Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\M77Bitrate] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\M77Bitrate] 'ImagePath' = '%ALLUSERSPROFILE%\M77Bitrate\M77Bitrate.exe'
Создает следующие сервисы
- 'M77Bitrate' %ALLUSERSPROFILE%\M77Bitrate\M77Bitrate.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-l5i4u.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tojag.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-plcc8.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ouks8.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-uqvgg.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jqtat.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4j5p6.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0pojt.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-7o9pn.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3d6o0.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-6c2lk.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-64e94.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-crg6q.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-u598h.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jrrjb.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-nj8km.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-es8ji.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lda79.tmp
- %ProgramFiles(x86)%\dtpanelqt\uninstall\unins000.dat
- %ProgramFiles(x86)%\dtpanelqt\is-5jr5r.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-rflg7.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0uh95.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qar0p.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-bv01i.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-ko6f0.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-qoquc.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ss9lo.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-odkdi.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-rmgiv.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4vlvn.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\is-mvt3a.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-vo382.tmp
- %ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-72ajd.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-k5cte.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-b4a13.tmp
- %TEMP%\is-5rp9d.tmp\_isetup\_regdll.tmp
- %TEMP%\is-5rp9d.tmp\_isetup\_setup64.tmp
- %TEMP%\is-5rp9d.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5rp9d.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-5rp9d.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\dtpanelqt\uninstall\is-i41lu.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-tosoq.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-p71sg.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-f8np6.tmp
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-89qru.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-o5u9t.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tbrgv.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-5hhqh.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-44u9h.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-pvlgs.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-gae2s.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jf6v3.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-a5len.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0e16n.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-cjgdv.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-mtcor.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lvtim.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-i22ra.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qcgu2.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-eu1d2.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kjljh.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-9ldif.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-nd0sn.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3h9t0.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-do79g.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8s1nf.tmp
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-cf4k3.tmp
- %ALLUSERSPROFILE%\m77bitrate\m77bitrate.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
Перемещает следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\uninstall\is-i41lu.tmp в %ProgramFiles(x86)%\dtpanelqt\uninstall\unins000.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ouks8.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\rg_ebur128.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-uqvgg.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\wavpackdll.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jqtat.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libsoxr.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4j5p6.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libsox-3.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0pojt.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\uchardet.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-7o9pn.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\utils.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3d6o0.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libdtsdec.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-6c2lk.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dsd2.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-64e94.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libvorbis.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-crg6q.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\sqlite3.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-u598h.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\lame_enc.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jrrjb.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\da.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-nj8km.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\daiso.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-es8ji.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dstt.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lda79.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\dsd2pcmt.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-vo382.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\pcm2dsd.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\is-mvt3a.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-4vlvn.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\d_writer.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-rmgiv.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libwebp.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-odkdi.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libwinpthread-1.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-ss9lo.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\sd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-ko6f0.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\is-qoquc.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-bv01i.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\copying
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qar0p.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\7z.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-plcc8.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\mp3gain.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0uh95.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\takdec.exe
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tojag.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\optimfrog.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-k5cte.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\opusenc.exe
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-tosoq.tmp в %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\is-p71sg.tmp в %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-o5u9t.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-tbrgv.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\avutil-58.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-5hhqh.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\avfilter-9.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-44u9h.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\swresample-4.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-pvlgs.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-gae2s.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_aac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-jf6v3.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassalac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-8s1nf.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassape.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-do79g.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassdsd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-3h9t0.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basscd.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-nd0sn.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassflac.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-9ldif.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassmix.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-kjljh.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassopus.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-qcgu2.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basswma.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-eu1d2.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\basswv.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-i22ra.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_fx.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-lvtim.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bassmidi.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-mtcor.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_tta.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-cjgdv.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\copying.lgplv2.1
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-0e16n.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\ff_helper.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-a5len.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\gain_analysis.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-cf4k3.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libflac_dynamic.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-b4a13.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\libmp4v2.dll
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\is-72ajd.tmp в %ProgramFiles(x86)%\dtpanelqt\bin\x86\bass_ofr.dll
- %ProgramFiles(x86)%\dtpanelqt\is-5jr5r.tmp в %ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\dtpanelqt\stuff\date.txt
- %ProgramFiles(x86)%\dtpanelqt\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\dtpanelqt\bin\x86\tak_deco_lib.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'zeea59_DTPQT12141FlashFixClass_zeea59'
Создает и запускает на исполнение
- '%TEMP%\is-l5i4u.tmp\<Имя файла>.tmp' /SL5="$10017A,7398395,121856,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe' -i
- '%ProgramFiles(x86)%\dtpanelqt\dtpanelqt.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\net.exe' helpmsg 14
- '%WINDIR%\syswow64\net1.exe' helpmsg 14
