Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-r8mer.tmp\is-iroo5.tmp
- %ProgramFiles(x86)%\personal video database\is-kt2gn.tmp
- %ProgramFiles(x86)%\personal video database\is-8ob3v.tmp
- %ProgramFiles(x86)%\personal video database\is-4t4ef.tmp
- %ProgramFiles(x86)%\personal video database\is-alim9.tmp
- %ProgramFiles(x86)%\personal video database\is-rdfth.tmp
- %ProgramFiles(x86)%\personal video database\is-d1o35.tmp
- %ProgramFiles(x86)%\personal video database\is-5vn5h.tmp
- %ProgramFiles(x86)%\personal video database\is-38sjr.tmp
- %ProgramFiles(x86)%\personal video database\is-6v9gk.tmp
- %ProgramFiles(x86)%\personal video database\is-ssvjr.tmp
- %ProgramFiles(x86)%\personal video database\is-43d3s.tmp
- %ProgramFiles(x86)%\personal video database\scripts\is-j68v9.tmp
- %ProgramFiles(x86)%\personal video database\scripts\is-dlm0l.tmp
- %ProgramFiles(x86)%\personal video database\is-r880n.tmp
- %ProgramFiles(x86)%\personal video database\is-b1tv7.tmp
- %ProgramFiles(x86)%\personal video database\unins000.dat
- %ProgramFiles(x86)%\personal video database\is-ml7ct.tmp
- %ProgramFiles(x86)%\personal video database\is-fv8ng.tmp
- %ProgramFiles(x86)%\personal video database\skins\people\is-n2dve.tmp
- %ProgramFiles(x86)%\personal video database\skins\people\is-hdk60.tmp
- %ProgramFiles(x86)%\personal video database\skins\movies\is-lgsfi.tmp
- %TEMP%\is-5ho1j.tmp\_isetup\_setup64.tmp
- %TEMP%\is-5ho1j.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5ho1j.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\personal video database\is-4node.tmp
- %ProgramFiles(x86)%\personal video database\is-37f6r.tmp
- %ProgramFiles(x86)%\personal video database\is-vkht7.tmp
- %ProgramFiles(x86)%\personal video database\is-tdr18.tmp
- %ProgramFiles(x86)%\personal video database\viddb.exe
- %ProgramFiles(x86)%\personal video database\is-bl049.tmp
- %ProgramFiles(x86)%\personal video database\is-kvqqk.tmp
- %ProgramFiles(x86)%\personal video database\is-aqdc1.tmp
- %ProgramFiles(x86)%\personal video database\is-thufh.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-12mnb.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-cs5dm.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-3f29m.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-23ris.tmp
- %ProgramFiles(x86)%\personal video database\skins\movies\is-q0ej4.tmp
- %TEMP%\is-5ho1j.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\personal video database\is-63rl5.tmp
- %TEMP%\lohkos.cab
Перемещает следующие файлы
- %ProgramFiles(x86)%\personal video database\is-4node.tmp в %ProgramFiles(x86)%\personal video database\unins000.exe
- %ProgramFiles(x86)%\personal video database\is-fv8ng.tmp в %ProgramFiles(x86)%\personal video database\fbclient.dll
- %ProgramFiles(x86)%\personal video database\is-kt2gn.tmp в %ProgramFiles(x86)%\personal video database\firebird.conf
- %ProgramFiles(x86)%\personal video database\is-8ob3v.tmp в %ProgramFiles(x86)%\personal video database\firebird.msg
- %ProgramFiles(x86)%\personal video database\is-4t4ef.tmp в %ProgramFiles(x86)%\personal video database\ib_util.dll
- %ProgramFiles(x86)%\personal video database\is-alim9.tmp в %ProgramFiles(x86)%\personal video database\icudt30.dll
- %ProgramFiles(x86)%\personal video database\is-rdfth.tmp в %ProgramFiles(x86)%\personal video database\icuin30.dll
- %ProgramFiles(x86)%\personal video database\is-5vn5h.tmp в %ProgramFiles(x86)%\personal video database\msvcp71.dll
- %ProgramFiles(x86)%\personal video database\is-thufh.tmp в %ProgramFiles(x86)%\personal video database\sqlite3.dll
- %ProgramFiles(x86)%\personal video database\is-6v9gk.tmp в %ProgramFiles(x86)%\personal video database\msvcr71.dll
