Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'dumpsc' = '%APPDATA%\SoftwareProtectionPlatform\sppc.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\sppsrv] 'Start' = '00000002'
- '%WINDIR%\Temp\~56.tmp' 322494 2960
- '%TEMP%\~54.tmp' 322494 1416
- '%WINDIR%\Temp\~57.tmp' 322494 2960
- '%TEMP%\~55.tmp' 322494 2952
- '%WINDIR%\Temp\~51.tmp' 322494 2960
- '%TEMP%\~50.tmp' 322494 1416
- '%TEMP%\~53.tmp' 322494 1416
- '%WINDIR%\Temp\~52.tmp' 322494 2960
- '%WINDIR%\Temp\~5D.tmp' 322494 2960
- '%TEMP%\~5C.tmp' 322494 1416
- '%WINDIR%\Temp\~5E.tmp' 322494 2960
- '%TEMP%\~5F.tmp' 322494 1416
- '%WINDIR%\Temp\~59.tmp' 322494 2960
- '%TEMP%\~58.tmp' 322494 1416
- '%WINDIR%\Temp\~5B.tmp' 322494 2960
- '%TEMP%\~5A.tmp' 322494 1416
- '%TEMP%\~45.tmp' 322494 1416
- '%WINDIR%\Temp\~44.tmp' 322494 2960
- '%TEMP%\~47.tmp' 322494 1416
- '%WINDIR%\Temp\~46.tmp' 322494 2960
- '%TEMP%\~42.tmp' 322494 1416
- '%TEMP%\~40.tmp' 322494 1416
- '%TEMP%\~43.tmp' 322494 1416
- '%WINDIR%\Temp\~41.tmp' 322494 2960
- '%TEMP%\~4D.tmp' 322494 1416
- '%WINDIR%\Temp\~4C.tmp' 322494 2960
- '%TEMP%\~4F.tmp' 322494 1416
- '%WINDIR%\Temp\~4E.tmp' 322494 2960
- '%WINDIR%\Temp\~49.tmp' 322494 2960
- '%TEMP%\~48.tmp' 322494 1416
- '%WINDIR%\Temp\~4A.tmp' 322494 2960
- '%TEMP%\~4B.tmp' 322494 1416
- '%TEMP%\~75.tmp' 322494 1416
- '%WINDIR%\Temp\~74.tmp' 322494 2960
- '%TEMP%\~77.tmp' 322494 1416
- '%WINDIR%\Temp\~76.tmp' 322494 2960
- '%TEMP%\~71.tmp' 322494 1416
- '%WINDIR%\Temp\~70.tmp' 322494 2960
- '%TEMP%\~73.tmp' 322494 1416
- '%WINDIR%\Temp\~72.tmp' 322494 2960
- '%TEMP%\~80.tmp' 322494 1416
- '%TEMP%\~7F.tmp' 322494 1416
- '%TEMP%\~83.tmp' 322494 1416
- '%WINDIR%\Temp\~82.tmp' 322494 2960
- '%WINDIR%\Temp\~7A.tmp' 322494 2960
- '%TEMP%\~78.tmp' 322494 1416
- '%WINDIR%\Temp\~7D.tmp' 322494 2960
- '%TEMP%\~7C.tmp' 322494 1416
- '%WINDIR%\Temp\~65.tmp' 322494 2960
- '%TEMP%\~64.tmp' 322494 1416
- '%TEMP%\~67.tmp' 322494 1416
- '%WINDIR%\Temp\~66.tmp' 322494 2960
- '%TEMP%\~61.tmp' 322494 1416
- '%WINDIR%\Temp\~60.tmp' 322494 2960
