General

  • Target

    d9b2b302fc293b1601e890317622d15de4ca40da0b0258ab209a5286d9c34505

  • Size

    10.4MB

  • MD5

    d708c88499c3087cc51243460a691039

  • SHA1

    a6dafc3067e7d110254feba003b682c19e691bb3

  • SHA256

    d9b2b302fc293b1601e890317622d15de4ca40da0b0258ab209a5286d9c34505

  • SHA512

    271fb194ec31a6319d5d0ed3adc8272fa6cbd7c5befd028c3f33164cc9672fa92f1640c7b01aa954576f2b14098bef6c9a14d244e59f7a5a78ba1f7759d6e5d2

  • SSDEEP

    196608:bV8MUFK0OKw1hyiEcHZmozE9XtiSGbf+nZVvHT8PV3CjUBJd:BMFK0OKw/yiEgc99ASpVvHGkjUBv

Score
10/10
upx

Malware Config

Signatures

  • Nirsoft 2 IoCs
  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Unsigned PE 10 IoCs

    Checks for missing Authenticode signature.

Files

  • d9b2b302fc293b1601e890317622d15de4ca40da0b0258ab209a5286d9c34505
    .zip .url polyglot
  • AIO/0. Алгоритм пошаговой настройки и оптимизации windows 10.txt
  • AIO/0.1. Скачать и установить все обновления, после — перезагрузить ПК..url
    .url
  • AIO/0.1.1. Пометка.txt
  • AIO/0.2. Отключить оптимизацию доставки.url
    .url
  • AIO/0.3. Активировать Windows
  • AIO/0.4. Создать точку восстановления..lnk
    .lnk
  • AIO/0.5. Выключить уведомления.url
    .url
  • AIO/0.6. Настраиваем время с часовым поясом и синхронизируем с сетью.lnk
    .lnk
  • AIO/0.7.0. Отключить защитник Windows и все его компоненты, в т.ч. «изоляция ядра».lnk
    .lnk
  • AIO/0.7.1 Отключить компоненты защитника VBS & HVCI.lnk
    .lnk
  • AIO/0.7.1. Зачем отключать защитник.txt
  • AIO/1.0. Отключение «повышенной точности указателя».lnk
    .lnk
  • AIO/1.0.1. Пояснение к пункту выше.txt
  • AIO/1.1. Починить движение мыши.lnk
    .lnk
  • AIO/10. Проверить на отсутствие устройств без драйверов.lnk
    .lnk
  • AIO/10.0.1. Пометка.txt
  • AIO/10.1. Драйвера для карт AMD.url
    .url
  • AIO/10.1.1 Драйвера для карт NVIDIA.url
    .url
  • AIO/10.1.2 Пометка.txt
  • AIO/10.2. SDI Lite.url
    .url
  • AIO/10.2.1. На случай, если SDI не нашёл подходящий драйвер — IObit Driver Booster.url
    .url
  • AIO/10.2.2 И для особых случаев Auslogics Driver Updater.url
    .url
  • AIO/10.3. Перезагрузка ПК.lnk
    .lnk
  • AIO/1000. Полезности для тех, кому «МАЛО!!» (без объяснений, для опытных).lnk
    .lnk
  • AIO/11. Поставить «родные» разрешение, частоту монитора.url
    .url
  • AIO/12.1. UBLOCK origin (лучшее расширение для браузера, блокируещее рекламу).lnk
    .lnk
  • AIO/13. Отключить автообновление карт.url
    .url
  • AIO/13.1 Отключить скачивание менеджера карт.reg
  • AIO/14. Отключение компонентов Xbox (см. примечание).reg
  • AIO/14.1. Пометка.txt
  • AIO/15. Установить DirectX (убери галочку с «Bing»).exe
    .exe windows:5 windows x86 arch:x86

