Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\ammfile\shell\open\command] '' = '%TEMP%\RarSFX0\allmymovies.exe "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\allmymovies.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\moviecards\alternative\template.html
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-cover-bottom.gif
- %TEMP%\RarSFX0\languages\vietnamese.ini
- %TEMP%\RarSFX0\moviecards\alternative\img\film.png
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-cover-left.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-inner-bottom.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-inner-left.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-cover-right.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-cover-top.gif
- %TEMP%\RarSFX0\languages\russian.ini
- %TEMP%\RarSFX0\languages\serbian.ini
- %TEMP%\RarSFX0\languages\pt-pt.ini
- %TEMP%\RarSFX0\languages\romanian.ini
- %TEMP%\RarSFX0\languages\slovak.ini
- %TEMP%\RarSFX0\languages\turkish.ini
- %TEMP%\RarSFX0\languages\ukrainian.ini
- %TEMP%\RarSFX0\languages\spanish.ini
- %TEMP%\RarSFX0\languages\swedish.ini
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-inner-right.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-inner-bl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-inner-br.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-cover-tl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-cover-tr.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-inner-tl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-tl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-tr.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-bl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-br.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-main-left.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-main-right.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-inner-top.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-main-bottom.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-main-top.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-cover-bl.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-cover-br.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-no_cover.gif
- %TEMP%\RarSFX0\moviecards\indian\img\bkg-page.png
- %TEMP%\RarSFX0\file_id.diz
- %TEMP%\RarSFX0\softray-forum.URL
- %TEMP%\RarSFX0\allmymovies.exe
- %TEMP%\RarSFX0\aspr_api.dll
- %TEMP%\RarSFX0\Softray.Net.URL
- %TEMP%\RarSFX0\languages\belorussian.ini
- %TEMP%\RarSFX0\languages\bulgarian.ini
- %TEMP%\RarSFX0\friendcards\readme.txt
- %TEMP%\RarSFX0\friendcards\standard\template.html
- %TEMP%\RarSFX0\allmymovies.chm
- %TEMP%\RarSFX0\bolide.url
- %TEMP%\RarSFX0\templates\online movie list\template.html
- %TEMP%\RarSFX0\templates\readme.txt
- %TEMP%\RarSFX0\license.rtf
- %TEMP%\RarSFX0\readme.txt
- %TEMP%\RarSFX0\USBCDDLL.dll
- %TEMP%\RarSFX0\mpeg2lib.dll
- %TEMP%\RarSFX0\order.url
- %TEMP%\RarSFX0\languages\chinese.ini
- %TEMP%\RarSFX0\languages\korean.ini
- %TEMP%\RarSFX0\languages\latvian.ini
- %TEMP%\RarSFX0\languages\hungarian.ini
- %TEMP%\RarSFX0\languages\italian.ini
- %TEMP%\RarSFX0\languages\lithuanian.ini
- %TEMP%\RarSFX0\languages\polish.ini
- %TEMP%\RarSFX0\languages\portuguese.ini
- %TEMP%\RarSFX0\languages\macedonian.ini
- %TEMP%\RarSFX0\languages\norwegian.ini
- %TEMP%\RarSFX0\languages\danish.ini
- %TEMP%\RarSFX0\languages\dutch.ini
- %TEMP%\RarSFX0\languages\croatian.ini
- %TEMP%\RarSFX0\languages\czech.ini
- %TEMP%\RarSFX0\languages\english.ini
- %TEMP%\RarSFX0\languages\german.ini
- %TEMP%\RarSFX0\languages\greek.ini
- %TEMP%\RarSFX0\languages\finnish.ini
- %TEMP%\RarSFX0\languages\french.ini
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-trr.gif
- %TEMP%\RarSFX0\moviecards\modern\img\xc2-greenish[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xc3[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\film.png
- %TEMP%\RarSFX0\moviecards\modern\img\xc1-greenish[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xc4[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xsl[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xsr[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xh-greenish[1].gif
- %TEMP%\RarSFX0\moviecards\modern\img\xsb[1].gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\middle_bottom.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\middle_bottom2.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\link_back_3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\link_back_5.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\middle_bottom3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\thRight.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\template.html
- %TEMP%\RarSFX0\moviecards\metallic blue\img\right_bottom.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\thLeft.gif
- %TEMP%\RarSFX0\moviecards\modern\template.html
- %TEMP%\RarSFX0\moviecards\star.gif
- %TEMP%\RarSFX0\moviecards\star_empty.gif
- %TEMP%\RarSFX0\moviecards\readme.txt
- %TEMP%\RarSFX0\moviecards\standard\template.html
- %TEMP%\RarSFX0\moviecards\star_half.gif
- %TEMP%\RarSFX0\namecards\standard\template.html
- %HOMEPATH%\My Documents\__tmp__
- %TEMP%\RarSFX0\moviecards\Thumbs.db
- %TEMP%\RarSFX0\namecards\readme.txt
- %TEMP%\RarSFX0\moviecards\movie library\img\waardering_back.gif
- %TEMP%\RarSFX0\moviecards\movie library\star.gif
- %TEMP%\RarSFX0\moviecards\movie library\img\date_back.gif