- '%TEMP%\~63.tmp' 322494 1416
- '%WINDIR%\Temp\~62.tmp' 322494 2960
- '%TEMP%\~6D.tmp' 322494 1416
- '%TEMP%\~6C.tmp' 322494 2952
- '%TEMP%\~6F.tmp' 322494 1416
- '%WINDIR%\Temp\~6E.tmp' 322494 2960
- '%WINDIR%\Temp\~69.tmp' 322494 2960
- '%TEMP%\~68.tmp' 322494 1416
- '%TEMP%\~6B.tmp' 322494 1416
- '%WINDIR%\Temp\~6A.tmp' 322494 2960
- '%WINDIR%\Temp\~15.tmp' 322494 2960
- '%TEMP%\~13.tmp' 322494 1416
- '%WINDIR%\Temp\~18.tmp' 322494 2960
- '%WINDIR%\Temp\~16.tmp' 322494 2960
- '%TEMP%\~12.tmp' 322494 1416
- '%WINDIR%\Temp\~11.tmp' 322494 2960
- '%WINDIR%\Temp\~14.tmp' 322494 2960
- '%TEMP%\~10.tmp' 322494 2952
- '%TEMP%\~1D.tmp' 322494 1416
- '%TEMP%\~1B.tmp' 322494 1416
- '%WINDIR%\Temp\~1F.tmp' 322494 2960
- '%WINDIR%\Temp\~1E.tmp' 322494 2960
- '%WINDIR%\Temp\~19.tmp' 322494 2960
- '%TEMP%\~17.tmp' 322494 1416
- '%WINDIR%\Temp\~1C.tmp' 322494 2960
- '%TEMP%\~1A.tmp' 322494 1416
- '%WINDIR%\Temp\~4.tmp' 322494 2960
- '%WINDIR%\Temp\~3.tmp' 322494 2960
- '%TEMP%\~6.tmp' 322494 1416
- '%WINDIR%\Temp\~5.tmp' 322494 2960
- '<SYSTEM32>\sppsrv.exe' -s
- '%APPDATA%\SoftwareProtectionPlatform\sppc.exe'
- '%WINDIR%\Temp\~2.tmp' 322494 2960
- '%TEMP%\~1.tmp' 322494 2952
- '%WINDIR%\Temp\~E.tmp' 322494 2960
- '%WINDIR%\Temp\~C.tmp' 322494 2960
- '%TEMP%\~D.tmp' 322494 1416
- '%WINDIR%\Temp\~F.tmp' 322494 2960
- '%WINDIR%\Temp\~A.tmp' 322494 2960
- '%TEMP%\~7.tmp' 322494 1416
- '%WINDIR%\Temp\~B.tmp' 322494 2960
- '%TEMP%\~9.tmp' 322494 1416
- '%WINDIR%\Temp\~35.tmp' 322494 2960
- '%TEMP%\~34.tmp' 322494 1416
- '%TEMP%\~37.tmp' 322494 1416
- '%WINDIR%\Temp\~36.tmp' 322494 2960
- '%WINDIR%\Temp\~31.tmp' 322494 2960
- '%TEMP%\~30.tmp' 322494 1416
- '%WINDIR%\Temp\~32.tmp' 322494 2960
- '%TEMP%\~33.tmp' 322494 1416
- '%WINDIR%\Temp\~3D.tmp' 322494 2960
- '%TEMP%\~3C.tmp' 322494 1416
- '%TEMP%\~3F.tmp' 322494 1416
- '%WINDIR%\Temp\~3E.tmp' 322494 2960
- '%WINDIR%\Temp\~39.tmp' 322494 2960
- '%TEMP%\~38.tmp' 322494 1416
- '%TEMP%\~3B.tmp' 322494 1416
- '%WINDIR%\Temp\~3A.tmp' 322494 2960
