Technical Information
Modifies file system:
Creates the following files:
- %TEMP%\RarSFX0\readme.rtf
- %TEMP%\RarSFX0\7z.dll
- %TEMP%\RarSFX0\Winchk.exe
- %TEMP%\RarSFX0\wimlib-imagex.exe
- %TEMP%\RarSFX0\SetupGreen64.exe
- %TEMP%\RarSFX0\SetupGreen32.exe
- %TEMP%\RarSFX0\PartAssist.exe
- %TEMP%\RarSFX0\Ntfs2Fat32.exe
- %TEMP%\RarSFX0\LoadDrv_x64.exe
- %TEMP%\RarSFX0\LoadDrv_Win32.exe
- %TEMP%\RarSFX0\loaddrv.exe
- %TEMP%\RarSFX0\Help.exe
- %TEMP%\RarSFX0\EPW.exe
- %TEMP%\RarSFX0\DyndiskConverter.exe
- %TEMP%\RarSFX0\doc\wtg.html
- %TEMP%\RarSFX0\bcdboot.exe
- %TEMP%\RarSFX0\native\wlh\amd64\fre\ampa.exe
- %TEMP%\RarSFX0\native\wnet\amd64\fre\ampa.exe
- %TEMP%\RarSFX0\native\w2k\x86\fre\ampa.exe
- %TEMP%\RarSFX0\AMBooter.exe
- %TEMP%\RarSFX0\7z.exe
- %TEMP%\RarSFX0\license.rtf
- %TEMP%\RarSFX0\install.bat
- %TEMP%\RarSFX0\wnd.ini
- %TEMP%\RarSFX0\winpeshl.ini
- %TEMP%\RarSFX0\upgrade.ini
- %TEMP%\RarSFX0\language.ini
- %TEMP%\RarSFX0\cfg.ini
- %TEMP%\RarSFX0\log\ampa0.log
- %TEMP%\RarSFX0\native\wlh\x86\fre\ampa.exe
- %TEMP%\RarSFX0\doc\style.css
- %TEMP%\RarSFX0\exfat.dll
- %TEMP%\RarSFX0\wimgapi.dll
- %WINDIR%\ampa.exe
- %TEMP%\RarSFX0\Manual.PDF
- %TEMP%\RarSFX0\doc\images\headfill.png
- %TEMP%\RarSFX0\Microsoft.VC80.MFC.manifest
- %TEMP%\RarSFX0\Microsoft.VC80.CRT.manifest
- %TEMP%\RarSFX0\2Mbr_BCD
- %TEMP%\RarSFX0\2Gpt_BCD
- %TEMP%\RarSFX0\PE\driver\amd64\msahci.sys
- %TEMP%\RarSFX0\PE\driver\i386\msahci.sys
- %TEMP%\RarSFX0\native\wlh\amd64\fre\ampa.sys
- %TEMP%\RarSFX0\native\wnet\amd64\fre\ampa.sys
- %TEMP%\RarSFX0\native\wlh\x86\fre\ampa.sys
- %TEMP%\RarSFX0\native\w2k\x86\fre\ampa.sys
- %TEMP%\RarSFX0\libgcc_s_sjlj-1.dll
- %TEMP%\RarSFX0\iconv.dll
- %TEMP%\RarSFX0\SSDSecurityErase.dll
- %TEMP%\RarSFX0\ScanPartition.dll
- %TEMP%\RarSFX0\pthreadGC2.dll
- %TEMP%\RarSFX0\PE.dll
- %TEMP%\RarSFX0\msvcr80.dll
- %TEMP%\RarSFX0\msvcp80.dll
- %TEMP%\RarSFX0\msvcm80.dll
- %TEMP%\RarSFX0\mfcm80u.dll
- %TEMP%\RarSFX0\mfcm80.dll
- %TEMP%\RarSFX0\mfc80u.dll
- %TEMP%\RarSFX0\mfc80.dll
- %TEMP%\RarSFX0\libxml2-2.dll
- %TEMP%\RarSFX0\libwim-15.dll
- %TEMP%\RarSFX0\WimMgr.dll
- %TEMP%\RarSFX0\doc\wipepart.html
- %TEMP%\RarSFX0\doc\wipedisk.html
- %TEMP%\RarSFX0\doc\wipe.html
- %TEMP%\RarSFX0\doc\copydiskwizard.html
- %TEMP%\RarSFX0\doc\copydisk.html