- %ProgramFiles(x86)%\personal video database\is-bl049.tmp в %ProgramFiles(x86)%\personal video database\msvcp80.dll
- %ProgramFiles(x86)%\personal video database\is-ssvjr.tmp в %ProgramFiles(x86)%\personal video database\msvcr80.dll
- %ProgramFiles(x86)%\personal video database\is-43d3s.tmp в %ProgramFiles(x86)%\personal video database\microsoft.vc80.crt.manifest
- %ProgramFiles(x86)%\personal video database\scripts\is-j68v9.tmp в %ProgramFiles(x86)%\personal video database\scripts\adultdvdempire.psf
- %ProgramFiles(x86)%\personal video database\scripts\is-dlm0l.tmp в %ProgramFiles(x86)%\personal video database\scripts\allrovi.psf
- %ProgramFiles(x86)%\personal video database\is-ml7ct.tmp в %ProgramFiles(x86)%\personal video database\fbembed.dll
- %ProgramFiles(x86)%\personal video database\skins\people\is-n2dve.tmp в %ProgramFiles(x86)%\personal video database\skins\people\skinimg_person_classic.png
- %ProgramFiles(x86)%\personal video database\skins\people\is-hdk60.tmp в %ProgramFiles(x86)%\personal video database\skins\people\pvd_classic_person.xml
- %ProgramFiles(x86)%\personal video database\skins\movies\is-lgsfi.tmp в %ProgramFiles(x86)%\personal video database\skins\movies\skinimg_movie_classic.png
- %ProgramFiles(x86)%\personal video database\skins\movies\is-q0ej4.tmp в %ProgramFiles(x86)%\personal video database\skins\movies\pvd_classic_movie.xml
- %ProgramFiles(x86)%\personal video database\skins\images\is-23ris.tmp в %ProgramFiles(x86)%\personal video database\skins\images\tree.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-3f29m.tmp в %ProgramFiles(x86)%\personal video database\skins\images\toolbar.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-cs5dm.tmp в %ProgramFiles(x86)%\personal video database\skins\images\stars.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-12mnb.tmp в %ProgramFiles(x86)%\personal video database\skins\images\buttons.bmp
- %ProgramFiles(x86)%\personal video database\is-d1o35.tmp в %ProgramFiles(x86)%\personal video database\icuuc30.dll
- %ProgramFiles(x86)%\personal video database\is-aqdc1.tmp в %ProgramFiles(x86)%\personal video database\debug.bat
- %ProgramFiles(x86)%\personal video database\is-63rl5.tmp в %ProgramFiles(x86)%\personal video database\portable.bat
- %ProgramFiles(x86)%\personal video database\is-38sjr.tmp в %ProgramFiles(x86)%\personal video database\delzip179.dll
- %ProgramFiles(x86)%\personal video database\is-kvqqk.tmp в %ProgramFiles(x86)%\personal video database\pvdinst.exe
- %ProgramFiles(x86)%\personal video database\is-tdr18.tmp в %ProgramFiles(x86)%\personal video database\pcre3.dll
- %ProgramFiles(x86)%\personal video database\is-vkht7.tmp в %ProgramFiles(x86)%\personal video database\mediainfo.dll
- %ProgramFiles(x86)%\personal video database\is-37f6r.tmp в %ProgramFiles(x86)%\personal video database\lang.dll
- %ProgramFiles(x86)%\personal video database\is-r880n.tmp в %ProgramFiles(x86)%\personal video database\turbosearch.exe
- %ProgramFiles(x86)%\personal video database\is-b1tv7.tmp в %ProgramFiles(x86)%\personal video database\viddb.exe
Сетевая активность
Подключается к
- 'so###como.gq':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?08######
Запросы HTTP POST
- http://so###como.gq/new/net_api
UDP
- DNS ASK so###como.gq
Другое
Ищет следующие окна
- ClassName: '{D5B112D4-26A4-44F5-A48B-FAC830A919ED}' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-r8mer.tmp\is-iroo5.tmp' /SL4 $11022C "<Полный путь к файлу>" 9480118 134656
- '%ProgramFiles(x86)%\personal video database\viddb.exe'
- '%ProgramFiles(x86)%\personal video database\viddb.exe' df9147ecfa2b69b9945d97ecd25684c8
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "viddb 2"
