Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\Python Config Parser 6.6] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\Python Config Parser 6.6] 'ImagePath' = '%ALLUSERSPROFILE%\Python Config Parser 6.6\Python Config Parser 6.6.exe'
Создает следующие сервисы
- 'Python Config Parser 6.6' %ALLUSERSPROFILE%\Python Config Parser 6.6\Python Config Parser 6.6.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-j6b3d.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\soundjoiner\unins000.dat
- %LOCALAPPDATA%\soundjoiner\is-ojcki.tmp
- %LOCALAPPDATA%\soundjoiner\languages\is-190ap.tmp
- %LOCALAPPDATA%\soundjoiner\is-pj0e2.tmp
- %LOCALAPPDATA%\soundjoiner\is-2du2v.tmp
- %LOCALAPPDATA%\soundjoiner\is-mbl4q.tmp
- %LOCALAPPDATA%\soundjoiner\is-keq9q.tmp
- %LOCALAPPDATA%\soundjoiner\is-p87tm.tmp
- %LOCALAPPDATA%\soundjoiner\is-usfd3.tmp
- %LOCALAPPDATA%\soundjoiner\is-git1r.tmp
- %LOCALAPPDATA%\soundjoiner\is-3au1r.tmp
- %LOCALAPPDATA%\soundjoiner\is-g558m.tmp
- %LOCALAPPDATA%\soundjoiner\is-t7e6a.tmp
- %LOCALAPPDATA%\soundjoiner\is-q0nhs.tmp
- %LOCALAPPDATA%\soundjoiner\is-gpqk1.tmp
- %LOCALAPPDATA%\soundjoiner\is-bqjfa.tmp
- %LOCALAPPDATA%\soundjoiner\is-86b1q.tmp
- %LOCALAPPDATA%\soundjoiner\is-62vv6.tmp
- %LOCALAPPDATA%\soundjoiner\is-ri0lm.tmp
- %TEMP%\is-rtqlr.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-rtqlr.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-rtqlr.tmp\_isetup\_setup64.tmp
- %TEMP%\is-rtqlr.tmp\_isetup\_regdll.tmp
- %LOCALAPPDATA%\soundjoiner\soundjoiner.exe
- %ALLUSERSPROFILE%\python config parser 6.6\python config parser 6.6.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\soundjoiner\libgcc_s_dw2-1.dll
Перемещает следующие файлы
- %LOCALAPPDATA%\soundjoiner\is-ri0lm.tmp в %LOCALAPPDATA%\soundjoiner\unins000.exe
- %LOCALAPPDATA%\soundjoiner\is-pj0e2.tmp в %LOCALAPPDATA%\soundjoiner\setting.ini
- %LOCALAPPDATA%\soundjoiner\is-2du2v.tmp в %LOCALAPPDATA%\soundjoiner\sdl2.dll
- %LOCALAPPDATA%\soundjoiner\is-mbl4q.tmp в %LOCALAPPDATA%\soundjoiner\swresample-3.dll
- %LOCALAPPDATA%\soundjoiner\is-keq9q.tmp в %LOCALAPPDATA%\soundjoiner\zlib1.dll
- %LOCALAPPDATA%\soundjoiner\is-p87tm.tmp в %LOCALAPPDATA%\soundjoiner\libbz2-1.dll
- %LOCALAPPDATA%\soundjoiner\is-usfd3.tmp в %LOCALAPPDATA%\soundjoiner\libwinpthread-1.dll
- %LOCALAPPDATA%\soundjoiner\languages\is-190ap.tmp в %LOCALAPPDATA%\soundjoiner\languages\turkish.ini
- %LOCALAPPDATA%\soundjoiner\is-git1r.tmp в %LOCALAPPDATA%\soundjoiner\libvorbisenc-2.dll
- %LOCALAPPDATA%\soundjoiner\is-g558m.tmp в %LOCALAPPDATA%\soundjoiner\libogg-0.dll
- %LOCALAPPDATA%\soundjoiner\is-t7e6a.tmp в %LOCALAPPDATA%\soundjoiner\libiconv-2.dll
- %LOCALAPPDATA%\soundjoiner\is-gpqk1.tmp в %LOCALAPPDATA%\soundjoiner\avutil-56.dll
- %LOCALAPPDATA%\soundjoiner\is-bqjfa.tmp в %LOCALAPPDATA%\soundjoiner\libgcc_s_dw2-1.dll
- %LOCALAPPDATA%\soundjoiner\is-86b1q.tmp в %LOCALAPPDATA%\soundjoiner\avformat-58.dll
- %LOCALAPPDATA%\soundjoiner\is-62vv6.tmp в %LOCALAPPDATA%\soundjoiner\avcodec-58.dll
- %LOCALAPPDATA%\soundjoiner\is-3au1r.tmp в %LOCALAPPDATA%\soundjoiner\libvorbis-0.dll
- %LOCALAPPDATA%\soundjoiner\is-ojcki.tmp в %LOCALAPPDATA%\soundjoiner\soundjoiner.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\soundjoiner\libgcc_s_dw2-1.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Pf1e29_WMACJ1301FlashFixClass_Pf1e29'
Создает и запускает на исполнение
- '%TEMP%\is-j6b3d.tmp\<Имя файла>.tmp' /SL5="$50238,6304234,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\soundjoiner\soundjoiner.exe' -i
- '%LOCALAPPDATA%\soundjoiner\soundjoiner.exe' -s
