Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\code.bin
- <SYSTEM32>\sogouwb.ime
- %LOCALAPPDATA%low\sogouwb\env.ini
- nul
- %ProgramFiles(x86)%\sogouwb\ime\sogouwb_x64.ime
- %ProgramFiles(x86)%\sogouwb\ime\sogouwbtsf_x64.ime
- %ProgramFiles(x86)%\sogouwb\ime\sogouwbtsf.ime
- %ProgramFiles(x86)%\sogouwb\ime\sogouwb.ime
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\wbconfig.exe
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\sogoutsf.dll
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\resource.dll
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\plugins64\puncturemodule.dll
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\plugins\puncturemodule.dll
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\imetool.exe
- %ProgramFiles(x86)%\sogouwb\uninstall.bat
- %ProgramFiles(x86)%\sogouwb\install.bat
- %ProgramFiles(x86)%\sogouwb\ime\env_wb.ini
- %ProgramFiles(x86)%\sogouwb\ime\env_py.ini
- %ProgramFiles(x86)%\sogouwb\ime\env_hs.ini
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\wbskin.dat
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\wb.bin
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\sogouwb.ico
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\sgim_querypy.bin
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\pycode.bin
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\py.bin
- %ProgramFiles(x86)%\sogouwb\2.1.0.1586\punctures.ini
- %WINDIR%\syswow64\sogouwb.ime
- %LOCALAPPDATA%low\sogouwb.users\acc.dat.wtm.sgbak
Перемещает следующие файлы
- %LOCALAPPDATA%low\sogouwb.users\acc.dat.wtm.sgbak в %LOCALAPPDATA%low\sogouwb.users\acc.dat.wtm
- %LOCALAPPDATA%low\sogouwb.users\acc.dat.wtm в %LOCALAPPDATA%low\sogouwb.users\acc.dat
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Program Manager'
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'OleMainThreadWndClass' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\sogouwb\2.1.0.1586\imetool.exe' /add2:SogouWB.ime
- '%ProgramFiles(x86)%\sogouwb\2.1.0.1586\imetool.exe' /move2:SogouWB.ime,1
- '%ProgramFiles(x86)%\sogouwb\2.1.0.1586\imetool.exe' /xxx
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c copy /y "<Текущая директория>\WbSkin.dat" "%ProgramFiles(x86)%\SogouWB\2.1.0.1586\WbSkin.dat"& (со скрытым окном)
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{49D2F9CF-1F5E-11D7-A6D3-00065B84435C}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{CCF05DD7-4A87-11D7-A6E2-00065B84435C}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{CC43AF26-60C3-4612-B58D-27A07A40E90C}\Category\Item\{CC43AF26-60C3-4612-B58D-27A07A40E90C}\{34745C63-B2F0-4784-8B67-5E12C8701A31}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{046B8C80-1647-40F7-9B21-B93B81AABC1B}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{13A016DF-560B-46CD-947A-4C3AF1E0E35D}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{25504FB4-7BAB-4BC1-9C69-CF81890F0EF5}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{34745C63-B2F0-4784-8B67-5E12C8701A31}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{364215D9-75BC-11D7-A6EF-00065B84435C}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{364215DA-75BC-11D7-A6EF-00065B84435C}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{49D2F9CE-1F5E-11D7-A6D3-00065B84435C}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{49D2F9CF-1F5E-11D7-A6D3-00065B84435C}" /f
- '<SYSTEM32>\reg.exe' delete "HKCR\." /f
- '<SYSTEM32>\reg.exe' add "HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0260804" /f /v "Layout File" /t REG_SZ /d "kbdus.dll"
- '<SYSTEM32>\cmd.exe' /S /D /c" ver"
- '<SYSTEM32>\find.exe' " 5."
