Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.6] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.6] 'ImagePath' = '%ALLUSERSPROFILE%\AudioConverterRipper v6.6\AudioConverterRipper v6.6.exe'
Создает следующие сервисы
- 'AudioConverterRipper v6.6' %ALLUSERSPROFILE%\AudioConverterRipper v6.6\AudioConverterRipper v6.6.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-v99dm.tmp\<Имя файла>.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-v8ine.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-l6p34.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-grato.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-mu648.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-o20b0.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-7f6bv.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-rqrd0.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-t9uve.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-aistr.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ssn14.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-bin9s.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-epleq.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-9q45m.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-8vv0e.tmp
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-ktgii.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-1ndfc.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-og2k4.tmp
- %LOCALAPPDATA%\et audio converter\unins000.dat
- %LOCALAPPDATA%\et audio converter\jramsoft.url
- %LOCALAPPDATA%\et audio converter\is-07jsp.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-040s4.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-ancgr.tmp
- %LOCALAPPDATA%\et audio converter\is-1ommk.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-gbudk.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-e1me4.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-rv7ve.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-4iip5.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-a0sfh.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-lt4nf.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-dd9sa.tmp
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-56lh4.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-mlvdr.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-9p2hc.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-ckvjh.tmp
- %TEMP%\is-4man5.tmp\_isetup\_setup64.tmp
- %TEMP%\is-4man5.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-4man5.tmp\_isetup\_iscrypt.dll
- %LOCALAPPDATA%\et audio converter\is-mggme.tmp
- %LOCALAPPDATA%\et audio converter\is-mhn65.tmp
- %LOCALAPPDATA%\et audio converter\is-9aakv.tmp
- %LOCALAPPDATA%\et audio converter\is-raj08.tmp
- %LOCALAPPDATA%\et audio converter\is-mf7us.tmp
- %LOCALAPPDATA%\et audio converter\is-p5gnc.tmp
- %LOCALAPPDATA%\et audio converter\is-0n4e2.tmp
- %LOCALAPPDATA%\et audio converter\is-gumcp.tmp
- %LOCALAPPDATA%\et audio converter\is-7758j.tmp
- %LOCALAPPDATA%\et audio converter\is-b90uu.tmp
- %LOCALAPPDATA%\et audio converter\is-nra6q.tmp
- %TEMP%\is-4man5.tmp\_isetup\_regdll.tmp
- %LOCALAPPDATA%\et audio converter\is-b3q7h.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-keft7.tmp
- %LOCALAPPDATA%\et audio converter\is-0gr9a.tmp
- %LOCALAPPDATA%\et audio converter\is-84t9i.tmp
- %LOCALAPPDATA%\et audio converter\is-56uuv.tmp
- %LOCALAPPDATA%\et audio converter\is-p25f7.tmp
- %LOCALAPPDATA%\et audio converter\is-0c4qq.tmp
- %LOCALAPPDATA%\et audio converter\is-ma3o0.tmp
- %LOCALAPPDATA%\et audio converter\lang\is-1kt3r.tmp
- %LOCALAPPDATA%\et audio converter\is-k7gq8.tmp
- %LOCALAPPDATA%\et audio converter\etconverterripper.exe
- %LOCALAPPDATA%\et audio converter\is-1a0v1.tmp
- %LOCALAPPDATA%\et audio converter\is-c0n0d.tmp
- %LOCALAPPDATA%\et audio converter\is-3pq4f.tmp
- %LOCALAPPDATA%\et audio converter\is-c2qb3.tmp
- %LOCALAPPDATA%\et audio converter\is-j3m7d.tmp
- %LOCALAPPDATA%\et audio converter\is-6uiqq.tmp
- %ALLUSERSPROFILE%\audioconverterripper v6.6\audioconverterripper v6.6.exe
Удаляет следующие файлы
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\update.log
Перемещает следующие файлы
- %LOCALAPPDATA%\et audio converter\is-mggme.tmp в %LOCALAPPDATA%\et audio converter\unins000.exe
- %LOCALAPPDATA%\et audio converter\lang\is-8vv0e.tmp в %LOCALAPPDATA%\et audio converter\lang\update.log
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-ktgii.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-v8ine.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcm90.dll
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-l6p34.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcp90.dll
- %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\is-grato.tmp в %LOCALAPPDATA%\et audio converter\microsoft.vc90.crt\msvcr90.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-mu648.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\aac.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-o20b0.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ac3.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-7f6bv.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\aiff.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-rqrd0.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\amr.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-t9uve.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ape.pf
