Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'ImagePath' = '%ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe'
Создает следующие сервисы
- 'AudioConverterRipper v6.1' %ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-3t43i.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-l6suu.tmp
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-rns4c.tmp
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-l41er.tmp
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-scjff.tmp
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-i6afp.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-4mm3l.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-bhj27.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-j8q39.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-o0khr.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-qrl8u.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-fcf3l.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-707dg.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-hdsjs.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-g5ou0.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-vha3u.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-3aq1q.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-7hjoi.tmp
- %LOCALAPPDATA%\es audio converter\unins000.dat
- %LOCALAPPDATA%\es audio converter\iramsoft.url
- %LOCALAPPDATA%\es audio converter\is-2smue.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-hi8t6.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-ki9h6.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-onvp8.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-9ndbu.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-ul5p4.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-5gm7u.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-5rvid.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-mbgmo.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-moho2.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-m3v7p.tmp
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-i1egi.tmp
- %LOCALAPPDATA%\es audio converter\esconverterripper.exe
- %LOCALAPPDATA%\es audio converter\lang\is-eeo2a.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-126cq.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-4b85c.tmp
- %TEMP%\is-nuvop.tmp\_isetup\_regdll.tmp
- %TEMP%\is-nuvop.tmp\_isetup\_setup64.tmp
- %TEMP%\is-nuvop.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-nuvop.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-nuvop.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\es audio converter\is-0c7sp.tmp
- %LOCALAPPDATA%\es audio converter\is-7kot1.tmp
- %LOCALAPPDATA%\es audio converter\is-mivrl.tmp
- %LOCALAPPDATA%\es audio converter\is-ph46t.tmp
- %LOCALAPPDATA%\es audio converter\is-p59qg.tmp
- %LOCALAPPDATA%\es audio converter\is-b0t4n.tmp
- %LOCALAPPDATA%\es audio converter\is-acq12.tmp
- %LOCALAPPDATA%\es audio converter\is-v2vt2.tmp
- %LOCALAPPDATA%\es audio converter\is-5dgga.tmp
- %LOCALAPPDATA%\es audio converter\is-drbkq.tmp
- %LOCALAPPDATA%\es audio converter\is-kb40f.tmp
- %LOCALAPPDATA%\es audio converter\is-sbp50.tmp
- %LOCALAPPDATA%\es audio converter\is-79hg1.tmp
- %LOCALAPPDATA%\es audio converter\is-4u8jc.tmp
- %LOCALAPPDATA%\es audio converter\is-o6d4s.tmp
- %LOCALAPPDATA%\es audio converter\is-h8rpr.tmp
- %LOCALAPPDATA%\es audio converter\is-ljggs.tmp
- %LOCALAPPDATA%\es audio converter\is-uc3do.tmp
- %LOCALAPPDATA%\es audio converter\is-pjdc3.tmp
- %LOCALAPPDATA%\es audio converter\is-to255.tmp
- %LOCALAPPDATA%\es audio converter\is-5tf14.tmp
- %LOCALAPPDATA%\es audio converter\is-3k0r6.tmp
- %LOCALAPPDATA%\es audio converter\is-kokce.tmp
- %LOCALAPPDATA%\es audio converter\is-64psi.tmp
- %LOCALAPPDATA%\es audio converter\is-dpi11.tmp
- %LOCALAPPDATA%\es audio converter\is-jqjev.tmp
- %LOCALAPPDATA%\es audio converter\lang\is-o244h.tmp
- %ALLUSERSPROFILE%\audioconverterripper v6.1\audioconverterripper v6.1.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\es audio converter\lang\feedback.dat
- %LOCALAPPDATA%\es audio converter\lang\musictype.txt
- %LOCALAPPDATA%\es audio converter\lang\update.log
Перемещает следующие файлы
- %LOCALAPPDATA%\es audio converter\is-0c7sp.tmp в %LOCALAPPDATA%\es audio converter\unins000.exe
- %LOCALAPPDATA%\es audio converter\lang\is-l6suu.tmp в %LOCALAPPDATA%\es audio converter\lang\update.log
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-rns4c.tmp в %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-l41er.tmp в %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\msvcm90.dll
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-scjff.tmp в %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\msvcp90.dll
- %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\is-i6afp.tmp в %LOCALAPPDATA%\es audio converter\microsoft.vc90.crt\msvcr90.dll
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-4mm3l.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\aac.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-bhj27.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\ac3.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-j8q39.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\aiff.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-o0khr.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\amr.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-qrl8u.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\ape.pf