    1494de9b53e05fc1f40cb92afbdd6ce4


    Code Sign

    Headers

    Imports

    Sections

  • AIO/16. Ставим 7-zip (лучший, бесплатный архиватор).url
    .url
  • AIO/17. Установить все библиотеки C++ одним установщиком.url
    .url
  • AIO/18. Отключить «залипание клавиш».bat
  • AIO/19. Принудительно закрывать приложения при выключении или перезагрузке ПК.bat
  • AIO/2. Настроить визуал под себя (чем меньше галочек, тем лучше).lnk
    .lnk
  • AIO/2.1. Пометка.txt
  • AIO/20. Включить GameMode.url
    .url
  • AIO/20.1. Пометка.txt
  • AIO/21. Активировать NumLock при старте Windows.bat
  • AIO/22. Оптимизация проводника.reg
  • AIO/23. Отключение автовхода в профили windows, которые были активны в момент выключения ПК..reg
  • AIO/24.0. Отключение патчей безопасности Zombieload v2, Meltdown и Spectre и TSX.reg
  • AIO/24.1 Отключить патч Downfall.cmd
  • AIO/24.1. Пометка.txt
  • AIO/25. Выключить прозрачность (не обязательно, если ПК не древний) и настроить визуал по вкусу.url
    .url
  • AIO/26.0. Отключить «быстрый запуск».reg
  • AIO/26.1. Пометка.txt
  • AIO/27. Отключить автоматическое открытие окон папок при загрузке, которые не были закрыты перед последней перезагрузкой.bat
  • AIO/28.0. Не оптимизировать расположение загрузочных файлов Windows (применять только если система на SSD).bat
  • AIO/28.1. Оптимизировать расположение загрузочных файлов Windows (применять только если система на HDD).bat
  • AIO/29. Приоритеты (Win32PrioritySeparation=26).reg
  • AIO/29.1. Другие варианты Win32PrioritySeparation для экспериментов.lnk
    .lnk
  • AIO/3.0. Отключить гибернацию.bat
  • AIO/3.1. Пометка.txt
  • AIO/30.0. NX optout, boot timeout.cmd
  • AIO/30.0.1. Пометка.txt
  • AIO/30.2. Отключить анимацию запуска Windows.cmd
  • AIO/31. Перезагрузка ПК.lnk
    .lnk
  • AIO/32.0. Держать ядро системы и драйвера в ОЗУ.reg
  • AIO/32.1. Пометка.txt
  • AIO/33.0. Включить планирование графического процессора с аппаратным ускорением (если есть такой пункт, HAGS).url
    .url
  • AIO/33.1. Пометка.txt
  • AIO/34. Отключить «исправление масштабирования» (если и работает, то делает только хуже, поэтому отключаем.).url
    .url
  • AIO/35.0. Файл подкачки.lnk
    .lnk
  • AIO/35.1. Пометка.txt
  • AIO/36. Настраиваем меню пуск. Удаляем весь мусор и закрепляем то, чем пользуемся..png
    .png
  • AIO/37. Отключем панель уведомлений.png
    .png
  • AIO/38. Прописываем ДНС сервера.txt
  • AIO/38.1. DnsJumper.lnk
    .lnk
  • AIO/38.2. Прописываем ДНС в настройках сети либо (лучше) в настройках вашего роутера.png
    .png
  • AIO/39. Если звуковая карта от Realtek, настраиваем вывод звука на «наушники» (даже если у вас колонки, звук будет громче и лучше).png
    .png
  • AIO/4. Отключить кнопку ''сон'' в пуске.reg
  • AIO/40. Устанавливаем необходимый вам софт.txt
  • AIO/41. Задать свои приложения софтом «по умолчанию».url
    .url
  • AIO/42.0. Настраиваем сетевой драйвер (адаптер - свойства - настроить - доп.).lnk
    .lnk
  • AIO/42.1. Пометка.txt
  • AIO/43.1. Пометка.txt
  • AIO/44. Перезагрузка ПК.lnk
    .lnk
  • AIO/45.0. Если всё работает хорошо, удаляем все точки восстановления и отключаем эту функцию.lnk
    .lnk
  • AIO/45.1. Пометка.txt
  • AIO/46. Чистим от мусора автозагрузку.url
    .url
  • AIO/47. Очистка от мусорных файлов.lnk
    .lnk
  • AIO/48. OverlayTestMode=00000005.reg
  • AIO/48. Что это.url
    .url
  • AIO/5. Отключить префетчер.reg
  • AIO/5.1. Пометка.txt
  • AIO/6. Включить .NET 3.5 (первая галочка).lnk
    .lnk
  • AIO/666. Готово! Поддержать и отблагодарить меня можно через QIWI..url
    .url
  • AIO/7. Если играете в древние игры, включайте «компоненты прежних версий».lnk
    .lnk
  • AIO/8. Скачаваем Win 10 Tweaker.url
    .url
  • AIO/8.1. Пометка.txt
  • AIO/9.0. Отключение фоновых приложений.reg
  • AIO/9.1. Пометка.txt
  • AIO/desktop.ini
  • AIO/soft/1. «Оптимизация во весь экран»/1.txt
  • AIO/soft/1. «Оптимизация во весь экран»/2.png
    .png
  • AIO/soft/1. Отключить Dr.Watson.bat
  • AIO/soft/1.1. Пометка.txt
  • AIO/soft/10. UFO test. Проверка герцовки и плавности..url
    .url
  • AIO/soft/10. UnparkCpu/UnparkCpu.exe
    .exe windows:4 windows x86 arch:x86

