Edit C:\Windows\System32\mshta.exe
MZ? ?? ? @ ? ? ? ?!?L?!This program cannot be run in DOS mode. $ ??? ?? ?? ??<? ??>? ??=? ??8? ?? ?? ?? ? ??:? ???? ?Rich? ? PE d? 2?R ? " ( ? @ ? ? `? xA P P ? 0 ? p @ ` ? @ x .text ? `.data ? @ ?.pdata ? 0 @ @.idata j @ @ @.rsrc ? P @ @.reloc b p 4 @ B ? @ 0 @ X @ D @ 2?R " ? ? ` @ ! @ K e r n e l 3 2 . d l l HeapSetInformation clsid\{25336920-03f9-11cf-8fd0-00aa00686f13}\InProcServer32 k e r n e l 3 2 . d l l RegisterApplicationRestart RunHTMLApplication ? @ @ RSDS}??B?8?!v?? mshta.pdb H?H?D? H?H?UVWATAUAVAWH?H?PA?M?L?L?? ?={ A? uR?=` uID95[ u@?? H???. ?u.????A?E? E?? 3?? ?y- A?;]???- ?x8<r4H? ?????- H?t"H????H???- H?t E3?3??3?? H???H??}?7. ?H??,. H?H?? H?? H???l??E?E3?? ?H?$ ??, ?? H???????$(E3?3??$ ?s, ??2 ???u A? H?H???, ?? ???H?HD?N, H?L??z- H??q- H??3?3???t ?, H??H? ?????, H?? H???H???, L?H?tlI??I?H??8\ u??? Ic??I@???- H?H?t0I??M?3?3??$(H?$ ??+ ?~3??A?????, L?@?XL?HM?tHH????I??, H?tD?M?I?I?????a+ H?t H??{, H?t H??m, H????H;??+ 3??$? H?PA_A^A]A\_^]??????(?? ?u H? ? ?? ? ??* ?? H?(????H?(?Z f9???t3?OHc ???H????H?9PE u??= t= u?3?? v9? ?3?ytv 9? ?? ?x ? ??c+ H? + H??H?? H?? ?` ?H? ?* ?E ?? ?=? u H? ??* 3??(?????H?8? D? L?? ?? H?? H?? H? ? H?$ ??* ?? H?8????H?(? H?(? ???H?$H?$AVH?? ?$ H?$@??) ?H?%0 H?3?3?H? ? tH;?? ? ? ??) ??? ?u ? ? ??? ?uQ?~ L?5??H? ???H?$8?$0I;? ?u H? H?t??D$0H?H?$8??t? ? ?? ?' ?u H????H? ???? ? ?u 3??? H?=? t"H? ? ? ?tE3??3??? ???%) H?H?$(?$ ?; wq?; t?uh??< w H???$(??$|?$? A? DE??3?? ???????? ?= u???( ?=? u ??( ?? ??;"u 3?????$ ? ??( ?tH???$(H???$(?????? ?=? u ???( ?=| u ?p( ?j L?$? I?I?I?A^??????f ? H; ! uH?f???u??? ???H?(H??8csm?#?u ? ??l??v? @?u??' ?3??(????H?(H? ????K' 3??(????%?' ????H?3???H??<?Z f9u*9Q<|%?< s HcA<H??$?8PE HE??H?$?3??$H?H??????SH? ?3??& H?t(H?????H?t? f9H\u??f?\? t?H? [?????%*' ???3??????cA<E3??L??E?H?I??t ? L;? ??;?A???(E;??3???????H?$WH? H?H?=l??H?? ?t"H+??H?????H?t?$? ???3??$0H? _??????????H??Z f9t3?HcH<H?3?9PE u ? f9Q??????$ UH?H? H?? H? H?2?-?+ H;?? H??6% H?H??8% ?H1E?$% ?H1E?% ?H?H1E??$ H??H3EH3?? H???$ ? H? H?????? H3E H3EH#??3?-?+ H;?D??9 H?$HH?H?2 H? ]????%% ????%% ????@SH? H?3??$ H??:$ ??$ ? ??H? [H?%$ ????H?$H?? H? ? ?$ H?? H?$HE3??$PH?$H??# H?$@H?$@ tBH?$8 H?$XH?$0H?$`H?$(H?W H?$ L?$@L?$HH?$P3??# ?#H?? H? H? H?? H?H?? H? H?x H?$? H?y ?O ?I ?S ? Hk? H? K H? ? Hk?H? 3 H?? H?? Hk?H? H?? H?? Hk? H? ? H?h? Hk?H? x H?hH? ??????H?? ????? ??????UH? H?H?H??????? ]???????@UH? H?H?3?8 ???H? ]?% %4 %? ? ???p`P B b t 4 ? ? ? ? ? ? 2P " ? ? ? ? 20 4 2p? ? ? ? ? 4 2P 2?-?+ ? ??? 8 Q ( X ' ( 0 y 0 ? ? ( ? ? 8 = ( D \ ( p ? l ? ? ? ? ? ? ? 8 ? @ ? ? ? ? d ? d @C PC dC ? ? ? PF @F ,F ? ? ? ? ? ? ? zE dE JE ,E E E ? ? ?C F ? ? ? ? ? ? ? ? ? zD rD `D PD BD 4D $D D `F ? rC @ ? D @ ? ? ? @C PC dC ? ? ? PF @F ,F ? ? ? ? ? ? ? zE dE JE ,E E E ? ? ?C F ? ? ? ? ? ? ? ? ? zD rD `D PD BD 4D $D D `F ?RegOpenKeyExA ?RegQueryValueExA TRegCloseKey ADVAPI32.dll GetVersion mGetModuleHandleW ?GetProcAddress ZExpandEnvironmentStringsA ?LoadLibraryA ?MultiByteToWideChar ?FreeLibrary KERNEL32.dll ??2@YAPEAX_K@Z ??3@YAXPEAX@Z V _XcptFilter ? _amsg_exit ? __getmainargs ? __set_app_type 3exit _exit ? _cexit ?