- %LOCALAPPDATA%\et audio converter\is-84t9i.tmp в %LOCALAPPDATA%\et audio converter\realquickjoin.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-aistr.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\au.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-bin9s.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4a.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-epleq.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4b.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-9q45m.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\m4r.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-1ndfc.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mka.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-og2k4.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mp2.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-56lh4.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\mp3.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-dd9sa.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ogg.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-lt4nf.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\ra.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-a0sfh.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\voc.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-4iip5.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\wav.pf
- %LOCALAPPDATA%\et audio converter\lang\is-9p2hc.tmp в %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\is-mlvdr.tmp в %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\is-ckvjh.tmp в %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\is-keft7.tmp в %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\is-j3m7d.tmp в %LOCALAPPDATA%\et audio converter\wmadecode.dll
- %LOCALAPPDATA%\et audio converter\is-9aakv.tmp в %LOCALAPPDATA%\et audio converter\msvcr71.dll
- %LOCALAPPDATA%\et audio converter\is-raj08.tmp в %LOCALAPPDATA%\et audio converter\musiccd.exe
- %LOCALAPPDATA%\et audio converter\is-mf7us.tmp в %LOCALAPPDATA%\et audio converter\nvencoderkernel.dll
- %LOCALAPPDATA%\et audio converter\is-p5gnc.tmp в %LOCALAPPDATA%\et audio converter\ocxhelper.exe
- %LOCALAPPDATA%\et audio converter\is-0n4e2.tmp в %LOCALAPPDATA%\et audio converter\pic2m2v.dll
- %LOCALAPPDATA%\et audio converter\is-gumcp.tmp в %LOCALAPPDATA%\et audio converter\popcorn.dll
- %LOCALAPPDATA%\et audio converter\is-7758j.tmp в %LOCALAPPDATA%\et audio converter\popcorn.dll.intermediate.manifest
- %LOCALAPPDATA%\et audio converter\is-b90uu.tmp в %LOCALAPPDATA%\et audio converter\postproc-52.dll
- %LOCALAPPDATA%\et audio converter\is-nra6q.tmp в %LOCALAPPDATA%\et audio converter\productcontrol.dll
- %LOCALAPPDATA%\et audio converter\is-b3q7h.tmp в %LOCALAPPDATA%\et audio converter\pthreadgc2.dll
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-rv7ve.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\wma.pf
- %LOCALAPPDATA%\et audio converter\pf\common audio\is-ssn14.tmp в %LOCALAPPDATA%\et audio converter\pf\common audio\flac.pf
- %LOCALAPPDATA%\et audio converter\is-0gr9a.tmp в %LOCALAPPDATA%\et audio converter\pthreadvc2.dll
- %LOCALAPPDATA%\et audio converter\is-p25f7.tmp в %LOCALAPPDATA%\et audio converter\rmvbencodesync.dll
- %LOCALAPPDATA%\et audio converter\is-0c4qq.tmp в %LOCALAPPDATA%\et audio converter\simage.dll
- %LOCALAPPDATA%\et audio converter\is-ma3o0.tmp в %LOCALAPPDATA%\et audio converter\soundtouch.dll
- %LOCALAPPDATA%\et audio converter\is-k7gq8.tmp в %LOCALAPPDATA%\et audio converter\ssleay32.dll
- %LOCALAPPDATA%\et audio converter\is-1ommk.tmp в %LOCALAPPDATA%\et audio converter\swresample-0.dll
- %LOCALAPPDATA%\et audio converter\is-6uiqq.tmp в %LOCALAPPDATA%\et audio converter\uitoolkit.dll.intermediate.manifest
- %LOCALAPPDATA%\et audio converter\is-1a0v1.tmp в %LOCALAPPDATA%\et audio converter\ve32.dll
- %LOCALAPPDATA%\et audio converter\is-c0n0d.tmp в %LOCALAPPDATA%\et audio converter\ve64.dll
- %LOCALAPPDATA%\et audio converter\is-3pq4f.tmp в %LOCALAPPDATA%\et audio converter\wait.gif
- %LOCALAPPDATA%\et audio converter\is-c2qb3.tmp в %LOCALAPPDATA%\et audio converter\webrtc.dll
- %LOCALAPPDATA%\et audio converter\is-mhn65.tmp в %LOCALAPPDATA%\et audio converter\msvcp60.dll
- %LOCALAPPDATA%\et audio converter\is-56uuv.tmp в %LOCALAPPDATA%\et audio converter\rmvbencode.dll
- %LOCALAPPDATA%\et audio converter\is-07jsp.tmp в %LOCALAPPDATA%\et audio converter\etconverterripper.exe
Подменяет следующие файлы
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.dat
- %LOCALAPPDATA%\et audio converter\lang\audioconverterripper.txt
- %LOCALAPPDATA%\et audio converter\lang\feedback.dat
- %LOCALAPPDATA%\et audio converter\lang\musictype.txt
- %LOCALAPPDATA%\et audio converter\lang\update.log
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'f4c079_ETAC1181FlashFixClass_f4c079'
Создает и запускает на исполнение
- '%TEMP%\is-v99dm.tmp\<Имя файла>.tmp' /SL5="$60238,3428006,54272,<Полный путь к файлу>"
- '%LOCALAPPDATA%\et audio converter\etconverterripper.exe' -i
- '%LOCALAPPDATA%\et audio converter\etconverterripper.exe' -s
