Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\IPTV Channel Browser 6.6] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\IPTV Channel Browser 6.6] 'ImagePath' = '%ALLUSERSPROFILE%\IPTV Channel Browser 6.6\IPTV Channel Browser 6.6.exe'
Создает следующие сервисы
- 'IPTV Channel Browser 6.6' %ALLUSERSPROFILE%\IPTV Channel Browser 6.6\IPTV Channel Browser 6.6.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-1tdll.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-v06am.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-joock.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-3i1rh.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-2m50d.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-18vs1.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-ba5m9.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-6n8aq.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-8lp7q.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-cu87u.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-4evkq.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-1mqii.tmp
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-4mrtv.tmp
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-voq1i.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-h86pe.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-bandf.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-k1vr3.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-cnh6f.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-bok3j.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-dl7ac.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-6l6mh.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-us86k.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-buena.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-kcibv.tmp
- %LOCALAPPDATA%\rsa encode module\is-qbrpf.tmp
- %LOCALAPPDATA%\rsa encode module\unins000.dat
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-dc7n5.tmp
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-l57k0.tmp
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-sndg3.tmp
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-d5nv6.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-v8sde.tmp
- %TEMP%\is-ub6cu.tmp\_isetup\_setup64.tmp
- %TEMP%\is-ub6cu.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-ub6cu.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\rsa encode module\is-1iv2i.tmp
- %LOCALAPPDATA%\rsa encode module\is-r7quv.tmp
- %LOCALAPPDATA%\rsa encode module\is-vegua.tmp
- %LOCALAPPDATA%\rsa encode module\is-o0rh6.tmp
- %LOCALAPPDATA%\rsa encode module\is-rf7ur.tmp
- %LOCALAPPDATA%\rsa encode module\is-ic3fd.tmp
- %LOCALAPPDATA%\rsa encode module\is-ep7vd.tmp
- %LOCALAPPDATA%\rsa encode module\is-qgd1n.tmp
- %LOCALAPPDATA%\rsa encode module\is-e9n8f.tmp
- %TEMP%\is-ub6cu.tmp\_isetup\_regdll.tmp
- %LOCALAPPDATA%\rsa encode module\is-f76if.tmp
- %LOCALAPPDATA%\rsa encode module\is-b2448.tmp
- %LOCALAPPDATA%\rsa encode module\is-v9is5.tmp
- %LOCALAPPDATA%\rsa encode module\is-qhpnt.tmp
- %LOCALAPPDATA%\rsa encode module\is-mllnv.tmp
- %LOCALAPPDATA%\rsa encode module\is-9ca2h.tmp
- %LOCALAPPDATA%\rsa encode module\is-s01al.tmp
- %LOCALAPPDATA%\rsa encode module\is-raljg.tmp
- %LOCALAPPDATA%\rsa encode module\is-7g30u.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-f5mac.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-64foo.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-o3jsv.tmp
- %LOCALAPPDATA%\rsa encode module\lang\is-it8vb.tmp
- %LOCALAPPDATA%\rsa encode module\is-i58dn.tmp
- %LOCALAPPDATA%\rsa encode module\rsaencmodule.exe
- %ALLUSERSPROFILE%\iptv channel browser 6.6\iptv channel browser 6.6.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.dat
- %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.txt
- %LOCALAPPDATA%\rsa encode module\lang\feedback.dat
- %LOCALAPPDATA%\rsa encode module\lang\musictype.txt
- %LOCALAPPDATA%\rsa encode module\lang\update.log
Перемещает следующие файлы
- %LOCALAPPDATA%\rsa encode module\is-1iv2i.tmp в %LOCALAPPDATA%\rsa encode module\unins000.exe
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-sndg3.tmp в %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\msvcm90.dll
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-4mrtv.tmp в %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\msvcp90.dll
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-voq1i.tmp в %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\msvcr90.dll
