Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\Software\Wow6432Node\microsoft\windows\currentversion\Explorer\shellexecutehooks] '{70B0129E-726E-4789-A7C0-5DDC33241E94}' = ''
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\d7b49fa] 'ImagePath' = '<SYSTEM32>\d7b49fa.sys'
Создает следующие сервисы
- 'd7b49fa' <SYSTEM32>\d7b49fa.sys
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\web\cn_acclistadmin.htm
- <Текущая директория>\wpespy.dll
- <Текущая директория>\data\data_bak
- <Текущая директория>\data\data00
- <Текущая директория>\data\data01
- <Текущая директория>\data\data10
- <Текущая директория>\data\data11
- <Текущая директория>\data\data20
- <Текущая директория>\data\data30
- <Текущая директория>\gamelink.dll
- <Текущая директория>\mydll.dll
- <Текущая директория>\data\lang
- <Текущая директория>\language\chinesegb.chm
- <Текущая директория>\language\english.chm
- <Текущая директория>\language\help.chm
- <Текущая директория>\data\data.dat
- <Текущая директория>\unins000.dat
- <Текущая директория>\easy2game.exe.manifest
- %WINDIR%\syswow64\d7b49fa.drv
- %WINDIR%\syswow64\70b0129e.cfg
- <Текущая директория>\data\serverdata
- <Текущая директория>\web\proxyadmin.php
- <Текущая директория>\小峰启动.exe
- <Текущая директория>\winrar.com
- <Текущая директория>\language\swedish.ini
- <Текущая директория>\web\en_acclistadmin.htm
- <Текущая директория>\web\en_acclistuser.htm
- <Текущая директория>\web\en_list.htm
- <Текущая директория>\web\en_log.htm
- <Текущая директория>\web\en_settings.htm
- <Текущая директория>\web\en_index.html
- <Текущая директория>\accinfo.ini
- <Текущая директория>\language\bulgarian.ini
- <Текущая директория>\ccproxy.ini
- <Текущая директория>\web\cn_acclistuser.htm
- <Текущая директория>\language\chinesebig5.ini
- <Текущая директория>\config.ini
- <Текущая директория>\language\english.ini
- <Текущая директория>\language\french.ini
- <Текущая директория>\language\german.ini
- <Текущая директория>\language\italian.ini
- <Текущая директория>\language\portuguese.ini
- <Текущая директория>\language\romanian.ini
- <Текущая директория>\language\russian.ini
- <Текущая директория>\language\spanish.ini
- <Текущая директория>\language\chinesegb.ini
- %WINDIR%\syswow64\70b0129e.dll
- %TEMP%\livb6e0.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\winrar.com
Удаляет следующие файлы
- %TEMP%\livb6e0.tmp
Перемещает следующие файлы
- %WINDIR%\syswow64\d7b49fa.drv в %WINDIR%\syswow64\d7b49fa.sys
Подменяет следующие файлы
- %TEMP%\livb6e0.tmp
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'TrayNotifyWnd' WindowName: ''
- ClassName: 'SysPager' WindowName: ''
- ClassName: 'ToolbarWindow32' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\winrar.com'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del <Текущая директория>\winrar.com >> NUL (со скрытым окном)
