Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\semev1] 'ImagePath' = '%WINDIR%\semev1\eme.exe'
Создает следующие сервисы
- 'semev1' %WINDIR%\semev1\eme.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nbains\if.nb1r
- %TEMP%\nbains\ins.exe
- %TEMP%\nbains\mss
- %TEMP%\nbains\cfg
- %TEMP%\nbains\sta
- %TEMP%\nbains\gh
- %TEMP%\nbains\nos
- %TEMP%\nbains\ab
- %WINDIR%\semev1\emeinf
- %WINDIR%\semev1\eme.exe
Удаляет следующие файлы
- %TEMP%\nbains\if.nb1r
- %WINDIR%\semev1\eme.exe
- %WINDIR%\semev1\emeinf
Другое
Ищет следующие окна
- ClassName: 'Tf1_nb1_ins' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\nbains\ins.exe'
- '%WINDIR%\semev1\eme.exe' /install /silent
- '%WINDIR%\semev1\eme.exe'
- '%TEMP%\nbains\ins.exe' emestart
- '%WINDIR%\semev1\eme.exe' /uninstall /silent
Запускает на исполнение
- '%WINDIR%\semev1\eme.exe' /install /silent (со скрытым окном)
- '%WINDIR%\semev1\eme.exe' /uninstall /silent (со скрытым окном)
