Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\settings\xsandbox.bin.__tmp__
- %TEMP%\edrhd\hedit.ini
- %TEMP%\oskiqkh
- %TEMP%\aute002.tmp
- <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe.manifest.__tmp__
- <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe.__tmp__
- %TEMP%\edrhd\hedit.exe
- %TEMP%\nsuc6a9.tmp
- <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe.manifest.__tmp__
- <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe.__tmp__
- <Текущая директория>\data\settings\local\meta\@appdir@\_lock_hosts.exe.__meta__.__tmp__
- <Текущая директория>\data\settings\local\temp\@appdir@\_lock_hosts.exe
- <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe.manifest.__tmp__
- <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\x86_7-zip.sfxmod@1.6.0.2478.manifest.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\7-zip.sfxmod.manifest.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\easeus data recovery.exe_0x17cf6505f64574a37f5e8caa0ffacac5.1.manifest.__tmp__
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\_lock_hosts.exe_0x870f7591605640b07f357b7d43355c23.1.manifest.__tmp__
- <Текущая директория>\data\settings\local\meta\@appdir@\easeus data recovery.exe.__meta__.__tmp__
- <Текущая директория>\data\settings\local\temp\@appdir@\easeus data recovery.exe
- <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe.__tmp__
- <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe.manifest.__tmp__
Удаляет следующие файлы
- %TEMP%\aute002.tmp
- %TEMP%\oskiqkh
- %TEMP%\edrhd\hedit.exe
- %TEMP%\edrhd\hedit.ini
Перемещает следующие файлы
- <Текущая директория>\data\settings\xsandbox.bin.__tmp__ в <Текущая директория>\data\settings\xsandbox.bin
- <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe.manifest.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe.manifest
- <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe
- <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe.manifest.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe.manifest
- <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe
- <Текущая директория>\data\settings\local\meta\@appdir@\_lock_hosts.exe.__meta__.__tmp__ в <Текущая директория>\data\settings\local\meta\@appdir@\_lock_hosts.exe.__meta__
- <Текущая директория>\data\settings\local\temp\@appdir@\_lock_hosts.exe в <Текущая директория>\data\settings\local\modified\@appdir@\_lock_hosts.exe
- <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe.manifest.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe.manifest
- <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe
- <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\x86_7-zip.sfxmod@1.6.0.2478.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\x86_7-zip.sfxmod@1.6.0.2478.manifest
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\7-zip.sfxmod.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_7-zip.sfxmod@1.6.0.2478\7-zip.sfxmod.manifest
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\easeus data recovery.exe_0x17cf6505f64574a37f5e8caa0ffacac5.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\easeus data recovery.exe_0x17cf6505f64574a37f5e8caa0ffacac5.1.manifest
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\_lock_hosts.exe_0x870f7591605640b07f357b7d43355c23.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\manifests\_lock_hosts.exe_0x870f7591605640b07f357b7d43355c23.1.manifest
- <Текущая директория>\data\settings\local\meta\@appdir@\easeus data recovery.exe.__meta__.__tmp__ в <Текущая директория>\data\settings\local\meta\@appdir@\easeus data recovery.exe.__meta__
- <Текущая директория>\data\settings\local\temp\@appdir@\easeus data recovery.exe в <Текущая директория>\data\settings\local\modified\@appdir@\easeus data recovery.exe
- %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xb96ff6873f8c90b0\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest
- <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe.manifest.__tmp__ в <Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe.manifest
Изменяет файл HOSTS.
Сетевая активность
UDP
- DNS ASK st###.turbo.net
Другое
Создает и запускает на исполнение
- '<Текущая директория>\data\settings\local\stubexe\0xabe55b186aa300f9\easeus data recovery.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\settings\local\stubexe\0xd18c9d5743c096e4\_lock_hosts.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\settings\local\stubexe\0xd250cf024627a5fb\hedit.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
Запускает на исполнение
- '<Текущая директория>\data\settings\local\stubexe\0x6e6eefe21b5a8d8c\ipconfig.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8 (со скрытым окном)
