Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsg8EF7.tmp\w_images\later.gif
- %TEMP%\nsg8EF7.tmp\w_images\installOpen.gif
- %TEMP%\nsg8EF7.tmp\w_images\installNow.gif
- %TEMP%\nsg8EF7.tmp\w_images\nextStep.gif
- %TEMP%\nsg8EF7.tmp\w_images\next.gif
- %TEMP%\nsg8EF7.tmp\w_images\loading.gif
- %TEMP%\nsg8EF7.tmp\w_images\iconCheck.png
- %TEMP%\nsg8EF7.tmp\w_images\chrome.png
- %TEMP%\nsg8EF7.tmp\w_images\cancel.gif
- %TEMP%\nsg8EF7.tmp\w_images\bg1.gif
- %TEMP%\nsg8EF7.tmp\w_images\headicon.png
- %TEMP%\nsg8EF7.tmp\w_images\finish.gif
- %TEMP%\nsg8EF7.tmp\w_images\close.gif
- %TEMP%\nsg8EF7.tmp\w_images\nextstep.png
- %TEMP%\nslE4F4.tmp
- %TEMP%\nsrE12C.tmp
- %TEMP%\nsg8EF7.tmp\w_images\decline.jpg
- %TEMP%\nsgED12.tmp
- %TEMP%\nslEA72.tmp
- %TEMP%\nswE7F2.tmp
- %TEMP%\nsg8EF7.tmp\InstallPrompt.html
- %TEMP%\nsg8EF7.tmp\w_images\progressPause.gif
- %TEMP%\nsg8EF7.tmp\w_images\progress.gif
- %TEMP%\nsg8EF7.tmp\w_images\nextStepGrey.gif
- %TEMP%\nsg8EF7.tmp\w_images\VLC-media-player-icon.png
- %TEMP%\nsg8EF7.tmp\w_images\special_offer_bar.png
- %TEMP%\nsg8EF7.tmp\w_images\progressPlay.gif
- %TEMP%\10778842.xml
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\softwareProductLink[1]
- %TEMP%\nsg8EF7.tmp\manlib.dll
- %TEMP%\nsg8EF7.tmp\unchecked.jpg
- %TEMP%\nsg8EF7.tmp\BrandingImage.png
- %TEMP%\nsg8EF7.tmp\xml.dll
- %TEMP%\nsg8EF7.tmp\InsWeb.dll
- %TEMP%\nsg8EF7.tmp\loading.html
- %TEMP%\nsg8EF7.tmp\registry.dll
- %TEMP%\nsg8EF7.tmp\nsDialogs.dll
- %TEMP%\nsg8EF7.tmp\bg1.gif
- %TEMP%\nsg8EF7.tmp\bg.gif
- %TEMP%\nsg8EF7.tmp\loader.gif
- %TEMP%\nsg8EF7.tmp\checked.jpg
- %TEMP%\nsg8EF7.tmp\index.html
- %TEMP%\nsg8EF7.tmp\InstallScreen.html
- %TEMP%\nsg8EF7.tmp\nsisunz.dll
- %TEMP%\nsg8EF7.tmp\w_images\bg.gif
- %TEMP%\nsg8EF7.tmp\w_images\accept.gif
- %TEMP%\nsg8EF7.tmp\res\layout.css
- %TEMP%\nsg8EF7.tmp\CNWelcomeScreen.zip
- %TEMP%\nsg8EF7.tmp\Math.dll
- %TEMP%\nsg8EF7.tmp\System.dll
- %TEMP%\nsg8EF7.tmp\blowfish.dll
- %TEMP%\nsg8EF7.tmp\installog.txt
- %TEMP%\nsg8EF7.tmp\GetVersion.dll
- %TEMP%\nsg8EF7.tmp\UserInfo.dll
Удаляет следующие файлы:
- %TEMP%\nsg8EF7.tmp\index.html.old
- %TEMP%\nsg8EF7.tmp\installog.txt
Перемещает следующие файлы:
- %TEMP%\nswE7F2.tmp в %TEMP%\nsg8EF7.tmp\index.html
- %TEMP%\nslEA72.tmp в %TEMP%\nsg8EF7.tmp\index.html
- %TEMP%\nsgED12.tmp в %TEMP%\nsg8EF7.tmp\index.html
- %TEMP%\nsg8EF7.tmp\index.html в %TEMP%\nsg8EF7.tmp\index.html.old
- %TEMP%\nsrE12C.tmp в %TEMP%\nsg8EF7.tmp\index.html
- %TEMP%\nslE4F4.tmp в %TEMP%\nsg8EF7.tmp\index.html
Сетевая активность:
Подключается к:
- '20#.#6.232.182':80
- 'fi#######.installer.download.com':80
- 'ap#.#net.com':80
TCP:
Запросы HTTP GET:
- ap#.#net.com/rest/v1.0/softwareProductLink?pr####################################
Запросы HTTP POST:
- fi#######.installer.download.com/FCL_Co_v1.php
UDP:
- DNS ASK fi#######.installer.download.com
- DNS ASK ap#.#net.com
- DNS ASK www.microsoft.com
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