- %TEMP%\RarSFX0\doc\convert.html
- %TEMP%\RarSFX0\doc\configuration.html
- %TEMP%\RarSFX0\doc\cmd.html
- %TEMP%\RarSFX0\doc\clear.html
- %TEMP%\RarSFX0\doc\check.html
- %TEMP%\RarSFX0\doc\bootcd.html
- %TEMP%\RarSFX0\doc\allocate.html
- %TEMP%\RarSFX0\doc\active.html
- %TEMP%\RarSFX0\doc\about.html
- %TEMP%\RarSFX0\lang\vn.txt
- %TEMP%\RarSFX0\doc\copypartwizard.html
- %TEMP%\RarSFX0\lang\tw.txt
- %TEMP%\RarSFX0\lang\ru.txt
- %TEMP%\RarSFX0\lang\po.txt
- %TEMP%\RarSFX0\lang\pl.txt
- %TEMP%\RarSFX0\lang\ko.txt
- %TEMP%\RarSFX0\lang\jp.txt
- %TEMP%\RarSFX0\lang\it.txt
- %TEMP%\RarSFX0\lang\hu.txt
- %TEMP%\RarSFX0\lang\ge.txt
- %TEMP%\RarSFX0\lang\fr.txt
- %TEMP%\RarSFX0\lang\es.txt
- %TEMP%\RarSFX0\lang\en.txt
- %TEMP%\RarSFX0\lang\du.txt
- %TEMP%\RarSFX0\lang\ca.txt
- %TEMP%\RarSFX0\lang\tr.txt
- %TEMP%\RarSFX0\doc\create.html
- %TEMP%\RarSFX0\doc\copypart.html
- %TEMP%\RarSFX0\doc\ddc.html
- %TEMP%\RarSFX0\doc\typeid.html
- %TEMP%\RarSFX0\doc\n2f.html
- %TEMP%\RarSFX0\doc\surface.html
- %TEMP%\RarSFX0\doc\support.html
- %TEMP%\RarSFX0\doc\SSDSecureErase.html
- %TEMP%\RarSFX0\doc\split.html
- %TEMP%\RarSFX0\doc\serial.html
- %TEMP%\RarSFX0\doc\resize.html
- %TEMP%\RarSFX0\doc\rebuildmbr.html
- %TEMP%\RarSFX0\doc\quick-partition.html
- %TEMP%\RarSFX0\doc\properties.html
- %TEMP%\RarSFX0\doc\prilog.html
- %TEMP%\RarSFX0\doc\password.html
- %TEMP%\RarSFX0\doc\partrecovery.html
- %TEMP%\RarSFX0\doc\partalign.html
- %TEMP%\RarSFX0\doc\migrate.html
- %TEMP%\RarSFX0\doc\delete.html
- %TEMP%\RarSFX0\doc\merge.html
- %TEMP%\RarSFX0\doc\main.html
- %TEMP%\RarSFX0\doc\letter.html
- %TEMP%\RarSFX0\doc\label.html
- %TEMP%\RarSFX0\doc\IntegratetoRecoveryEnv.html
- %TEMP%\RarSFX0\doc\initdisk.html
- %TEMP%\RarSFX0\doc\index.html
- %TEMP%\RarSFX0\doc\hide.html
- %TEMP%\RarSFX0\doc\helptree.html
- %TEMP%\RarSFX0\doc\gptmbr.html
- %TEMP%\RarSFX0\doc\format.html
- %TEMP%\RarSFX0\doc\faq.html
- %TEMP%\RarSFX0\doc\extend.html
- <SYSTEM32>\ampa.sys
- %TEMP%\RarSFX0\log\ampa1.log
Deletes the following files:
- %WINDIR%\ampa.exe
- <SYSTEM32>\ampa.sys
Miscellaneous:
Searches for the following windows:
- ClassName: 'EDIT' WindowName: ''
Creates and executes the following:
- '%TEMP%\RarSFX0\PartAssist.exe'
- '%TEMP%\RarSFX0\SetupGreen32.exe' -u
- '%TEMP%\RarSFX0\LoadDrv_Win32.exe' -u
