Technical Information
Modifies file system:
Creates the following files:
- %TEMP%\7ZipSfx.000\Drvceo.ini
- %TEMP%\7ZipSfx.000\Res\WimApiX64\wimfltr.inf
- %TEMP%\7ZipSfx.000\Res\WimApiX86\Ser.reg
- %TEMP%\7ZipSfx.000\Res\WimApiX86\wimfltr.inf
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\id.dat
- %TEMP%\7ZipSfx.000\DrvCeox64.exe
- %TEMP%\7ZipSfx.000\DrvCeox86.exe
- %TEMP%\7ZipSfx.000\Res\DcDownLoad.exe
- %TEMP%\7ZipSfx.000\Res\DcUpdate.exe
- %TEMP%\7ZipSfx.000\Res\sczipx64.dll
- %TEMP%\7ZipSfx.000\Res\sczipx86.dll
- %TEMP%\7ZipSfx.000\Res\WimApiX64\wimfltr.sys
- %TEMP%\7ZipSfx.000\Res\WimApiX64\WimgapiX64.dll
- %TEMP%\7ZipSfx.000\Res\WimApiX86\wimfltr.sys
- %TEMP%\7ZipSfx.000\Res\WimApiX86\WimgapiX86.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\atl71.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\dl_peer_id.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\download_engine.dll
- %WINDIR%\Temp\~DrvCeoLog\NoInIndex.log
- %TEMP%\7ZipSfx.000\WinXPx86\Netmfset.dc
- %TEMP%\7ZipSfx.000\WinXPx86\Online.ScIndex
- %WINDIR%\Temp\~DrvCeoLog\PcHwids.log
- %WINDIR%\Temp\~DrvCeoLog\DrvCeoRun18.0702.2147.15.log
- %TEMP%\ntdll.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\zlib1.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\xldl.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\XLBugReport.exe
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\XLBugHandler.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\msvcr71.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\msvcp71.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\minizip.dll
- %TEMP%\7ZipSfx.000\Res\Xunlei\download\MiniThunderPlatform.exe
- %WINDIR%\Temp\~DrvCeoLog\NoInSys.log
- %TEMP%\7ZipSfx.000\Res\WimApiX64\Ser.reg
- %TEMP%\7ZipSfx.000\Res\TCN\Text\scan_hw.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\Pemode.png
- %TEMP%\7ZipSfx.000\ReadMe.txt
- %TEMP%\7ZipSfx.000\Res\CN\Dclng.lng
- %TEMP%\7ZipSfx.000\Res\CN\Text\Cdinstall.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\complete.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\DownDrv.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\DrvCount.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\DrvOK.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\InstallDrv.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\Pemode.png
- %TEMP%\7ZipSfx.000\Res\CN\Text\scan_hw.png
- %TEMP%\7ZipSfx.000\Res\Config.ini
- %TEMP%\7ZipSfx.000\Res\DISM.7z
- %TEMP%\7ZipSfx.000\Res\EN\Dclng.lng
- %TEMP%\7ZipSfx.000\Res\EN\Text\Cdinstall.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\complete.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\DownDrv.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\DrvCount.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\DrvOK.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\DrvCount.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\DownDrv.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\complete.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\Cdinstall.png
- %TEMP%\7ZipSfx.000\Res\TCN\Dclng.lng
- %TEMP%\7ZipSfx.000\Res\id_ok.png
- %TEMP%\7ZipSfx.000\Res\nodrv.png
- %TEMP%\7ZipSfx.000\Res\id_load.gif
- %TEMP%\7ZipSfx.000\Res\id_error.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\scan_hw.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\Pemode.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\InstallDrv.png
- %TEMP%\7ZipSfx.000\Res\EN\Text\DrvOK.png
- %TEMP%\7ZipSfx.000\Res\TCN\Text\InstallDrv.png
- %WINDIR%\Temp\~DrvCeoLog\PcHighDrv.log
Deletes the following files:
- %TEMP%\ntdll.dll
- %WINDIR%\Temp\~DrvCeoLog\PcHwids.log
- %WINDIR%\Temp\~DrvCeoLog\NoInIndex.log
- %WINDIR%\Temp\~DrvCeoLog\NoInSys.log
- %WINDIR%\Temp\~DrvCeoLog\PcHighDrv.log
- %TEMP%\7ZipSfx.000\WinXPx86\Online.ScIndex
- %TEMP%\7ZipSfx.000\WinXPx86\Netmfset.dc
Substitutes the following files:
- %WINDIR%\Temp\~DrvCeoLog\PcHwids.log
- %TEMP%\7ZipSfx.000\WinXPx86\Online.ScIndex
- %TEMP%\7ZipSfx.000\WinXPx86\Netmfset.dc
- %WINDIR%\Temp\~DrvCeoLog\NoInIndex.log
- %WINDIR%\Temp\~DrvCeoLog\NoInSys.log
- %WINDIR%\Temp\~DrvCeoLog\PcHighDrv.log
Network activity:
Connects to:
- 'co#.#ysceo.cn':80
TCP:
HTTP GET requests:
- http://co#.#ysceo.cn/WinXPx86/Online.ScIndex?07##########
- http://co#.#ysceo.cn/WinXPx86/Netmfset.dc?07##########
UDP:
- DNS ASK co#.#ysceo.cn
Miscellaneous:
Creates and executes the following:
- '<Full path to file>' -sfxwaitall:0 "DrvCeox86.exe"
- '%TEMP%\7ZipSfx.000\DrvCeox86.exe'
