Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\addon\arquivos de programas\adicionais\64bits\support.exe
- C:\addon\arquivos de programas\adicionais\64bits\presupport.bat
- C:\addon\arquivos de programas\adicionais\64bits\activated.bat
- C:\addon\arquivos de programas\adicionais\64bits\private-user.cmd
- C:\addon\arquivos de programas\adicionais\64bits\suporte.exe
- C:\users\public\desktop\contato & suporte (direto).png
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- C:\addon\arquivos de programas\adicionais\64bits\support.exe
- C:\addon\arquivos de programas\adicionais\64bits\presupport.bat
- C:\addon\arquivos de programas\adicionais\64bits\activated.bat
- C:\addon\arquivos de programas\adicionais\64bits\private-user.cmd
- C:\addon\arquivos de programas\adicionais\64bits\suporte.exe
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- 'C:\addon\arquivos de programas\adicionais\64bits\support.exe' -y -gm2 -InstallPath="C:\Addon\Arquivos de Programas\Adicionais\64bits"
- 'C:\addon\arquivos de programas\adicionais\64bits\suporte.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""C:\Addon\Arquivos de Programas\Adicionais\64bits\PRESUPPORT.bat" "
- '<SYSTEM32>\cmd.exe' /c ""C:\Addon\Arquivos de Programas\Adicionais\64bits\PRIVATE-USER.cmd" "
- '<SYSTEM32>\cacls.exe' "<SYSTEM32>\config\system"
- '<SYSTEM32>\attrib.exe' -r <DRIVERS>\etc\hosts
- '<SYSTEM32>\attrib.exe' +r <DRIVERS>\etc\hosts
- '<SYSTEM32>\cmd.exe' /c ""C:\Addon\Arquivos de Programas\Adicionais\64bits\ACTIVATED.bat" "
- '<SYSTEM32>\mode.com' con: cols=80 lines=10
- '<SYSTEM32>\timeout.exe' /t 1 /nobreak
- '<SYSTEM32>\timeout.exe' /t 3