- '<SYSTEM32>\find.exe' " 6.0"
- '<SYSTEM32>\find.exe' " 6.1"
- '<SYSTEM32>\reg.exe' add "HKCU\Keyboard Layout\Toggle" /f /v "hotkey" /t REG_SZ /d "3"
- '<SYSTEM32>\reg.exe' add "HKCU\Keyboard Layout\Toggle" /f /v "Language Hotkey" /t REG_SZ /d "3"
- '<SYSTEM32>\reg.exe' add "HKCU\Keyboard Layout\Toggle" /f /v "Layout Hotkey" /t REG_SZ /d "2"
- '<SYSTEM32>\reg.exe' add "HKU\.DEFAULT\Keyboard Layout\Toggle" /f /v "hotkey" /t REG_SZ /d "3"
- '<SYSTEM32>\reg.exe' add "HKU\.DEFAULT\Keyboard Layout\Toggle" /f /v "Language Hotkey" /t REG_SZ /d "3"
- '<SYSTEM32>\reg.exe' add "HKU\.DEFAULT\Keyboard Layout\Toggle" /f /v "Layout Hotkey" /t REG_SZ /d "2"
- '<SYSTEM32>\reg.exe' add "HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0260804" /f /v "Ime File" /t REG_SZ /d "SogouWB.ime"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{49D2F9CE-1F5E-11D7-A6D3-00065B84435C}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Item\{E7EA138F-69F8-11D7-A6EA-00065B844310}\{CCF05DD7-4A87-11D7-A6E2-00065B84435C}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{364215DA-75BC-11D7-A6EF-00065B84435C}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}\InProcServer32" /f /ve /t REG_SZ /d "%WINDIR%\SysWow64\SogouWBTSF.ime"
- '<SYSTEM32>\cmd.exe' /c ""%ProgramFiles(x86)%\SogouWB\install.bat" " (со скрытым окном)
- '<SYSTEM32>\reg.exe' query "HKLM\SYSTEM\ControlSet001\Control\MiniNT"
- '<SYSTEM32>\fltmc.exe'
- '<SYSTEM32>\mode.com'
- '<SYSTEM32>\mode.com' con: Cols=36 Lines=9
- '<SYSTEM32>\reg.exe' query "HKCU\Keyboard Layout\Substitutes"
- '<SYSTEM32>\find.exe' "REG_SZ"
- '<SYSTEM32>\reg.exe' add "HKCU\SOFTWARE\SogouWBInput" /f /ve /t REG_SZ /d ""
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\WOW6432Node\SogouWBInput" /f /ve /t REG_SZ /d "%ProgramFiles(x86)%\SogouWB"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\WOW6432Node\SogouWBInput" /f /v "Version" /t REG_SZ /d "2.1.0.1586"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f /ve /t REG_SZ /d "╦╤╣╖╬σ▒╩"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}\InProcServer32" /f /v "ThreadingModel" /t REG_SZ /d "Apartment"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{34745C63-B2F0-4784-8B67-5E12C8701A31}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f /ve /t REG_SZ /d "╦╤╣╖╬σ▒╩"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}\InProcServer32" /f /ve /t REG_SZ /d "<SYSTEM32>\SogouWBTSF.ime"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\CLSID\{E7EA138F-69F8-11D7-A6EA-00065B844310}\InProcServer32" /f /v "ThreadingModel" /t REG_SZ /d "Apartment"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{CC43AF26-60C3-4612-B58D-27A07A40E90C}" /f /ve /t REG_SZ /d "SogouWB Text Service"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{CC43AF26-60C3-4612-B58D-27A07A40E90C}\InProcServer32" /f /ve /t REG_SZ /d "%ProgramFiles(x86)%\SogouWB\2.1.0.1586\SogouTSF.dll"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Classes\WOW6432Node\CLSID\{CC43AF26-60C3-4612-B58D-27A07A40E90C}\InProcServer32" /f /v "ThreadingModel" /t REG_SZ /d "Apartment"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{CC43AF26-60C3-4612-B58D-27A07A40E90C}" /f /v "Enable" /t REG_SZ /d "1"
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{CC43AF26-60C3-4612-B58D-27A07A40E90C}\Category\Category\{34745C63-B2F0-4784-8B67-5E12C8701A31}\{CC43AF26-60C3-4612-B58D-27A07A40E90C}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{046B8C80-1647-40F7-9B21-B93B81AABC1B}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{13A016DF-560B-46CD-947A-4C3AF1E0E35D}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{25504FB4-7BAB-4BC1-9C69-CF81890F0EF5}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SOFTWARE\Microsoft\CTF\TIP\{E7EA138F-69F8-11D7-A6EA-00065B844310}\Category\Category\{364215D9-75BC-11D7-A6EF-00065B84435C}\{E7EA138F-69F8-11D7-A6EA-00065B844310}" /f
- '<SYSTEM32>\reg.exe' add "HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0260804" /f /v "Layout Text" /t REG_SZ /d "╦╤╣╖╬σ▒╩&&╞┤╥⌠"