- '%WINDIR%\Temp\~25.tmp' 322494 2960
- '%TEMP%\~24.tmp' 322494 1416
- '%TEMP%\~27.tmp' 322494 1416
- '%TEMP%\~26.tmp' 322494 1416
- '%TEMP%\~21.tmp' 322494 1416
- '%TEMP%\~20.tmp' 322494 1416
- '%WINDIR%\Temp\~23.tmp' 322494 2960
- '%WINDIR%\Temp\~22.tmp' 322494 2960
- '%WINDIR%\Temp\~2D.tmp' 322494 2960
- '%TEMP%\~2C.tmp' 322494 1416
- '%TEMP%\~2F.tmp' 322494 1416
- '%WINDIR%\Temp\~2E.tmp' 322494 2960
- '%WINDIR%\Temp\~29.tmp' 322494 2960
- '%WINDIR%\Temp\~28.tmp' 322494 2960
- '%WINDIR%\Temp\~2B.tmp' 322494 2960
- '%TEMP%\~2A.tmp' 322494 1416
- %WINDIR%\Explorer.EXE
- iexplore.exe
- firefox.exe
- chrome.exe
- %TEMP%\~58.tmp
- %WINDIR%\Temp\~57.tmp
- %TEMP%\~5A.tmp
- %WINDIR%\Temp\~59.tmp
- %TEMP%\~54.tmp
- %TEMP%\~53.tmp
- %WINDIR%\Temp\~56.tmp
- %TEMP%\~55.tmp
- %WINDIR%\Temp\~60.tmp
- %TEMP%\~5F.tmp
- %WINDIR%\Temp\~62.tmp
- %TEMP%\~61.tmp
- %TEMP%\~5C.tmp
- %WINDIR%\Temp\~5B.tmp
- %WINDIR%\Temp\~5E.tmp
- %WINDIR%\Temp\~5D.tmp
- %WINDIR%\Temp\~52.tmp
- %TEMP%\~47.tmp
- %WINDIR%\Temp\~46.tmp
- %WINDIR%\Temp\~49.tmp
- %TEMP%\~48.tmp
- %TEMP%\~43.tmp
- %TEMP%\~42.tmp
- %TEMP%\~45.tmp
- %WINDIR%\Temp\~44.tmp
- %TEMP%\~4F.tmp
- %WINDIR%\Temp\~4E.tmp
- %WINDIR%\Temp\~51.tmp
- %TEMP%\~50.tmp
- %TEMP%\~4B.tmp
- %WINDIR%\Temp\~4A.tmp
- %TEMP%\~4D.tmp
- %WINDIR%\Temp\~4C.tmp
- %WINDIR%\Temp\~79.tmp
- %TEMP%\~78.tmp
- %TEMP%\~7B.tmp
- %WINDIR%\Temp\~7A.tmp
- %TEMP%\~75.tmp
- %WINDIR%\Temp\~74.tmp
- %TEMP%\~77.tmp
- %WINDIR%\Temp\~76.tmp
- %WINDIR%\Temp\~81.tmp
- %TEMP%\~80.tmp
- %TEMP%\~83.tmp
- %WINDIR%\Temp\~82.tmp
- %WINDIR%\Temp\~7D.tmp
- %TEMP%\~7C.tmp
- %TEMP%\~7F.tmp
- %WINDIR%\Temp\~7E.tmp
- %TEMP%\~73.tmp
- %TEMP%\~68.tmp
- %TEMP%\~67.tmp
- %WINDIR%\Temp\~6A.tmp
- %WINDIR%\Temp\~69.tmp
- %TEMP%\~64.tmp
- %TEMP%\~63.tmp
- %WINDIR%\Temp\~66.tmp
- %WINDIR%\Temp\~65.tmp
- %WINDIR%\Temp\~70.tmp
- %TEMP%\~6F.tmp
- %WINDIR%\Temp\~72.tmp
- %TEMP%\~71.tmp
- %TEMP%\~6C.tmp
- %TEMP%\~6B.tmp
- %WINDIR%\Temp\~6E.tmp
- %TEMP%\~6D.tmp
- %WINDIR%\Temp\~41.tmp
- %WINDIR%\Temp\~15.tmp
