Technical Information
Modifies file system
Creates the following files
- %TEMP%\rarsfx0\idmwfp32.sys
- %TEMP%\rarsfx0\languages\tips_hu.txt
- %TEMP%\rarsfx0\languages\tips_id.txt
- %TEMP%\rarsfx0\languages\tips_it.txt
- %TEMP%\rarsfx0\languages\tips_jp.txt
- %TEMP%\rarsfx0\languages\tips_kr.txt
- %TEMP%\rarsfx0\languages\tips_nl.txt
- %TEMP%\rarsfx0\languages\tips_pl.txt
- %TEMP%\rarsfx0\languages\tips_ptbr.txt
- %TEMP%\rarsfx0\languages\tips_ru.txt
- %TEMP%\rarsfx0\languages\tips_sk.txt
- %TEMP%\rarsfx0\languages\tips_th.txt
- %TEMP%\rarsfx0\languages\tips_tr.txt
- %TEMP%\rarsfx0\languages\tips_vn.txt
- %TEMP%\rarsfx0\idman.chm
- %TEMP%\rarsfx0\idman.exe
- %TEMP%\rarsfx0\idmantypeinfo.tlb
- %TEMP%\rarsfx0\idmbrbtn.dll
- %TEMP%\rarsfx0\idmbrbtn64.dll
- %TEMP%\rarsfx0\idmbroker.exe
- %TEMP%\rarsfx0\languages\tips_gr.txt
- %TEMP%\rarsfx0\idmcchandler2.dll
- %TEMP%\rarsfx0\languages\tips_fr.txt
- %TEMP%\rarsfx0\languages\tips_es.txt
- %TEMP%\rarsfx0\languages\inst_pt.lng
- %TEMP%\rarsfx0\languages\inst_ptbr.lng
- %TEMP%\rarsfx0\languages\inst_ru.lng
- %TEMP%\rarsfx0\languages\inst_sk.lng
- %TEMP%\rarsfx0\languages\inst_sr.lng
- %TEMP%\rarsfx0\languages\inst_src.lng
- %TEMP%\rarsfx0\languages\inst_th.lng
- %TEMP%\rarsfx0\languages\inst_tr.lng
- %TEMP%\rarsfx0\languages\inst_ua.lng
- %TEMP%\rarsfx0\languages\inst_ug.lng
- %TEMP%\rarsfx0\languages\inst_uz.lng
- %TEMP%\rarsfx0\languages\inst_vn.lng
- %TEMP%\rarsfx0\languages\template.lng
- %TEMP%\rarsfx0\languages\template_inst.lng
- %TEMP%\rarsfx0\languages\tips_ar.txt
- %TEMP%\rarsfx0\languages\tips_chn.txt
- %TEMP%\rarsfx0\languages\tips_cht.txt
- %TEMP%\rarsfx0\languages\tips_cz.txt
- %TEMP%\rarsfx0\languages\tips_de.txt
- %TEMP%\rarsfx0\languages\tips_fa.txt
- %TEMP%\rarsfx0\idmmzcc2.xpi
- %APPDATA%\idm\urlexclist.dat
- %TEMP%\rarsfx0\idmcchandler7_64.dll
- %TEMP%\rarsfx0\idmmzcc7_64.dll
- %TEMP%\rarsfx0\idmnetmon.dll
- %TEMP%\rarsfx0\idmnetmon64.dll
- %TEMP%\rarsfx0\idmopext.nex
- %TEMP%\rarsfx0\idmsetup2.log
- %TEMP%\rarsfx0\idmshellext.dll
- %TEMP%\rarsfx0\idmshellext64.dll
- %TEMP%\rarsfx0\idmshellext64.dll.old
- %TEMP%\rarsfx0\idmtdi.cat
- %TEMP%\rarsfx0\idmtdi.inf
- %TEMP%\rarsfx0\idmtdi32.sys
- %TEMP%\rarsfx0\idmtdi64.sys
- %TEMP%\rarsfx0\idmvconv.dll
- %TEMP%\rarsfx0\idmvmprs.dll
- %TEMP%\rarsfx0\idmvmprs64.dll
- %TEMP%\rarsfx0\idmvs.dll
- %TEMP%\rarsfx0\idmwfp.cat
