Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ish394994\images\BG.png
- %TEMP%\ish394994\images\Close.png
- %TEMP%\ish394994\csshover3.htc
- %TEMP%\ish394994\form.bmp.Mask
- %TEMP%\ish394994\images\Close_Hover.png
- %TEMP%\ish394994\images\Grey_Button.png
- %TEMP%\ish394994\images\Grey_Button_Hover.png
- %TEMP%\ish394994\images\Color_Button.png
- %TEMP%\ish394994\images\Color_Button_Hover.png
- %TEMP%\ish394994\css\sdk-ui\progress-bar.css
- %TEMP%\ish394994\css\sdk-ui\browse.css
- %TEMP%\ish394994\css\sdk-ui\button.css
- %TEMP%\ish394994\css\ie6_main.css
- %TEMP%\ish394994\css\main.css
- %TEMP%\ish394994\css\sdk-ui\checkbox.css
- %TEMP%\ish394994\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish394994\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish394994\css\sdk-ui\images\button-bg.png
- %TEMP%\ish394994\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish394994\locale\JP.locale
- %TEMP%\ish394994\locale\PL.locale
- %TEMP%\ish394994\locale\FR.locale
- %TEMP%\ish394994\locale\IT.locale
- %TEMP%\ish394994\locale\PT.locale
- C:\ProgramData\Microsoft\RAC\Temp\sqlB348.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlB318.tmp
- %TEMP%\ish394994\locale\RU.locale
- %TEMP%\ish394994\bootstrap_686.html
- %TEMP%\ish394994\locale\ES.locale
- %TEMP%\ish394994\images\Pause_Button.png
- %TEMP%\ish394994\images\Progress.png
- %TEMP%\ish394994\images\Icon_Generic.png
- %TEMP%\ish394994\images\Loader.gif
- %TEMP%\ish394994\images\ProgressBar.png
- %TEMP%\ish394994\locale\DE.locale
- %TEMP%\ish394994\locale\EN.locale
- %TEMP%\ish394994\images\Quick_Specs.png
- %TEMP%\ish394994\images\Resume_Button.png
- %TEMP%\ish389284\form.bmp.Mask
- %TEMP%\ish389284\images\BG.png
- %TEMP%\ish389284\css\sdk-ui\progress-bar.css
- %TEMP%\ish389284\csshover3.htc
- %TEMP%\ish389284\images\Close.png
- %TEMP%\ish389284\images\Color_Button_Hover.png
- %TEMP%\ish389284\images\Grey_Button.png
- %TEMP%\ish389284\images\Close_Hover.png
- %TEMP%\ish389284\images\Color_Button.png
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish389284\css\main.css
- %TEMP%\ish389284\css\sdk-ui\browse.css
- %TEMP%\0005F085.log
- %TEMP%\ish389284\css\ie6_main.css
- %TEMP%\ish389284\css\sdk-ui\button.css
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish389284\css\sdk-ui\checkbox.css
- %TEMP%\ish389284\css\sdk-ui\images\button-bg.png
- %TEMP%\ish389284\locale\IT.locale
- %TEMP%\ish389284\locale\JP.locale
- %TEMP%\ish389284\locale\ES.locale
- %TEMP%\ish389284\locale\FR.locale
- %TEMP%\ish389284\locale\PL.locale
- %TEMP%\0005FFF0.log
- %TEMP%\000606D3.log
- %TEMP%\ish389284\locale\PT.locale
- %TEMP%\ish389284\locale\RU.locale
- %TEMP%\ish389284\locale\EN.locale
- %TEMP%\ish389284\images\Loader.gif
- %TEMP%\ish389284\images\Pause_Button.png
- %TEMP%\ish389284\images\Grey_Button_Hover.png
- %TEMP%\ish389284\images\Icon_Generic.png
- %TEMP%\ish389284\images\Progress.png
- %TEMP%\ish389284\images\Resume_Button.png
- %TEMP%\ish389284\locale\DE.locale
- %TEMP%\ish389284\images\ProgressBar.png
- %TEMP%\ish389284\images\Quick_Specs.png
Удаляет следующие файлы:
- %TEMP%\ish389284\images\Resume_Button.png
- %TEMP%\ish389284\images\Quick_Specs.png
- %TEMP%\ish389284\locale\DE.locale
- %TEMP%\ish389284\locale\ES.locale
- %TEMP%\ish389284\locale\EN.locale
- %TEMP%\ish389284\images\Loader.gif
- %TEMP%\ish389284\images\Icon_Generic.png
- %TEMP%\ish389284\images\Pause_Button.png
- %TEMP%\ish389284\images\ProgressBar.png
- %TEMP%\ish389284\images\Progress.png
- %TEMP%\000606D3.log
- %TEMP%\ish389284\locale\RU.locale
- %TEMP%\ish394994\bootstrap_686.html
- C:\ProgramData\Microsoft\RAC\Temp\sqlB318.tmp
- C:\ProgramData\Microsoft\RAC\Temp\sqlB348.tmp
- %TEMP%\ish389284\locale\IT.locale
- %TEMP%\ish389284\locale\FR.locale
- %TEMP%\ish389284\locale\JP.locale
- %TEMP%\ish389284\locale\PT.locale
- %TEMP%\ish389284\locale\PL.locale
- %TEMP%\ish389284\images\Grey_Button_Hover.png
- %TEMP%\ish389284\css\sdk-ui\checkbox.css
- %TEMP%\ish389284\css\sdk-ui\button.css
- %TEMP%\ish389284\css\sdk-ui\images\button-bg.png
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg.png
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg-corner.png
- %TEMP%\0005FFF0.log
- %TEMP%\0005F085.log
- %TEMP%\ish389284\css\ie6_main.css
- %TEMP%\ish389284\css\sdk-ui\browse.css
- %TEMP%\ish389284\css\main.css
- %TEMP%\ish389284\images\Close_Hover.png
- %TEMP%\ish389284\images\Close.png
- %TEMP%\ish389284\images\Color_Button.png
- %TEMP%\ish389284\images\Grey_Button.png
- %TEMP%\ish389284\images\Color_Button_Hover.png
- %TEMP%\ish389284\css\sdk-ui\progress-bar.css
- %TEMP%\ish389284\css\sdk-ui\images\progress-bg2.png
- %TEMP%\ish389284\csshover3.htc
- %TEMP%\ish389284\images\BG.png
- %TEMP%\ish389284\form.bmp.Mask
Сетевая активность:
Подключается к:
- 'rp.########-to-word-converter-cnet.com':80
- 'ap#.#net.com':80
TCP:
Запросы HTTP GET:
- ap#.#net.com/rest/v1.0/softwareProductLink?pr###############################
Запросы HTTP POST:
- rp.########-to-word-converter-cnet.com/?pc#############
UDP:
- DNS ASK rp.########-to-word-converter-cnet.com
- DNS ASK ap#.#net.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebCheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
