Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\xsandbox.bin.__tmp__
- <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe.manifest.__tmp__
- <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe.__tmp__
- <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\fm.player.theme.dll.__meta__.__tmp__
- <Текущая директория>\data\local\temp\@programfilesx86@\mp3jam\fm.player.theme.dll
- <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe.manifest.__tmp__
- <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\noesis.javascript.dll\noesis.javascript.dll.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\unins000.exe_0xe7f1a3abfb9601f04be80876b5e4e5df.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\noesis.javascript.dll_0x147654592923ba1f5cd2733ab1eacc55.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\mp3jam.exe_0x9e4bbc0686b54f2f4f4e4dc7b0afe43c.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\lame.exe_0x5babb5e0829b24fb4d694be888a973b3.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\fm.player.eservice.exe_0x7f11a435e4b4083110e000c262645384.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\lame.exe\lame.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest.__tmp__
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest.__tmp__
- <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\mp3jam.exe.__meta__.__tmp__
- <Текущая директория>\data\local\temp\@programfilesx86@\mp3jam\mp3jam.exe
- <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe.__tmp__
- <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe.manifest.__tmp__
Перемещает следующие файлы
- <Текущая директория>\data\xsandbox.bin.__tmp__ в <Текущая директория>\data\xsandbox.bin
- <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe.manifest.__tmp__ в <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe.manifest
- <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe.__tmp__ в <Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe
- <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\fm.player.theme.dll.__meta__.__tmp__ в <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\fm.player.theme.dll.__meta__
- <Текущая директория>\data\local\temp\@programfilesx86@\mp3jam\fm.player.theme.dll в <Текущая директория>\data\local\modified\@programfilesx86@\mp3jam\fm.player.theme.dll
- <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe.manifest.__tmp__ в <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe.manifest
- <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe.__tmp__ в <Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\x86_jr.inno.setup@1.0.0.0.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\x86_jr.inno.setup@1.0.0.0\jr.inno.setup.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\noesis.javascript.dll\noesis.javascript.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\noesis.javascript.dll\noesis.javascript.dll.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\unins000.exe_0xe7f1a3abfb9601f04be80876b5e4e5df.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\unins000.exe_0xe7f1a3abfb9601f04be80876b5e4e5df.1.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\noesis.javascript.dll_0x147654592923ba1f5cd2733ab1eacc55.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\noesis.javascript.dll_0x147654592923ba1f5cd2733ab1eacc55.2.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\mp3jam.exe_0x9e4bbc0686b54f2f4f4e4dc7b0afe43c.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\mp3jam.exe_0x9e4bbc0686b54f2f4f4e4dc7b0afe43c.1.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\lame.exe_0x5babb5e0829b24fb4d694be888a973b3.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\lame.exe_0x5babb5e0829b24fb4d694be888a973b3.1.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\fm.player.eservice.exe_0x7f11a435e4b4083110e000c262645384.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\manifests\fm.player.eservice.exe_0x7f11a435e4b4083110e000c262645384.1.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\lame.exe\lame.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\lame.exe\lame.exe.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest
- %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x8a39f656b1be3c9f\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest
- <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\mp3jam.exe.__meta__.__tmp__ в <Текущая директория>\data\local\meta\@programfilesx86@\mp3jam\mp3jam.exe.__meta__
- <Текущая директория>\data\local\temp\@programfilesx86@\mp3jam\mp3jam.exe в <Текущая директория>\data\local\modified\@programfilesx86@\mp3jam\mp3jam.exe
- <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe.__tmp__ в <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe
- <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe.manifest.__tmp__ в <Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe.manifest
Сетевая активность
TCP
Запросы HTTP GET
- http://do#####d2.mp3jam.org/configs/lastfm_keys.json
- http://de####er.mp3jam.org/SignatureDecoder/decoder.php?ge#############
- http://www.mp##am.org/Update
- http://www.mp##am.org/UpdateLink
- http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/D69B561148F01C77C54578C10926DF5B856976AD.crt
- http://www.go#####analytics.com/collect?pa#######################################################################################################################################################...
- http://www.mp##am.org/invite/check.php?in#########
UDP
- DNS ASK do#####d2.mp3jam.org
- DNS ASK ws.####oscrobbler.com
- DNS ASK de####er.mp3jam.org
- DNS ASK mp##am.org
- DNS ASK re####.mp3jam.org
- DNS ASK go#####analytics.com
- 'time.windows.com':123
Другое
Создает и запускает на исполнение
- '<Текущая директория>\data\local\stubexe\0x4a43afdd8c0ed236\mp3jam.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\local\stubexe\0x60d0f7582d5f2b66\fm.player.eservice.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
- '<Текущая директория>\data\local\stubexe\0xdccd6582eda0a6f3\wisptis.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8' (со скрытым окном)