- %TEMP%\rarsfx0\idmwfp.inf
- %APPDATA%\idm\defextmap.dat
- %TEMP%\rarsfx0\idmmzcc7.dll
- %TEMP%\rarsfx0\languages\inst_pl.lng
- %TEMP%\rarsfx0\idmmzcc3.xpi
- %TEMP%\rarsfx0\idmmzcc.xpi
- %TEMP%\rarsfx0\idmedgeext.crx
- %TEMP%\rarsfx0\idmfc.dat
- %TEMP%\rarsfx0\idmfsa.dll
- %TEMP%\rarsfx0\idmftype.dat
- %TEMP%\rarsfx0\idmftype.dll
- %TEMP%\rarsfx0\idmftype64.dll
- %TEMP%\rarsfx0\idmgcext.crx
- %TEMP%\rarsfx0\idmgcext59.crx
- %TEMP%\rarsfx0\idmgetall.dll
- %TEMP%\rarsfx0\idmgetall64.dll
- %TEMP%\rarsfx0\idmgrhlp.exe
- %TEMP%\rarsfx0\idmiecc.dll
- %TEMP%\rarsfx0\idmiecc64.dll
- %TEMP%\rarsfx0\idmindex.dll
- %TEMP%\rarsfx0\idmintegrator64.exe
- %TEMP%\rarsfx0\idmmkb.dll
- %TEMP%\rarsfx0\idmmsghost.exe
- %TEMP%\rarsfx0\idmmsghost.json
- %TEMP%\rarsfx0\idmmsghostmoz.json
- %TEMP%\rarsfx0\idmcchandler2_64.dll
- %TEMP%\rarsfx0\idmcchandler7.dll
- %TEMP%\rarsfx0\languages\inst_my.lng
- %TEMP%\rarsfx0\languages\idm_it.lng
- %TEMP%\rarsfx0\defexclist.txt
- %TEMP%\rarsfx0\downlwithidm.dll
- %TEMP%\rarsfx0\downlwithidm64.dll
- %TEMP%\rarsfx0\grabber.chm
- %TEMP%\rarsfx0\languages\idm_ar.lng
- %TEMP%\rarsfx0\languages\idm_ba.lng
- %TEMP%\rarsfx0\languages\idm_bg.lng
- %TEMP%\rarsfx0\languages\idm_chn2.lng
- %TEMP%\rarsfx0\languages\idm_cht.lng
- %TEMP%\rarsfx0\languages\idm_cz.lng
- %TEMP%\rarsfx0\languages\idm_de.lng
- %TEMP%\rarsfx0\languages\idm_dk.lng
- %TEMP%\rarsfx0\languages\idm_es.lng
- %TEMP%\rarsfx0\languages\idm_fa.lng
- %TEMP%\rarsfx0\languages\idm_fi.lng
- %TEMP%\rarsfx0\languages\idm_fr.lng
- %TEMP%\rarsfx0\languages\idm_ge.lng
- %TEMP%\rarsfx0\languages\idm_gr.lng
- %TEMP%\rarsfx0\languages\idm_hi.lng
- %TEMP%\rarsfx0\brotli-license.txt
- %TEMP%\rarsfx0\languages\idm_hu.lng
- %TEMP%\rarsfx0\uninstall.exe
- %TEMP%\rarsfx0\tips.txt
- %TEMP%\rarsfx0\idmwfp64.sys
- %TEMP%\rarsfx0\ieext.htm
- %TEMP%\rarsfx0\iegetall.htm
- %TEMP%\rarsfx0\iegetvl.htm
- %TEMP%\rarsfx0\iegetvl2.htm
- %TEMP%\rarsfx0\iemonitor.exe
- %TEMP%\rarsfx0\libcrypto.dll
- %TEMP%\rarsfx0\libssl.dll
- %TEMP%\rarsfx0\license.txt
- %TEMP%\rarsfx0\mediumilstart.exe
- %TEMP%\rarsfx0\openssl-license.txt
- %TEMP%\rarsfx0\toolbar\3d_largehot_3.bmp
- %TEMP%\rarsfx0\toolbar\3d_largehot_3_hdpi15.bmp
- %TEMP%\rarsfx0\toolbar\3d_large_3.bmp
- %TEMP%\rarsfx0\toolbar\3d_large_3_hdpi15.bmp
- %TEMP%\rarsfx0\toolbar\3d_smallhot_3.bmp