- %LOCALAPPDATA%\es audio converter\is-dpi11.tmp в %LOCALAPPDATA%\es audio converter\realquickjoin.dll
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-fcf3l.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\au.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-hdsjs.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\m4a.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-g5ou0.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\m4b.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-vha3u.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\m4r.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-3aq1q.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\mka.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-7hjoi.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\mp2.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-i1egi.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\mp3.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-m3v7p.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\ogg.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-moho2.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\ra.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-mbgmo.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\voc.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-5rvid.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\wav.pf
- %LOCALAPPDATA%\es audio converter\lang\is-126cq.tmp в %LOCALAPPDATA%\es audio converter\lang\feedback.dat
- %LOCALAPPDATA%\es audio converter\lang\is-eeo2a.tmp в %LOCALAPPDATA%\es audio converter\lang\musictype.txt
- %LOCALAPPDATA%\es audio converter\lang\is-4b85c.tmp в %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\es audio converter\lang\is-o244h.tmp в %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\es audio converter\is-79hg1.tmp в %LOCALAPPDATA%\es audio converter\wmadecode.dll
- %LOCALAPPDATA%\es audio converter\is-mivrl.tmp в %LOCALAPPDATA%\es audio converter\msvcr71.dll
- %LOCALAPPDATA%\es audio converter\is-ph46t.tmp в %LOCALAPPDATA%\es audio converter\musiccd.exe
- %LOCALAPPDATA%\es audio converter\is-p59qg.tmp в %LOCALAPPDATA%\es audio converter\nvencoderkernel.dll
- %LOCALAPPDATA%\es audio converter\is-b0t4n.tmp в %LOCALAPPDATA%\es audio converter\ocxhelper.exe
- %LOCALAPPDATA%\es audio converter\is-acq12.tmp в %LOCALAPPDATA%\es audio converter\pic2m2v.dll
- %LOCALAPPDATA%\es audio converter\is-v2vt2.tmp в %LOCALAPPDATA%\es audio converter\popcorn.dll
- %LOCALAPPDATA%\es audio converter\is-5dgga.tmp в %LOCALAPPDATA%\es audio converter\popcorn.dll.intermediate.manifest
- %LOCALAPPDATA%\es audio converter\is-drbkq.tmp в %LOCALAPPDATA%\es audio converter\postproc-52.dll
- %LOCALAPPDATA%\es audio converter\is-kb40f.tmp в %LOCALAPPDATA%\es audio converter\productcontrol.dll
- %LOCALAPPDATA%\es audio converter\is-sbp50.tmp в %LOCALAPPDATA%\es audio converter\pthreadgc2.dll
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-5gm7u.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\wma.pf
- %LOCALAPPDATA%\es audio converter\pf\common audio\is-707dg.tmp в %LOCALAPPDATA%\es audio converter\pf\common audio\flac.pf
- %LOCALAPPDATA%\es audio converter\is-jqjev.tmp в %LOCALAPPDATA%\es audio converter\pthreadvc2.dll
- %LOCALAPPDATA%\es audio converter\is-kokce.tmp в %LOCALAPPDATA%\es audio converter\rmvbencodesync.dll
- %LOCALAPPDATA%\es audio converter\is-3k0r6.tmp в %LOCALAPPDATA%\es audio converter\simage.dll
- %LOCALAPPDATA%\es audio converter\is-5tf14.tmp в %LOCALAPPDATA%\es audio converter\soundtouch.dll
- %LOCALAPPDATA%\es audio converter\is-pjdc3.tmp в %LOCALAPPDATA%\es audio converter\ssleay32.dll
- %LOCALAPPDATA%\es audio converter\is-to255.tmp в %LOCALAPPDATA%\es audio converter\swresample-0.dll
- %LOCALAPPDATA%\es audio converter\is-uc3do.tmp в %LOCALAPPDATA%\es audio converter\uitoolkit.dll.intermediate.manifest
- %LOCALAPPDATA%\es audio converter\is-ljggs.tmp в %LOCALAPPDATA%\es audio converter\ve32.dll
- %LOCALAPPDATA%\es audio converter\is-h8rpr.tmp в %LOCALAPPDATA%\es audio converter\ve64.dll
- %LOCALAPPDATA%\es audio converter\is-o6d4s.tmp в %LOCALAPPDATA%\es audio converter\wait.gif
- %LOCALAPPDATA%\es audio converter\is-4u8jc.tmp в %LOCALAPPDATA%\es audio converter\webrtc.dll
- %LOCALAPPDATA%\es audio converter\is-7kot1.tmp в %LOCALAPPDATA%\es audio converter\msvcp60.dll
- %LOCALAPPDATA%\es audio converter\is-64psi.tmp в %LOCALAPPDATA%\es audio converter\rmvbencode.dll
- %LOCALAPPDATA%\es audio converter\is-2smue.tmp в %LOCALAPPDATA%\es audio converter\esconverterripper.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\es audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\es audio converter\lang\feedback.dat
- %LOCALAPPDATA%\es audio converter\lang\musictype.txt
- %LOCALAPPDATA%\es audio converter\lang\update.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Lc865_ESAC1174FlashFixClass_Lc865'
Создает и запускает на исполнение
- '%TEMP%\is-3t43i.tmp\<Имя файла>.tmp' /SL5="$50234,4339664,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\es audio converter\esconverterripper.exe' -i
- '%LOCALAPPDATA%\es audio converter\esconverterripper.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "ESCR1174"
