Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.6] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.6] 'ImagePath' = '%ALLUSERSPROFILE%\AudioConverterRipper v6.6\AudioConverterRipper v6.6.exe'
Создает следующие сервисы
- 'AudioConverterRipper v6.6' %ALLUSERSPROFILE%\AudioConverterRipper v6.6\AudioConverterRipper v6.6.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-g4qnh.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-ivmvm.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-b6qt3.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-92ajb.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-9edis.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-bgb1r.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-aef2r.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-n9un4.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-h2u8q.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-j1que.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ibcss.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-j0rg8.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-fbkpc.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-mfcg8.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-qbns4.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-mm6br.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-fo9gt.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ja2re.tmp
- %LOCALAPPDATA%\et audio converter\unins000.dat
- %LOCALAPPDATA%\et audio converter\jramsoft.url
- %LOCALAPPDATA%\et audio converter\is-bkokv.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-3h1uj.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-af9sc.tmp
- %LOCALAPPDATA%\et audio converter\is-ro4mj.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-nknsc.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-4n2i1.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-jj22f.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-49sdd.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-n4n9e.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-g7q8m.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-pkv60.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-2cika.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-i0d9r.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-push7.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-13jbv.tmp
- %TEMP%\is-nf0hl.tmp\_isetup\_setup64.tmp
- %TEMP%\is-nf0hl.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-nf0hl.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\et audio converter\is-jvs4p.tmp
- %LOCALAPPDATA%\et audio converter\is-c3vuj.tmp
- %LOCALAPPDATA%\et audio converter\is-c9s2s.tmp
- %LOCALAPPDATA%\et audio converter\is-j8u8i.tmp
- %LOCALAPPDATA%\et audio converter\is-u4sma.tmp
- %LOCALAPPDATA%\et audio converter\is-lcuh7.tmp
- %LOCALAPPDATA%\et audio converter\is-i1071.tmp
- %LOCALAPPDATA%\et audio converter\is-6nb0c.tmp
- %LOCALAPPDATA%\et audio converter\is-slks9.tmp
- %LOCALAPPDATA%\et audio converter\is-nrhq4.tmp
- %LOCALAPPDATA%\et audio converter\is-4r4ah.tmp
- %TEMP%\is-nf0hl.tmp\_isetup\_regdll.tmp
- %LOCALAPPDATA%\et audio converter\is-g6i4q.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-aajso.tmp
- %LOCALAPPDATA%\et audio converter\is-qjlhf.tmp
- %LOCALAPPDATA%\et audio converter\is-2a5v1.tmp
- %LOCALAPPDATA%\et audio converter\is-spta3.tmp
- %LOCALAPPDATA%\et audio converter\is-5jk5k.tmp
- %LOCALAPPDATA%\et audio converter\is-hnp4j.tmp
- %LOCALAPPDATA%\et audio converter\is-arn9n.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-081v1.tmp
- %LOCALAPPDATA%\et audio converter\is-adgmf.tmp
- %LOCALAPPDATA%\et audio converter\etconverterripper.exe
- %LOCALAPPDATA%\et audio converter\is-j607t.tmp
- %LOCALAPPDATA%\et audio converter\is-q8qkf.tmp
- %LOCALAPPDATA%\et audio converter\is-uf8ff.tmp
- %LOCALAPPDATA%\et audio converter\is-1d73o.tmp
- %LOCALAPPDATA%\et audio converter\is-gd7bc.tmp
- %LOCALAPPDATA%\et audio converter\is-ddpoe.tmp
- %ALLUSERSPROFILE%\audioconverterripper v6.6\audioconverterripper v6.6.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\update.log
Перемещает следующие файлы
- %LOCALAPPDATA%\et audio converter\is-jvs4p.tmp в %LOCALAPPDATA%\et audio converter\unins000.exe
- %LOCALAPPDATA%\et audio converter\lang\is-qbns4.tmp в %LOCALAPPDATA%\et audio converter\lang\update.log
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-mm6br.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-ivmvm.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcm90.dll
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-b6qt3.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcp90.dll
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-92ajb.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcr90.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-9edis.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\aac.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-bgb1r.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ac3.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-aef2r.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\aiff.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-n9un4.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\amr.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-h2u8q.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ape.pf
