Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\ppp.exe
- %HOMEPATH%\spkpod\clink.jar
- %HOMEPATH%\spkpod\commons-httpclient.jar
- %HOMEPATH%\spkpod\commons-logging.jar
- %HOMEPATH%\spkpod\commons-net.jar
- %HOMEPATH%\spkpod\daap.jar
- %HOMEPATH%\spkpod\i18n.jar
- %HOMEPATH%\spkpod\icu4j.jar
- %HOMEPATH%\spkpod\id3v2.jar
- %HOMEPATH%\spkpod\jcraft.jar
- %HOMEPATH%\spkpod\jl011.jar
- %HOMEPATH%\spkpod\jmdns.jar
- %HOMEPATH%\spkpod\limerunner.jar
- %HOMEPATH%\spkpod\log4j.jar
- %HOMEPATH%\spkpod\logicrypto.jar
- %HOMEPATH%\spkpod\looks.jar
- %HOMEPATH%\spkpod\mp3sp14.jar
- %HOMEPATH%\spkpod\progresstabs.jar
- %HOMEPATH%\spkpod\themes.jar
- %HOMEPATH%\spkpod\tritonus.jar
- %HOMEPATH%\spkpod\vorbis.jar
- %HOMEPATH%\spkpod\xerces.jar
- %HOMEPATH%\spkpod\xml-apis.jar
- %HOMEPATH%\spkpod\xml.war
- %HOMEPATH%\spkpod\config\preferences.ini
- %HOMEPATH%\spkpod\config\statistics.ini
- %HOMEPATH%\spkpod\config\ac_bootstrapips.dat
- %HOMEPATH%\spkpod\config\ac_ipfilterupdateurls.dat
- %HOMEPATH%\spkpod\config\ac_searchstrings.dat
- %HOMEPATH%\spkpod\config\ac_servermeturls.dat
- %HOMEPATH%\spkpod\config\cryptkey.dat
- %HOMEPATH%\spkpod\config\key_index.dat
- %HOMEPATH%\spkpod\config\load_index.dat
- %HOMEPATH%\spkpod\config\nodes.dat
- %HOMEPATH%\spkpod\config\preferences.dat
- %HOMEPATH%\spkpod\config\preferenceskad.dat
- %HOMEPATH%\spkpod\config\shareddir.dat
- %HOMEPATH%\spkpod\config\sharedfiles.dat
- %HOMEPATH%\spkpod\data\snodes.dat
- %HOMEPATH%\spkpod\config\src_index.dat
- %HOMEPATH%\spkpod\config\staticservers.dat
- %HOMEPATH%\spkpod\config\webservices.dat
- %HOMEPATH%\spkpod\config\cancelled.met
- %HOMEPATH%\spkpod\config\clients.met
- %HOMEPATH%\spkpod\config\emfriends.met
- %HOMEPATH%\spkpod\config\known.met
- %HOMEPATH%\spkpod\config\known2_64.met
- %HOMEPATH%\spkpod\config\server1.met
- %HOMEPATH%\spkpod\config\server2.met
- %HOMEPATH%\spkpod\config\server3.met
- %HOMEPATH%\spkpod\config\server4.met
- %HOMEPATH%\spkpod\config\storedsearches.met
- %HOMEPATH%\spkpod\messagesbundle.properties
- %HOMEPATH%\spkpod\config\emule.tmpl
- %HOMEPATH%\spkpod\app.exe
- %HOMEPATH%\spkpod\arpod.exe
- %HOMEPATH%\spkpod\empod.exe
- %HOMEPATH%\spkpod\lrpod.exe
- %HOMEPATH%\spkpod\genericwindowsutils.dll
- %HOMEPATH%\spkpod\limerunner.dll
- %HOMEPATH%\spkpod\windowsv5plusutils.dll
- %APPDATA%\limerunner\xml\misc\application.gif
- %APPDATA%\limerunner\xml\misc\audio.gif
- %APPDATA%\limerunner\xml\misc\document.gif
- %APPDATA%\limerunner\xml\misc\image.gif
- %APPDATA%\limerunner\xml\misc\video.gif
- %APPDATA%\limerunner\splash.png
- %APPDATA%\limerunner\xml\schemas\application.xsd
- %APPDATA%\limerunner\xml\schemas\audio.xsd
- %APPDATA%\limerunner\xml\schemas\document.xsd
- %APPDATA%\limerunner\xml\schemas\image.xsd
- %APPDATA%\limerunner\xml\schemas\video.xsd
- %APPDATA%\limerunner\fileurns.bak
- %APPDATA%\limerunner\createtimes.cache
- %APPDATA%\limerunner\fileurns.cache
- %APPDATA%\limerunner\library.dat
- %APPDATA%\limerunner\spam.dat
- %APPDATA%\limerunner\gnutella.net
- %APPDATA%\limerunner\filters.props
- %APPDATA%\limerunner\installation.props
- %APPDATA%\limerunner\limerunner.props
- %APPDATA%\limerunner\questions.props
- %APPDATA%\limerunner\tables.props
- %TEMP%\7zsfx000.cmd
- %TEMP%\7zsfx001.cmd
Удаляет следующие файлы
- %HOMEPATH%\spkpod\app.exe
- <Текущая директория>\ppp.exe
- %TEMP%\7zsfx001.cmd
- %TEMP%\7zsfx000.cmd
- %APPDATA%\limerunner\limerunner.props
Подменяет следующие файлы
- %APPDATA%\limerunner\limerunner.props
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: 'eMule v0.50a'
- ClassName: 'Tares_frmmain.UnicodeClass' WindowName: ''
- ClassName: '' WindowName: 'LimeRunner: Enabling Open Information Sharing'
- ClassName: 'SunAwtWindow' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\ppp.exe'
- '%HOMEPATH%\spkpod\app.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" " (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\7ZSfx001.cmd" " (со скрытым окном)
- '<Текущая директория>\ppp.exe' (со скрытым окном)