- %TEMP%\RarSFX0\moviecards\movie library\img\info_back.gif
- %TEMP%\RarSFX0\moviecards\movie library\star_empty.gif
- %TEMP%\RarSFX0\moviecards\narrow card\template.html
- %TEMP%\RarSFX0\moviecards\playbutn.gif
- %TEMP%\RarSFX0\moviecards\movie library\star_half.gif
- %TEMP%\RarSFX0\moviecards\movie library\template.html
- %TEMP%\RarSFX0\moviecards\metallic blue\img\22.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_1.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\1_3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\1_6.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_2.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_6.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_7.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_4.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\2_5.gif
- %TEMP%\RarSFX0\moviecards\indian\template.html
- %TEMP%\RarSFX0\moviecards\lite gray\img\poster_bottom.gif
- %TEMP%\RarSFX0\moviecards\indian\img\crn-main-ttr.gif
- %TEMP%\RarSFX0\moviecards\indian\img\ico-url.gif
- %TEMP%\RarSFX0\moviecards\lite gray\img\poster_left.gif
- %TEMP%\RarSFX0\moviecards\lite gray\template.html
- %TEMP%\RarSFX0\moviecards\metallic blue\img\1_2.gif
- %TEMP%\RarSFX0\moviecards\lite gray\img\poster_right.gif
- %TEMP%\RarSFX0\moviecards\lite gray\img\poster_top.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\3_1.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\active_button.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\arrow_down.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\6_3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\6_6.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\cellpic3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\link_back_1.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\link_back_2.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\film.png
- %TEMP%\RarSFX0\moviecards\metallic blue\img\left_bottom.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_2.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_3.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\3_7.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_1.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_4.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_7.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\6_2.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_5.gif
- %TEMP%\RarSFX0\moviecards\metallic blue\img\5_6.gif
- %TEMP%\RarSFX0\templates\online movie list\img\star_half.png
- %TEMP%\RarSFX0\templates\metallic blue\img\5_2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_3.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\3_7.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_1.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_4.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_7.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\6_2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_5.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\5_6.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_1.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\1_6.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\22.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_4.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_7.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\3_1.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_5.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\2_6.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\6_3.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\middle_bottom2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\middle_bottom3.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\link_back_5.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\middle_bottom.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\right_bottom.gif
- %TEMP%\RarSFX0\templates\metallic blue\template.html
- %TEMP%\RarSFX0\templates\milkyway\footer.html
- %TEMP%\RarSFX0\templates\metallic blue\img\thLeft.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\thRight.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\arrow_down.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\cellpic3.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\6_6.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\active_button.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\film.png
- %TEMP%\RarSFX0\templates\metallic blue\img\link_back_2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\link_back_3.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\left_bottom.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\link_back_1.gif
- %TEMP%\RarSFX0\templates\alternative\img\background3.gif
- %TEMP%\RarSFX0\templates\alternative\img\header.jpg
- %TEMP%\RarSFX0\templates\alternative\img\background.gif
- %TEMP%\RarSFX0\templates\alternative\img\background2.gif
- %TEMP%\RarSFX0\templates\alternative\template.html
- %TEMP%\RarSFX0\templates\cd cover\template.html
- %TEMP%\RarSFX0\templates\dvd cover\footer.html
- %TEMP%\RarSFX0\templates\cd cover\footer.html
- %TEMP%\RarSFX0\templates\cd cover\header.html
- %TEMP%\RarSFX0\skins\macos.mskn
- %TEMP%\RarSFX0\skins\plex.mskn
- %TEMP%\RarSFX0\plugins\antimport.dll
- %TEMP%\RarSFX0\plugins\cinemovies.dll
- %TEMP%\RarSFX0\skins\profskin.mskn
- %TEMP%\RarSFX0\templates\alternative\footer.html
- %TEMP%\RarSFX0\templates\alternative\header.html
- %TEMP%\RarSFX0\skins\qnx.mskn