_ismbblead ? __setusermatherr ~_initterm X __C_specific_handler ? _acmdln (_fmode ? _commode msvcrt.dll 0 ?terminate@@YAXXZ _Sleep ?GetStartupInfoW PSetUnhandledExceptionFilter 0QueryPerformanceCounter GetCurrentProcessId GetCurrentThreadId ?GetSystemTimeAsFileTime ?GetTickCount ?RtlCaptureContext ?RtlLookupFunctionEntry ?RtlVirtualUnwind ?UnhandledExceptionFilter GetCurrentProcess nTerminateProcess ?VirtualAlloc GetVersionExA ?rand_s 8 ?8 ? P ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? H ? ` ? x ? ? ? ? ? ? ? ? ? ( ? ? ?Y ? h\ ( ? ? ? ( ? " ? " ? ? @R ? M U I <?xml version="1.0" encoding="UTF-8" standalone="yes"?> <!-- Copyright (c) Microsoft Corporation --> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" xmlns:asmv3="urn:schemas-microsoft-com:asm.v3" manifestVersion="1.0"> <assemblyIdentity version="5.1.0.0" processorArchitecture="amd64" name="mshta" type="win32"/> <description>HTML Application Host</description> <asmv3:application> <asmv3:windowsSettings xmlns="http://schemas.microsoft.com/SMI/2005/WindowsSettings"> <dpiAware>true/pm</dpiAware> </asmv3:windowsSettings> </asmv3:application> <compatibility xmlns="urn:schemas-microsoft-com:compatibility.v1"> <application> <!--The ID below indicates application support for Windows 8 --> <supportedOS Id="{4a2f28e3-53b9-4441-ba9c-d69d4a4a6e38}"/> </application> </compatibility> </assembly> ?4 V S _ V E R S I O N _ I N F O ?? @?% @?%? ? S t r i n g F i l e I n f o ? 0 4 0 9 0 4 B 0 L C o m p a n y N a m e M i c r o s o f t C o r p o r a t i o n p $ F i l e D e s c r i p t i o n M i c r o s o f t ( R ) H T M L A p p l i c a t i o n h o s t v + F i l e V e r s i o n 1 1 . 0 0 . 9 6 0 0 . 1 6 3 8 4 ( w i n b l u e _ r t m . 1 3 0 8 2 1 - 1 6 2 3 ) 4 I n t e r n a l N a m e M S H T A . E X E ? . L e g a l C o p y r i g h t ? M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d . < O r i g i n a l F i l e n a m e M S H T A . E X E D P r o d u c t N a m e I n t e r n e t E x p l o r e r F P r o d u c t V e r s i o n 1 1 . 0 0 . 9 6 0 0 . 1 6 3 8 4 D V a r F i l e I n f o $ T r a n s l a t i o n ? ( @ ? ? ? ? ? ? ? ? ?? ??? ? ? ?? ? ? ? ?? ??? ?????????wwwwwwwwwwwww??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????wwwwwwwwwwwww??DDDDDDDD@ ??DDDDDDDDGpwp??DDDDDDDDGpwp??DDDDDDDDDDDDD??wwwwwwwwwwwww????????? ???? ????????( ? ? ? ? ? ? ? ? ?? ??? ? ? ?? ? ? ? ?? ??? ??????????????????????????????????????????????????????????DD???DDDDD??wwwww????? ?? ?? ? ( ( @ ? ? ? ? ? ? ? ? ?? ??? ? ? ?? ? ? ? ?? ??? ?????????wwwwwwwwwwwww??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????wwwwwwwwwwwww??DDDDDDDD@ ??DDDDDDDDGpwp??DDDDDDDDGpwp??DDDDDDDDDDDDD??wwwwwwwwwwwww????????? ???? ????????( ? ? ? ? ? ? ? ? ?? ??? ? ? ?? ? ? ? ?? ??? ??????????????????????????????????????????????????????????DD???DDDDD??wwwww????? ?? ?? ? ( ??? ???=?6???`? ??M8h;-W?$? ? ? ? ? ? M U I M U I e n - U S ??(?0?????
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de