- %WINDIR%\Temp\~14.tmp
- %TEMP%\~17.tmp
- %WINDIR%\Temp\~16.tmp
- %WINDIR%\Temp\~11.tmp
- %TEMP%\~10.tmp
- %TEMP%\~13.tmp
- %TEMP%\~12.tmp
- %TEMP%\~1D.tmp
- %WINDIR%\Temp\~1C.tmp
- %WINDIR%\Temp\~1F.tmp
- %WINDIR%\Temp\~1E.tmp
- %WINDIR%\Temp\~19.tmp
- %WINDIR%\Temp\~18.tmp
- %TEMP%\~1B.tmp
- %TEMP%\~1A.tmp
- %WINDIR%\Temp\~F.tmp
- %WINDIR%\Temp\~4.tmp
- %WINDIR%\Temp\~3.tmp
- %TEMP%\~6.tmp
- %WINDIR%\Temp\~5.tmp
- <SYSTEM32>\sppsrv.exe
- %APPDATA%\SoftwareProtectionPlatform\sppc.exe
- %WINDIR%\Temp\~2.tmp
- %TEMP%\~1.tmp
- %WINDIR%\Temp\~C.tmp
- %WINDIR%\Temp\~B.tmp
- %WINDIR%\Temp\~E.tmp
- %TEMP%\~D.tmp
- %TEMP%\~9.tmp
- %TEMP%\~7.tmp
- %WINDIR%\Temp\~A.tmp
- %TEMP%\~8.tmp.pdf
- %WINDIR%\Temp\~36.tmp
- %WINDIR%\Temp\~35.tmp
- %TEMP%\~38.tmp
- %TEMP%\~37.tmp
- %TEMP%\~33.tmp
- %WINDIR%\Temp\~31.tmp
- %TEMP%\~34.tmp
- %WINDIR%\Temp\~32.tmp
- %WINDIR%\Temp\~3E.tmp
- %WINDIR%\Temp\~3D.tmp
- %TEMP%\~40.tmp
- %TEMP%\~3F.tmp
- %WINDIR%\Temp\~3A.tmp
- %WINDIR%\Temp\~39.tmp
- %TEMP%\~3C.tmp
- %TEMP%\~3B.tmp
- %TEMP%\~30.tmp
- %WINDIR%\Temp\~25.tmp
- %TEMP%\~24.tmp
- %TEMP%\~27.tmp
- %TEMP%\~26.tmp
- %TEMP%\~21.tmp
- %TEMP%\~20.tmp
- %WINDIR%\Temp\~23.tmp
- %WINDIR%\Temp\~22.tmp
- %WINDIR%\Temp\~2D.tmp
- %TEMP%\~2C.tmp
- %TEMP%\~2F.tmp
- %WINDIR%\Temp\~2E.tmp
- %WINDIR%\Temp\~29.tmp
- %WINDIR%\Temp\~28.tmp
- %WINDIR%\Temp\~2B.tmp
- %TEMP%\~2A.tmp
- %WINDIR%\Temp\~59.tmp
- %TEMP%\~58.tmp
- %WINDIR%\Temp\~5B.tmp
- %TEMP%\~5A.tmp
- %WINDIR%\Temp\~56.tmp
- %TEMP%\~10.tmp
- %WINDIR%\Temp\~57.tmp
- %TEMP%\~54.tmp
- %TEMP%\~61.tmp
- %WINDIR%\Temp\~60.tmp
- %WINDIR%\Temp\~62.tmp
- %TEMP%\~63.tmp
- %TEMP%\~5C.tmp
- %WINDIR%\Temp\~5D.tmp
- %TEMP%\~5F.tmp
- %WINDIR%\Temp\~5E.tmp
- %TEMP%\~48.tmp
- %WINDIR%\Temp\~49.tmp
- %TEMP%\~4B.tmp
- %WINDIR%\Temp\~4A.tmp
- %WINDIR%\Temp\~44.tmp
- %TEMP%\~45.tmp
- %WINDIR%\Temp\~46.tmp
- %TEMP%\~47.tmp
- %TEMP%\~50.tmp
- %WINDIR%\Temp\~51.tmp
- %WINDIR%\Temp\~52.tmp
- %TEMP%\~53.tmp
- %TEMP%\~4D.tmp
- %WINDIR%\Temp\~4C.tmp
- %WINDIR%\Temp\~4E.tmp
- %TEMP%\~4F.tmp
- %TEMP%\~78.tmp