    f34d5f2d4577ed6d9ceec516c1f5a744


    Code Sign

    Headers

    Imports

    Sections

  • AIO/soft/10. UnparkCpu/а.txt
  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/ConX.exe
    .exe windows:4 windows x64 arch:x64

    703b593cf1dbea958953baccf943004d


    Headers

    Imports

    Sections

  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/FuckDefender.exe
    .exe windows:5 windows x86 arch:x86

    fcf1390e9ce472c7270447fc5c61a0c1


    Headers

    Imports

    Sections

  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/NSudoLC.exe
    .exe windows:6 windows x64 arch:x64

    d975c2c3c5293a2210024c5a20dba029


    Headers

    Imports

    Sections

  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/SecHealth.exe
    .exe windows:5 windows x86 arch:x86

    20dd26497880c05caed9305b3c8b9109


    Headers

    Imports

    Sections

  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/cecho.exe
    .exe windows:5 windows x86 arch:x86


    Headers

    Sections

  • out.upx
    .exe windows:5 windows x86 arch:x86


    Headers

    Sections

  • AIO/soft/11. DefenderKiller (вырезание защитника от «XpucT»)/WorkFiles/nircmd.exe
    .exe windows:4 windows x64 arch:x64

    52b115a47ffae378901264c3506742b0


    Headers

    Imports

    Sections

  • AIO/soft/11. Перезапустить «проводник» (можно кинуть на раб. стол на случай, если проводник завис).cmd
  • AIO/soft/12. Bitsum Highest Performance/0. Абарэбяурэдь.txt
  • AIO/soft/12. Bitsum Highest Performance/1. Bitsum Highest Performance (от имени администратора).cmd
  • AIO/soft/12. Bitsum Highest Performance/2. Bitsum Highest Performance (с удалением других планов электропитания).cmd
  • AIO/soft/12. Bitsum Highest Performance/Bitsum Highest Performance.pow
  • AIO/soft/12. Bitsum Highest Performance/Восстановить стандартные схемы электропитания.cmd
  • AIO/soft/12. Отключить Hyper-V (виртуализацию).cmd
  • AIO/soft/12.1. Пометка.txt
  • AIO/soft/13. DnsJumper/38.1.png
    .png
  • AIO/soft/13. DnsJumper/DnsJumper.exe
    .exe windows:5 windows x86 arch:x86

    870b8e75c7190e202e9c6c81dff1040c


    Code Sign

    Headers

    Imports

    Sections

  • AIO/soft/13. DnsJumper/DnsJumper.ini
  • AIO/soft/13. Отключить автообновления store.reg
  • AIO/soft/14. Windows 10 Fixes/1. Пометка.txt
  • AIO/soft/14. Windows 10 Fixes/2.png
    .png
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_Default.reg
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=100%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=125%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=150%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=175%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=200%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=225%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=250%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=300%[email protected]
  • AIO/soft/14. Windows 10 Fixes/Windows_10+8.x_MouseFix_ItemsSize=350%[email protected]
  • AIO/soft/14. Отключить UAC и smartscreen.bat
  • AIO/soft/15. Автообновление драйверов включить-выключить/Включить автообновление.reg
  • AIO/soft/15. Автообновление драйверов включить-выключить/Выключить автообновление.reg
  • AIO/soft/15. Отключить VBS (защита на основе виртуализации).reg
  • AIO/soft/16. Отключение синхронизации аккаунта Windows.reg
  • AIO/soft/16. Отключить «аудит успеха»/Отключить «аудит успеха».cmd
  • AIO/soft/16. Отключить «аудит успеха»/Что.url
    .url
  • AIO/soft/17. SystemResponsiveness/0..txt
  • AIO/soft/17. SystemResponsiveness/1. SystemResponsiveness.reg
  • AIO/soft/17. SystemResponsiveness/2. SystemResponsiveness (DEFAULT).reg
  • AIO/soft/17. Выдать приоритет «реального времени» мышке и клавиатуре.reg
  • AIO/soft/18. Отключить HPET.cmd
  • AIO/soft/19. Автоматическое завершение зависших приложений при выключении ПК.bat
  • AIO/soft/2. Above 4g/Фото #1.jpg
    .jpg
  • AIO/soft/2. Above 4g/Фото #2.jpg
    .jpg
  • AIO/soft/2. Above 4g/Что это.txt
  • AIO/soft/2. Отключить maintance (автоматическое обслуживание системы, не стоит вырубать, если комп современный).bat
  • AIO/soft/20. Отключение служб диагностики, мониторинга.bat
  • AIO/soft/21. Отключить диагностику памяти.bat
  • AIO/soft/22. Отключить справку.bat
  • AIO/soft/3. EmptyStandbyList/EmptyStandbyList.exe
    .exe windows:6 windows x86 arch:x86