- %TEMP%\rarsfx0\toolbar\3d_small_3.bmp
- %TEMP%\rarsfx0\toolbar\3d_style_3.tbi
- %TEMP%\rarsfx0\scheduler.chm
- %TEMP%\rarsfx0\tutor.chm
- %TEMP%\rarsfx0\languages\inst_az.lng
- %TEMP%\rarsfx0\languages\inst_mm.lng
- %TEMP%\rarsfx0\languages\idm_iw.lng
- %TEMP%\rarsfx0\languages\inst_chn.lng
- %TEMP%\rarsfx0\languages\inst_cht.lng
- %TEMP%\rarsfx0\languages\inst_cz.lng
- %TEMP%\rarsfx0\languages\inst_de.lng
- %TEMP%\rarsfx0\languages\inst_dk.lng
- %TEMP%\rarsfx0\languages\inst_es.lng
- %TEMP%\rarsfx0\languages\inst_fa.lng
- %TEMP%\rarsfx0\languages\inst_fr.lng
- %TEMP%\rarsfx0\languages\inst_ge.lng
- %TEMP%\rarsfx0\languages\inst_gr.lng
- %TEMP%\rarsfx0\languages\inst_gu.lng
- %TEMP%\rarsfx0\languages\inst_hi.lng
- %TEMP%\rarsfx0\languages\inst_hu.lng
- %TEMP%\rarsfx0\languages\inst_id.lng
- %TEMP%\rarsfx0\languages\inst_it.lng
- %TEMP%\rarsfx0\languages\inst_iw.lng
- %TEMP%\rarsfx0\languages\inst_jp.lng
- %TEMP%\rarsfx0\languages\inst_kr.lng
- %TEMP%\rarsfx0\languages\inst_lao.lng
- %TEMP%\rarsfx0\languages\inst_bn.lng
- %TEMP%\rarsfx0\languages\inst_mn.lng
- %TEMP%\rarsfx0\languages\inst_bg.lng
- %TEMP%\rarsfx0\languages\inst_ar.lng
- %TEMP%\rarsfx0\languages\idm_jp.lng
- %TEMP%\rarsfx0\languages\idm_kr.lng
- %TEMP%\rarsfx0\languages\idm_mn.lng
- %TEMP%\rarsfx0\languages\idm_my.lng
- %TEMP%\rarsfx0\languages\idm_nl.lng
- %TEMP%\rarsfx0\languages\idm_no.lng
- %TEMP%\rarsfx0\languages\idm_pl.lng
- %TEMP%\rarsfx0\languages\idm_pt.lng
- %TEMP%\rarsfx0\languages\idm_ptbr.lng
- %TEMP%\rarsfx0\languages\idm_ro.lng
- %TEMP%\rarsfx0\languages\idm_ru.lng
- %TEMP%\rarsfx0\languages\idm_sk.lng
- %TEMP%\rarsfx0\languages\idm_sr.lng
- %TEMP%\rarsfx0\languages\idm_sw.lng
- %TEMP%\rarsfx0\languages\idm_th.lng
- %TEMP%\rarsfx0\languages\idm_tr.lng
- %TEMP%\rarsfx0\languages\idm_vn.lng
- %TEMP%\rarsfx0\languages\inst_al.lng
- %TEMP%\rarsfx0\languages\inst_am.lng
- %TEMP%\rarsfx0\languages\idm_id.lng
- %APPDATA%\idm\idmfc.dat
Miscellaneous
Searches for the following windows
- ClassName: 'EDIT' WindowName: ''
Creates and executes the following
- '%TEMP%\rarsfx0\idman.exe'
- '%TEMP%\rarsfx0\idmintegrator64.exe' -runcm
- '%TEMP%\rarsfx0\idmintegrator64.exe' -runcm' (with hidden window)
Executes the following
- '%WINDIR%\syswow64\regsvr32.exe' /s "%TEMP%\RarSFX0\IDMShellExt64.dll"
- '<SYSTEM32>\regsvr32.exe' /s "%TEMP%\RarSFX0\IDMShellExt64.dll"