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-v06am.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\aac.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-joock.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\ac3.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-3i1rh.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\aiff.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-2m50d.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\amr.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-18vs1.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\ape.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-ba5m9.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\au.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-8lp7q.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\m4a.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-bok3j.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\wma.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-cu87u.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\m4b.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-4evkq.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\m4r.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-1mqii.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\mka.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-h86pe.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\mp2.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-dc7n5.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\mp3.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-l57k0.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\ogg.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-bandf.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\ra.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-k1vr3.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\voc.pf
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-cnh6f.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\wav.pf
- %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\is-d5nv6.tmp в %LOCALAPPDATA%\rsa encode module\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %LOCALAPPDATA%\rsa encode module\pf\common audio\is-6n8aq.tmp в %LOCALAPPDATA%\rsa encode module\pf\common audio\flac.pf
- %LOCALAPPDATA%\rsa encode module\lang\is-v8sde.tmp в %LOCALAPPDATA%\rsa encode module\lang\update.log
- %LOCALAPPDATA%\rsa encode module\is-i58dn.tmp в %LOCALAPPDATA%\rsa encode module\soundtouch.dll
- %LOCALAPPDATA%\rsa encode module\is-r7quv.tmp в %LOCALAPPDATA%\rsa encode module\msvcp60.dll
- %LOCALAPPDATA%\rsa encode module\is-vegua.tmp в %LOCALAPPDATA%\rsa encode module\msvcr71.dll
- %LOCALAPPDATA%\rsa encode module\is-o0rh6.tmp в %LOCALAPPDATA%\rsa encode module\postproc-52.dll
- %LOCALAPPDATA%\rsa encode module\is-rf7ur.tmp в %LOCALAPPDATA%\rsa encode module\pthreadgc2.dll
- %LOCALAPPDATA%\rsa encode module\is-ic3fd.tmp в %LOCALAPPDATA%\rsa encode module\pthreadvc2.dll
- %LOCALAPPDATA%\rsa encode module\is-ep7vd.tmp в %LOCALAPPDATA%\rsa encode module\realquickjoin.dll
- %LOCALAPPDATA%\rsa encode module\is-qgd1n.tmp в %LOCALAPPDATA%\rsa encode module\rmvbencode.dll
- %LOCALAPPDATA%\rsa encode module\is-e9n8f.tmp в %LOCALAPPDATA%\rsa encode module\rmvbencodesync.dll
- %LOCALAPPDATA%\rsa encode module\is-f76if.tmp в %LOCALAPPDATA%\rsa encode module\simage.dll
- %LOCALAPPDATA%\rsa encode module\is-b2448.tmp в %LOCALAPPDATA%\rsa encode module\ssleay32.dll
- %LOCALAPPDATA%\rsa encode module\lang\is-o3jsv.tmp в %LOCALAPPDATA%\rsa encode module\lang\feedback.dat
- %LOCALAPPDATA%\rsa encode module\is-v9is5.tmp в %LOCALAPPDATA%\rsa encode module\swresample-0.dll
- %LOCALAPPDATA%\rsa encode module\is-qhpnt.tmp в %LOCALAPPDATA%\rsa encode module\uitoolkit.dll.intermediate.manifest
- %LOCALAPPDATA%\rsa encode module\is-mllnv.tmp в %LOCALAPPDATA%\rsa encode module\ve32.dll
- %LOCALAPPDATA%\rsa encode module\is-9ca2h.tmp в %LOCALAPPDATA%\rsa encode module\ve64.dll
- %LOCALAPPDATA%\rsa encode module\is-s01al.tmp в %LOCALAPPDATA%\rsa encode module\wait.gif
- %LOCALAPPDATA%\rsa encode module\is-raljg.tmp в %LOCALAPPDATA%\rsa encode module\webrtc.dll
- %LOCALAPPDATA%\rsa encode module\is-7g30u.tmp в %LOCALAPPDATA%\rsa encode module\wmadecode.dll
- %LOCALAPPDATA%\rsa encode module\lang\is-f5mac.tmp в %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.dat
- %LOCALAPPDATA%\rsa encode module\lang\is-64foo.tmp в %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.txt
- %LOCALAPPDATA%\rsa encode module\lang\is-it8vb.tmp в %LOCALAPPDATA%\rsa encode module\lang\musictype.txt
- %LOCALAPPDATA%\rsa encode module\is-qbrpf.tmp в %LOCALAPPDATA%\rsa encode module\rsaencmodule.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.dat
- %LOCALAPPDATA%\rsa encode module\lang\audioconverterripper.txt
- %LOCALAPPDATA%\rsa encode module\lang\feedback.dat
- %LOCALAPPDATA%\rsa encode module\lang\musictype.txt
- %LOCALAPPDATA%\rsa encode module\lang\update.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'ba76f5_RSAEM1245FlashFixClass_ba76f5'
Создает и запускает на исполнение
- '%TEMP%\is-1tdll.tmp\<Имя файла>.tmp' /SL5="$1B023E,3049490,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\rsa encode module\rsaencmodule.exe' -i
- '%LOCALAPPDATA%\rsa encode module\rsaencmodule.exe' -s
