kmsauto что такое

Ответ от Дина семиранова[гуру]
над качать KMSauto без вирусов
он создает сервак подложный
__
Модифицирует следующие ключи реестра:
[SOFTWAREMicrosoftWindowsCurrentVersionRun] 'ba4c12bee3027d94da5c81db2d196bfd' = '"%TEMP%svchost.exe" ..'
[SoftwareMicrosoftWindowsCurrentVersionRun] 'ba4c12bee3027d94da5c81db2d196bfd' = '"%TEMP%svchost.exe" ..'
Создает или изменяет следующие файлы:
%HOMEPATH%Start MenuProgramsStartupa4c12bee3027d94da5c81db2d196bfd.exe
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
[SYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList] '%TEMP%svchost.exe' = '%TEMP%svchost.exe:*:Enabled:svchost.exe'
Создает и запускает на исполнение:
'%TEMP%KMSAuto.exe'
'%TEMP%svchost.exe'
'%TEMP%Run.exe'
Запускает на исполнение:
'find.exe' ":1689 "
'find.exe' ":1688 "
'mode.com' con cols=86 lines=30
'find.exe' ":1690 "
'
etsh.exe' firewall add allowedprogram "%TEMP%svchost.exe" "svchost.exe" ENABLE
'cmd.exe' /c ""%TEMP%1.tmpKMSAuto.cmd""
'
etstat.exe' -ano
'chcp.com' 866
Изменения в файловой системе:
Создает следующие файлы:
%WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGenterprisesec.config.cch.new
%WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGsecurity.config.cch.new
%TEMP%svchost.exe
%TEMP%KMSactivator.vbs
%TEMP%KMSES.exe
%TEMP%1.tmpKMSAuto.cmd
%TEMP%KMSAuto.exe
%TEMP%$inst emp_0.tmp
%TEMP%$inst2.tmp
%PROGRAM_FILES%MSfree IncKMSAuto ENUninstall.ini
%PROGRAM_FILES%MSfree IncKMSAuto ENUninstall.exe
%TEMP%Run.exe
Удаляет следующие файлы:
%TEMP%$inst emp_0.tmp
Перемещает следующие файлы:
%WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGenterprisesec.config.cch.new в %WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGenterprisesec.config.cch
%WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGsecurity.config.cch.new в %WINDIR%Microsoft.NETFrameworkv2.0.50727CONFIGsecurity.config.cch
дина семиранова
Гуру
(2961)
забань--потеряешь активацию
--над шобы KMSautoNet установщик был без вирусов