Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\wallpaper.bat
Изменения в файловой системе
Создает следующие файлы
- C:\tempwallpaper\set-wallpaper.ps1
- C:\tempwallpaper\fondo.jpg
- C:\tempwallpaper\instalar.bat
- C:\wallpaper\fondo.jpg
- C:\wallpaper\set-wallpaper.ps1
- %TEMP%\wpvtntvp\wpvtntvp.0.cs
- %TEMP%\wpvtntvp\wpvtntvp.cmdline
- %TEMP%\wpvtntvp\wpvtntvp.out
- %TEMP%\wpvtntvp\csc5e295ad7322f4d2984913244a9f03044.tmp
- %TEMP%\res70db.tmp
- %TEMP%\wpvtntvp\wpvtntvp.dll
Удаляет файлы, которые сам же создал
- %TEMP%\res70db.tmp
- %TEMP%\wpvtntvp\csc5e295ad7322f4d2984913244a9f03044.tmp
- %TEMP%\wpvtntvp\wpvtntvp.out
- %TEMP%\wpvtntvp\wpvtntvp.cmdline
- %TEMP%\wpvtntvp\wpvtntvp.0.cs
- %TEMP%\wpvtntvp\wpvtntvp.dll
Изменяет следующие файлы
- %APPDATA%\microsoft\windows\themes\transcodedwallpaper
- %APPDATA%\microsoft\windows\themes\cachedfiles\cachedimage_1152_864_pos2.jpg
Другое
Ищет следующие окна
- ClassName: 'Edit' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\Wallpaper\set-wallpaper.ps1"
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""C:\TempWallpaper\instalar.bat" "
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\wpvtntvp\wpvtntvp.cmdline" (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES70DB.tmp" "%TEMP%\wpvtntvp\CSC5E295AD7322F4D2984913244A9F03044.TMP" (со скрытым окном)