- %WINDIR%\Temp\~79.tmp
- %WINDIR%\Temp\~7A.tmp
- %TEMP%\~7B.tmp
- %TEMP%\~75.tmp
- %WINDIR%\Temp\~74.tmp
- %WINDIR%\Temp\~76.tmp
- %TEMP%\~77.tmp
- %TEMP%\~80.tmp
- %WINDIR%\Temp\~81.tmp
- %TEMP%\~83.tmp
- %WINDIR%\Temp\~82.tmp
- %TEMP%\~7C.tmp
- %WINDIR%\Temp\~7D.tmp
- %WINDIR%\Temp\~7E.tmp
- %TEMP%\~7F.tmp
- %TEMP%\~68.tmp
- %WINDIR%\Temp\~69.tmp
- %WINDIR%\Temp\~6A.tmp
- %TEMP%\~6B.tmp
- %TEMP%\~64.tmp
- %WINDIR%\Temp\~65.tmp
- %WINDIR%\Temp\~66.tmp
- %TEMP%\~67.tmp
- %TEMP%\~71.tmp
- %WINDIR%\Temp\~70.tmp
- %TEMP%\~73.tmp
- %WINDIR%\Temp\~72.tmp
- %TEMP%\~6D.tmp
- %TEMP%\~55.tmp
- %TEMP%\~6F.tmp
- %WINDIR%\Temp\~6E.tmp
- %WINDIR%\Temp\~41.tmp
- %TEMP%\~17.tmp
- %WINDIR%\Temp\~18.tmp
- %WINDIR%\Temp\~19.tmp
- %TEMP%\~1A.tmp
- %TEMP%\~13.tmp
- %WINDIR%\Temp\~14.tmp
- %WINDIR%\Temp\~16.tmp
- %WINDIR%\Temp\~15.tmp
- %WINDIR%\Temp\~1F.tmp
- %TEMP%\~20.tmp
- %TEMP%\~21.tmp
- %WINDIR%\Temp\~22.tmp
- %WINDIR%\Temp\~1C.tmp
- %TEMP%\~1B.tmp
- %TEMP%\~1D.tmp
- %WINDIR%\Temp\~1E.tmp
- %TEMP%\~7.tmp
- %WINDIR%\Temp\~5.tmp
- %WINDIR%\Temp\~B.tmp
- %WINDIR%\Temp\~A.tmp
- %WINDIR%\Temp\~3.tmp
- %WINDIR%\Temp\~2.tmp
- %TEMP%\~6.tmp
- %WINDIR%\Temp\~4.tmp
- %TEMP%\~D.tmp
- %WINDIR%\Temp\~F.tmp
- %TEMP%\~12.tmp
- %WINDIR%\Temp\~11.tmp
- %WINDIR%\Temp\~C.tmp
- %TEMP%\~9.tmp
- %TEMP%\~1.tmp
- %WINDIR%\Temp\~E.tmp
- %TEMP%\~38.tmp
- %WINDIR%\Temp\~36.tmp
- %TEMP%\~3B.tmp
- %WINDIR%\Temp\~39.tmp
- %TEMP%\~34.tmp
- %WINDIR%\Temp\~32.tmp
- %TEMP%\~37.tmp
- %WINDIR%\Temp\~35.tmp
- %TEMP%\~40.tmp
- %WINDIR%\Temp\~3E.tmp
- %TEMP%\~43.tmp
- %TEMP%\~42.tmp
- %TEMP%\~3C.tmp
- %WINDIR%\Temp\~3A.tmp
- %TEMP%\~3F.tmp
- %WINDIR%\Temp\~3D.tmp
- %TEMP%\~27.tmp
- %WINDIR%\Temp\~28.tmp
- %TEMP%\~2A.tmp
- %WINDIR%\Temp\~29.tmp
- %TEMP%\~24.tmp
- %WINDIR%\Temp\~23.tmp
- %WINDIR%\Temp\~25.tmp
- %TEMP%\~26.tmp
- %TEMP%\~30.tmp
- %TEMP%\~2F.tmp
- %TEMP%\~33.tmp
- %WINDIR%\Temp\~31.tmp
- %TEMP%\~2C.tmp
- %WINDIR%\Temp\~2B.tmp
- %WINDIR%\Temp\~2E.tmp
- %WINDIR%\Temp\~2D.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''