- %TEMP%\RarSFX0\skins\swing.mskn
- %TEMP%\RarSFX0\templates\dvd cover\header.html
- %TEMP%\RarSFX0\templates\lite gray\img\poster_top.gif
- %TEMP%\RarSFX0\templates\lite gray\img\poster_top_new.gif
- %TEMP%\RarSFX0\templates\lite gray\img\poster_left.gif
- %TEMP%\RarSFX0\templates\lite gray\img\poster_right.gif
- %TEMP%\RarSFX0\templates\lite gray\template.html
- %TEMP%\RarSFX0\templates\metallic blue\img\1_2.gif
- %TEMP%\RarSFX0\templates\metallic blue\img\1_3.gif
- %TEMP%\RarSFX0\templates\metallic blue\footer.html
- %TEMP%\RarSFX0\templates\metallic blue\header.html
- %TEMP%\RarSFX0\templates\light\header.html
- %TEMP%\RarSFX0\templates\light\template.html
- %TEMP%\RarSFX0\templates\dvd cover\template.html
- %TEMP%\RarSFX0\templates\light\footer.html
- %TEMP%\RarSFX0\templates\lite gray\footer.html
- %TEMP%\RarSFX0\templates\lite gray\img\amm_logo.gif
- %TEMP%\RarSFX0\templates\lite gray\img\poster_bottom.gif
- %TEMP%\RarSFX0\templates\lite gray\header.html
- %TEMP%\RarSFX0\templates\lite gray\img\AllMyMovies.gif
- %TEMP%\RarSFX0\templates\milkyway\header.html
- %TEMP%\RarSFX0\templates\online db\img\appr1.gif
- %TEMP%\RarSFX0\templates\online db\img\appr2.gif
- %TEMP%\RarSFX0\templates\online db\header.html
- %TEMP%\RarSFX0\templates\online db\img\appr0.gif
- %TEMP%\RarSFX0\templates\online db\img\appr3.gif
- %TEMP%\RarSFX0\templates\online movie list\footer.html
- %TEMP%\RarSFX0\templates\online movie list\header.html
- %TEMP%\RarSFX0\templates\online db\img\appr4.gif
- %TEMP%\RarSFX0\templates\online db\template.html
- %TEMP%\RarSFX0\templates\moviecard2\header.html
- %TEMP%\RarSFX0\templates\moviecard2\template.html
- %TEMP%\RarSFX0\templates\moviecard1\template.html
- %TEMP%\RarSFX0\templates\moviecard2\footer.html
- %TEMP%\RarSFX0\templates\normal\footer.html
- %TEMP%\RarSFX0\templates\normal\template.html
- %TEMP%\RarSFX0\templates\online db\footer.html
- %TEMP%\RarSFX0\templates\normal\header.html
- %TEMP%\RarSFX0\templates\normal\img\film.png
- %TEMP%\RarSFX0\templates\online movie list\img\colorpicker.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_taal.png
- %TEMP%\RarSFX0\templates\online movie list\img\menuoverlay.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_geweld.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_sex.png
- %TEMP%\RarSFX0\templates\online movie list\img\movieback.png
- %TEMP%\RarSFX0\templates\online movie list\img\star_empty.png
- %TEMP%\RarSFX0\templates\online movie list\img\star_full.png
- %TEMP%\RarSFX0\templates\online movie list\img\search.png
- %TEMP%\RarSFX0\templates\online movie list\img\shadow.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_16.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_6.png
- %TEMP%\RarSFX0\templates\online movie list\img\coverback.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_12.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_9.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_discriminatie.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_drugs.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_al.png
- %TEMP%\RarSFX0\templates\online movie list\img\kw_angst.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_footer_blue_b.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_footer_blue_b_l.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_t_l.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_t_r.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_footer_blue_b_r.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_blue_t_l.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_blue_t_r.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_b.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_blue_t.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_box_grey_br.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_box_grey_tl.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_amm_logo.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_box_grey_bl.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_box_grey_tr.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_b_r.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_t.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_b.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_content_b_l.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_l_b.png
- %TEMP%\RarSFX0\templates\modern\img\xh-greenish[1].gif
- %TEMP%\RarSFX0\templates\modern\img\xsb[1].gif
- %TEMP%\RarSFX0\templates\modern\img\xc3[1].gif
- %TEMP%\RarSFX0\templates\modern\img\xc4[1].gif
- %TEMP%\RarSFX0\templates\modern\img\xsl[1].gif
- %TEMP%\RarSFX0\templates\moviecard1\footer.html
- %TEMP%\RarSFX0\templates\moviecard1\header.html
- %TEMP%\RarSFX0\templates\modern\img\xsr[1].gif
- %TEMP%\RarSFX0\templates\modern\template.html
- %TEMP%\RarSFX0\templates\milkyway\img\mw_shadow_blue_r.png
- %TEMP%\RarSFX0\templates\milkyway\template.html
- %TEMP%\RarSFX0\templates\milkyway\img\mw_header_r_b.png
- %TEMP%\RarSFX0\templates\milkyway\img\mw_shadow_blue_l.png
- %TEMP%\RarSFX0\templates\modern\footer.html
- %TEMP%\RarSFX0\templates\modern\img\xc1-greenish[1].gif
- %TEMP%\RarSFX0\templates\modern\img\xc2-greenish[1].gif
- %TEMP%\RarSFX0\templates\modern\header.html
- %TEMP%\RarSFX0\templates\modern\img\film.png
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\RarSFX0\moviecards\Thumbs.db
Удаляет следующие файлы:
- %HOMEPATH%\My Documents\__tmp__
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
