Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\SYSTEM\CurrentControlSet\Services\cpuz152] 'ImagePath' = '%WINDIR%\temp\cpuz152\cpuz152_x64.sys'
Создает следующие сервисы
- 'cpuz152' %WINDIR%\temp\cpuz152\cpuz152_x64.sys
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\2k10\cpu-z\cpuz.ini
- %TEMP%\2k10\cpu-z\cpuz.exe
- %TEMP%\2k10\cpu-z\eng\cpuz.exe
- %WINDIR%\temp\cpuz_driver_2632.log
- %WINDIR%\temp\cpuz152\cpuz152_x64.sys
Другое
Ищет следующие окна
- ClassName: 'MPWClass' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\2k10\cpu-z\cpuz.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c if exist "<Текущая директория>\..\..\User.Config\Eng" move /y Eng\* (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c rd /q/s Eng (со скрытым окном)
- '%TEMP%\2k10\cpu-z\cpuz.exe' (со скрытым окном)
