Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\GVCIDrv] 'ImagePath' = '%TEMP%\7ZipSfx.000\GVCIDrv64.sys'
Создает следующие сервисы
- 'GVCIDrv' %TEMP%\7ZipSfx.000\GVCIDrv64.sys
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\gvbioslib.dll
- %WINDIR%\temp\uddeca2.tmp
- %WINDIR%\temp\udde4c5.tmp
- %WINDIR%\temp\udddce7.tmp
- %TEMP%\n3090goa.f61.exe
- %TEMP%\.gitkeep
- %WINDIR%\temp\uddaec5.tmp
- %WINDIR%\temp\uddf470.tmp
- %TEMP%\7zipsfx.000\x86.zip
- %TEMP%\7zipsfx.000\gvcidrv64.sys
- %TEMP%\7zipsfx.000\gvcidrv.sys
- %TEMP%\7zipsfx.000\microsoft.vc90.mfc.manifest
- %TEMP%\7zipsfx.000\n3090goa.f61.exe
- %TEMP%\7zipsfx.000\7z.exe
- %TEMP%\7zipsfx.000\mfc90u.dll
- %TEMP%\7zipsfx.000\x64.zip
- %WINDIR%\temp\uddfc4d.tmp
Удаляет следующие файлы
- %WINDIR%\temp\uddaec5.tmp
- %WINDIR%\temp\udddce7.tmp
- %WINDIR%\temp\udde4c5.tmp
- %WINDIR%\temp\uddeca2.tmp
- %WINDIR%\temp\uddf470.tmp
- %WINDIR%\temp\uddfc4d.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\7zipsfx.000\n3090goa.f61.exe'
- '%TEMP%\7zipsfx.000\7z.exe' e %TEMP%\7ZipSfx.000\x64.zip -o%TEMP%\ -pbuildforge -y
Запускает на исполнение
- '%TEMP%\7zipsfx.000\7z.exe' e %TEMP%\7ZipSfx.000\x64.zip -o%TEMP%\ -pbuildforge -y (со скрытым окном)
