Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\app.zip
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\toolkit-gui.cmd
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\toolkit-gui.vbs
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\toolkit.bat
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\ultimatetoolkit-gui.exe
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\assets\readme.txt
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\assets\ultimatetoolkit.ico
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\custom_winget_apps.bundle
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\favorites.bundle
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\gemini_api.key
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\gui.catalog
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\gui_settings.cfg
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\install_history.log
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\tools.catalog
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\add-portable-software-guide.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\alllabels.txt
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\batchfilesaudit.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\folderstructure.txt
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\gui-pro-audit.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\gui-pro-guide.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\labelaudit.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\menumap.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\optionaudit.csv
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\docs\optionaudit.md
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\batteryreport.cmd
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\gui-selfrepair.ps1
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\portabletoolsmenu.cmd
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\systeminventory.cmd
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\systeminventoryreport.ps1
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\toolkit-gui-pro.ps1
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\toolkitreportcenter.ps1
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\modules\win11debloat.ps1
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\temp\it_toolkit_9f040a9546404429862abc84f9caecca.ps1
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\ultimatetoolkit-gui.exe.log
- %TEMP%\lskp04hw\lskp04hw.0.cs
- %TEMP%\lskp04hw\lskp04hw.cmdline
- %TEMP%\lskp04hw\lskp04hw.out
- %TEMP%\lskp04hw\csc64a9e51eed6c4348b48f2c7dd4ed3878.tmp
- %TEMP%\res7991.tmp
- %TEMP%\lskp04hw\lskp04hw.dll
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\config\config\gui_settings.cfg
Удаляет файлы, которые сам же создал
- %TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\app.zip
- %TEMP%\res7991.tmp
- %TEMP%\lskp04hw\csc64a9e51eed6c4348b48f2c7dd4ed3878.tmp
- %TEMP%\lskp04hw\lskp04hw.cmdline
- %TEMP%\lskp04hw\lskp04hw.out
- %TEMP%\lskp04hw\lskp04hw.0.cs
- %TEMP%\lskp04hw\lskp04hw.dll
Другое
Создает и запускает на исполнение
- '%TEMP%\ultimatetoolkit_run\93a5d8d61bf441b0a8907a2377760141\ultimatetoolkit-gui.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -STA -WindowStyle Hidden -ExecutionPolicy Bypass -File "%TEMP%\UltimateToolkit_Run\93a5d8d61bf441b0a8907a2377760141\Config\Temp\it_toolkit_9f040a9546404429862abc84f9caecca.ps1"
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\lskp04hw\lskp04hw.cmdline" (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7991.tmp" "%TEMP%\lskp04hw\CSC64A9E51EED6C4348B48F2C7DD4ED3878.TMP" (со скрытым окном)
- '<SYSTEM32>\wbem\wmiapsrv.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -STA -WindowStyle Hidden -ExecutionPolicy Bypass -File "%TEMP%\UltimateToolkit_Run\93a5d8d61bf441b0a8907a2377760141\Config\Temp\it_toolkit_9f040a9546404429862abc84f9caecca.ps1" (со скрытым окном)
