt
- %CommonProgramFiles(x86)%\tvland\is-fcp8e.tmp в %CommonProgramFiles(x86)%\tvland\nami.chm
- %CommonProgramFiles(x86)%\tvland\is-272la.tmp в %CommonProgramFiles(x86)%\tvland\volctl.dll
- %CommonProgramFiles(x86)%\tvland\is-pqfb0.tmp в %CommonProgramFiles(x86)%\tvland\volctl.exe
- %CommonProgramFiles(x86)%\tvland\is-m8b1m.tmp в %CommonProgramFiles(x86)%\tvland\uninst.dll
- %CommonProgramFiles(x86)%\tvland\uitext\is-f0b6e.tmp в %CommonProgramFiles(x86)%\tvland\uitext\en.txt
- %CommonProgramFiles(x86)%\tvland\uitext\is-sgvud.tmp в %CommonProgramFiles(x86)%\tvland\uitext\ja.txt
- %CommonProgramFiles(x86)%\tvland\is-h7jnf.tmp в %CommonProgramFiles(x86)%\tvland\tvland.exe
Подменяет следующие файлы
- %CommonProgramFiles(x86)%\tvland\vorbis1.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'z11559_TVL11271FlashFixClass_z11559'
Создает и запускает на исполнение
- '%TEMP%\is-dh96j.tmp\<Имя файла>.tmp' /SL5="$C01C2,3276542,76288,<Полный путь к файлу>"
- '%CommonProgramFiles(x86)%\tvland\tvland.exe' -i
- '%CommonProgramFiles(x86)%\tvland\tvland.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 27
- '%WINDIR%\syswow64\net1.exe' helpmsg 27