    ede74345354aaddd93e9ce5d8e8b1431


    Code Sign

    Headers

    Imports

    Sections

  • AIO/soft/3. EmptyStandbyList/Что это.txt
  • AIO/soft/3. Удалить Microsoft Edge.txt
  • AIO/soft/4. Lazy mode (от denis-g)/LazyMode 1ms.reg
  • AIO/soft/4. Lazy mode (от denis-g)/Что это.txt
  • AIO/soft/4. НЕ ОБНОВЛЯЙТЕ БИОС МАТ. ПЛАТЫ, ЕСЛИ ВСЁ РАБОТАЕТ ХОРОШО.txt
  • AIO/soft/5. SET.timer resolution/SetTimerResolutionService.exe
    .exe windows:5 windows x86 arch:x86

    006a3adfc7dd18913dd5c74c9c548da6


    Headers

    Imports

    Sections

  • AIO/soft/5. SET.timer resolution/TimerResolution.exe
    .exe windows:4 windows x86 arch:x86

    72717c83cf7b5d060d520d8545909ee1


    Headers

    Imports

    Sections

  • AIO/soft/5. SET.timer resolution/ВКЛЮЧИТЬ.cmd
  • AIO/soft/5. SET.timer resolution/Перезагрузка ПК.lnk
    .lnk
  • AIO/soft/5. SET.timer resolution/ЧТО ЭТО (+инструкция).txt
  • AIO/soft/5. Повышенный приоритет драйверам Nvidia, DX.reg
  • AIO/soft/6. UBLOCK origin (лучшее расширение для браузера, блокируещее рекламу)/Настройка.png
    .png
  • AIO/soft/6. UBLOCK origin (лучшее расширение для браузера, блокируещее рекламу)/Пользовательские фильтры.txt
  • AIO/soft/6. UBLOCK origin (лучшее расширение для браузера, блокируещее рекламу)/Сайт расширения.url
    .url
  • AIO/soft/6. Повышенный приоритет драйверам USB.reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=20 (14) Long, variable, no foreground boost (12.12).reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=22 (16) Long, variable, 3x foreground boost (36.12).reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=24 (18) Long, Fixed, No foreground boost (сток для служб от винды).reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=38 (26) Short, variable, 3x foreground boost (18.6) (сток для программ от винды).reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=40 (28) Short, fixed (18.18).reg
  • AIO/soft/7. Win32PrioritySeparation/Win32PrioritySeparation=42 (2A) Short, Fixed , 3x foreground boost (потенциально хороший вариант для онлайн игр).reg
  • AIO/soft/7. Win32PrioritySeparation/Больше информации.url
    .url
  • AIO/soft/7. Очистить кэш DNS (не прожимайте, если не знаете, зачем оно вам).bat
  • AIO/soft/8. MSI mode/MSI_util_v3.exe
    .exe windows:4 windows x86 arch:x86

    f34d5f2d4577ed6d9ceec516c1f5a744


    Headers

    Imports

    Sections

  • AIO/soft/8. MSI mode/тык.txt
  • AIO/soft/8. АНДЕРВОЛЬТИНГ NVIDIA GTX-RTX. Подробная инструкция..url
    .url
  • AIO/soft/9. Interrupt Affinity Policy Tool/1 Interrupt Affinity Policy Tool.exe
    .exe windows:6 windows x64 arch:x64

    a711e9452df690c5bbffb36c0badc62b


    Code Sign

    Headers

    Imports

    Sections

  • AIO/soft/9. Interrupt Affinity Policy Tool/Мусор.txt
  • AIO/soft/9. RealtekAudioControl (адекватные драйвера для звуковой карты Realtek).url
    .url