- %LOCALAPPDATA%\et audio converter\is-2a5v1.tmp в %LOCALAPPDATA%\et audio converter\realquickjoin.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-j1que.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\au.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-j0rg8.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4a.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-fbkpc.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4b.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-mfcg8.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4r.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-fo9gt.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mka.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ja2re.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mp2.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-2cika.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mp3.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-pkv60.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ogg.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-g7q8m.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ra.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-n4n9e.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\voc.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-49sdd.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\wav.pf
- %LOCALAPPDATA%\et audio converter\lang\is-push7.tmp в %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\is-i0d9r.tmp в %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\is-13jbv.tmp в %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\is-aajso.tmp в %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\is-gd7bc.tmp в %LOCALAPPDATA%\et audio converter\wmadecode.dll
- %LOCALAPPDATA%\et audio converter\is-c9s2s.tmp в %LOCALAPPDATA%\et audio converter\msvcr71.dll
- %LOCALAPPDATA%\et audio converter\is-j8u8i.tmp в %LOCALAPPDATA%\et audio converter\musiccd.exe
- %LOCALAPPDATA%\et audio converter\is-u4sma.tmp в %LOCALAPPDATA%\et audio converter\nvencoderkernel.dll
- %LOCALAPPDATA%\et audio converter\is-lcuh7.tmp в %LOCALAPPDATA%\et audio converter\ocxhelper.exe
- %LOCALAPPDATA%\et audio converter\is-i1071.tmp в %LOCALAPPDATA%\et audio converter\pic2m2v.dll
- %LOCALAPPDATA%\et audio converter\is-6nb0c.tmp в %LOCALAPPDATA%\et audio converter\popcorn.dll
- %LOCALAPPDATA%\et audio converter\is-slks9.tmp в %LOCALAPPDATA%\et audio converter\popcorn.dll.intermediate.manifest
- %LOCALAPPDATA%\et audio converter\is-nrhq4.tmp в %LOCALAPPDATA%\et audio converter\postproc-52.dll
- %LOCALAPPDATA%\et audio converter\is-4r4ah.tmp в %LOCALAPPDATA%\et audio converter\productcontrol.dll
- %LOCALAPPDATA%\et audio converter\is-g6i4q.tmp в %LOCALAPPDATA%\et audio converter\pthreadgc2.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-jj22f.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\wma.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ibcss.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\flac.pf
- %LOCALAPPDATA%\et audio converter\is-qjlhf.tmp в %LOCALAPPDATA%\et audio converter\pthreadvc2.dll
- %LOCALAPPDATA%\et audio converter\is-5jk5k.tmp в %LOCALAPPDATA%\et audio converter\rmvbencodesync.dll
- %LOCALAPPDATA%\et audio converter\is-hnp4j.tmp в %LOCALAPPDATA%\et audio converter\simage.dll
- %LOCALAPPDATA%\et audio converter\is-arn9n.tmp в %LOCALAPPDATA%\et audio converter\soundtouch.dll
- %LOCALAPPDATA%\et audio converter\is-adgmf.tmp в %LOCALAPPDATA%\et audio converter\ssleay32.dll
- %LOCALAPPDATA%\et audio converter\is-ro4mj.tmp в %LOCALAPPDATA%\et audio converter\swresample-0.dll
- %LOCALAPPDATA%\et audio converter\is-ddpoe.tmp в %LOCALAPPDATA%\et audio converter\uitoolkit.dll.intermediate.manifest
- %LOCALAPPDATA%\et audio converter\is-j607t.tmp в %LOCALAPPDATA%\et audio converter\ve32.dll
- %LOCALAPPDATA%\et audio converter\is-q8qkf.tmp в %LOCALAPPDATA%\et audio converter\ve64.dll
- %LOCALAPPDATA%\et audio converter\is-uf8ff.tmp в %LOCALAPPDATA%\et audio converter\wait.gif
- %LOCALAPPDATA%\et audio converter\is-1d73o.tmp в %LOCALAPPDATA%\et audio converter\webrtc.dll
- %LOCALAPPDATA%\et audio converter\is-c3vuj.tmp в %LOCALAPPDATA%\et audio converter\msvcp60.dll
- %LOCALAPPDATA%\et audio converter\is-spta3.tmp в %LOCALAPPDATA%\et audio converter\rmvbencode.dll
- %LOCALAPPDATA%\et audio converter\is-bkokv.tmp в %LOCALAPPDATA%\et audio converter\etconverterripper.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\update.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Tcdaed_ETAC1181FlashFixClass_Tcdaed'
Создает и запускает на исполнение
- '%TEMP%\is-g4qnh.tmp\<Имя файла>.tmp' /SL5="$11018C,3646212,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\et audio converter\etconverterripper.exe' -i
- '%LOCALAPPDATA%\et audio converter\etconverterripper.exe' -s
