Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\M75Bitrate] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\M75Bitrate] 'ImagePath' = '%ALLUSERSPROFILE%\M75Bitrate\M75Bitrate.exe'
Создает следующие сервисы
- 'M75Bitrate' %ALLUSERSPROFILE%\M75Bitrate\M75Bitrate.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-gg327.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-h1vo8.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3rmls.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-to55b.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ll0qu.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-sujg5.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lu28h.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-svb9l.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-d8sjh.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ckfq2.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kn74v.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-r2oeq.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kd608.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-dt4ol.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-41dot.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tbeph.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-obvor.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-pqo2m.tmp
- %ProgramFiles(x86)%\dtpanelqt\uninstall\unins000.dat
- %ProgramFiles(x86)%\dtpanelqt\is-fogir.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-mbjl1.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-5e1jh.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8nfml.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-hva7b.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-1ip0o.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-v80o4.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fjkmn.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-vrcib.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qdr2u.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-p7rp3.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\is-33d2j.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-9mam4.tmp
- %ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-b212o.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-bbqh4.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-h9q38.tmp
- %TEMP%\is-vq6m5.tmp\_isetup\_regdll.tmp
- %TEMP%\is-vq6m5.tmp\_isetup\_setup64.tmp
- %TEMP%\is-vq6m5.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-vq6m5.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-vq6m5.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\dtpanelqt\uninstall\is-tt5el.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-kkjhd.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-8578d.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-tik9m.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-8fhnb.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lgpvr.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4mkvl.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-hes8v.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-41aar.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fn8ke.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ge05k.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8lu1q.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-e5ur7.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-psgg7.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-7riar.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-82pn7.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-k0goi.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-egmps.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fbdcl.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-047b0.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-g84j1.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-991pc.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-6el5s.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-o39h1.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-1g16t.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-rr4du.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-2543g.tmp
- %ALLUSERSPROFILE%\m75bitrate\m75bitrate.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
Перемещает следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\uninstall\is-tt5el.tmp в %ProgramFiles(x86)%\dtpanelqt\uninstall\unins000.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-to55b.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\rg_ebur128.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ll0qu.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\wavpackdll.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-sujg5.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libsoxr.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lu28h.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libsox-3.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-svb9l.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\uchardet.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-d8sjh.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\utils.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ckfq2.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libdtsdec.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kn74v.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dsd2.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-r2oeq.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libvorbis.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kd608.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\sqlite3.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-dt4ol.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\lame_enc.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-41dot.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\da.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tbeph.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\daiso.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-obvor.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dstt.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-pqo2m.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dsd2pcmt.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-9mam4.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\pcm2dsd.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\is-33d2j.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-p7rp3.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\d_writer.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qdr2u.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libwebp.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-vrcib.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libwinpthread-1.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fjkmn.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\sd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-1ip0o.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-v80o4.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-hva7b.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\copying
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8nfml.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\7z.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3rmls.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\mp3gain.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-5e1jh.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\takdec.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-h1vo8.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\optimfrog.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-bbqh4.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\opusenc.exe
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-kkjhd.tmp в %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-8578d.tmp в %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lgpvr.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4mkvl.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\avutil-58.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-hes8v.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\avfilter-9.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-41aar.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\swresample-4.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fn8ke.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ge05k.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_aac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8lu1q.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassalac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-rr4du.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassape.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-1g16t.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassdsd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-o39h1.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basscd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-6el5s.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassflac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-991pc.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassmix.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-g84j1.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassopus.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-fbdcl.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basswma.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-047b0.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basswv.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-egmps.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_fx.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-k0goi.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassmidi.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-82pn7.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_tta.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-7riar.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\copying.lgplv2.1
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-psgg7.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\ff_helper.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-e5ur7.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\gain_analysis.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-2543g.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libflac_dynamic.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-h9q38.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libmp4v2.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-b212o.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_ofr.dll
- %ProgramFiles(x86)%\dtpanelqt\is-fogir.tmp в %ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Lfe25_DTPQT12141FlashFixClass_Lfe25'
Создает и запускает на исполнение
- '%TEMP%\is-gg327.tmp\<Имя файла>.tmp' /SL5="$50238,7361970,121856,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe' -i
- '%ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 14
- '%WINDIR%\syswow64\net1.exe' helpmsg 14
