Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-h8q1k.tmp\is-uvuss.tmp
- %ProgramFiles(x86)%\personal video database\is-g2k9o.tmp
- %ProgramFiles(x86)%\personal video database\is-ovscc.tmp
- %ProgramFiles(x86)%\personal video database\is-ngsgq.tmp
- %ProgramFiles(x86)%\personal video database\is-curra.tmp
- %ProgramFiles(x86)%\personal video database\is-utpl2.tmp
- %ProgramFiles(x86)%\personal video database\is-l2sg0.tmp
- %ProgramFiles(x86)%\personal video database\is-tinpt.tmp
- %ProgramFiles(x86)%\personal video database\is-4o1b9.tmp
- %ProgramFiles(x86)%\personal video database\is-ct9rn.tmp
- %ProgramFiles(x86)%\personal video database\is-7rig4.tmp
- %ProgramFiles(x86)%\personal video database\is-fm11i.tmp
- %ProgramFiles(x86)%\personal video database\scripts\is-us051.tmp
- %ProgramFiles(x86)%\personal video database\scripts\is-pmjji.tmp
- %ProgramFiles(x86)%\personal video database\is-jgkeh.tmp
- %ProgramFiles(x86)%\personal video database\is-clugi.tmp
- %ProgramFiles(x86)%\personal video database\unins000.dat
- %ProgramFiles(x86)%\personal video database\is-4sdhi.tmp
- %ProgramFiles(x86)%\personal video database\is-1fls2.tmp
- %ProgramFiles(x86)%\personal video database\skins\people\is-7cg7h.tmp
- %ProgramFiles(x86)%\personal video database\skins\people\is-ilg1c.tmp
- %ProgramFiles(x86)%\personal video database\skins\movies\is-lcgq6.tmp
- %TEMP%\is-jtv2d.tmp\_isetup\_setup64.tmp
- %TEMP%\is-jtv2d.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-jtv2d.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\personal video database\is-ujh0p.tmp
- %ProgramFiles(x86)%\personal video database\is-n2tjr.tmp
- %ProgramFiles(x86)%\personal video database\is-352rd.tmp
- %ProgramFiles(x86)%\personal video database\is-aa4af.tmp
- %ProgramFiles(x86)%\personal video database\viddb.exe
- %ProgramFiles(x86)%\personal video database\is-firm3.tmp
- %ProgramFiles(x86)%\personal video database\is-8no42.tmp
- %ProgramFiles(x86)%\personal video database\is-23cig.tmp
- %ProgramFiles(x86)%\personal video database\is-s3sn4.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-a511i.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-6v0lu.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-meot6.tmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-gbs7m.tmp
- %ProgramFiles(x86)%\personal video database\skins\movies\is-4j7rd.tmp
- %TEMP%\is-jtv2d.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\personal video database\is-5lmjk.tmp
- %TEMP%\lohkos.cab
Перемещает следующие файлы
- %ProgramFiles(x86)%\personal video database\is-ujh0p.tmp в %ProgramFiles(x86)%\personal video database\unins000.exe
- %ProgramFiles(x86)%\personal video database\is-1fls2.tmp в %ProgramFiles(x86)%\personal video database\fbclient.dll
- %ProgramFiles(x86)%\personal video database\is-g2k9o.tmp в %ProgramFiles(x86)%\personal video database\firebird.conf
- %ProgramFiles(x86)%\personal video database\is-ovscc.tmp в %ProgramFiles(x86)%\personal video database\firebird.msg
- %ProgramFiles(x86)%\personal video database\is-ngsgq.tmp в %ProgramFiles(x86)%\personal video database\ib_util.dll
- %ProgramFiles(x86)%\personal video database\is-curra.tmp в %ProgramFiles(x86)%\personal video database\icudt30.dll
- %ProgramFiles(x86)%\personal video database\is-utpl2.tmp в %ProgramFiles(x86)%\personal video database\icuin30.dll
- %ProgramFiles(x86)%\personal video database\is-tinpt.tmp в %ProgramFiles(x86)%\personal video database\msvcp71.dll
- %ProgramFiles(x86)%\personal video database\is-s3sn4.tmp в %ProgramFiles(x86)%\personal video database\sqlite3.dll
- %ProgramFiles(x86)%\personal video database\is-ct9rn.tmp в %ProgramFiles(x86)%\personal video database\msvcr71.dll
- %ProgramFiles(x86)%\personal video database\is-firm3.tmp в %ProgramFiles(x86)%\personal video database\msvcp80.dll
- %ProgramFiles(x86)%\personal video database\is-7rig4.tmp в %ProgramFiles(x86)%\personal video database\msvcr80.dll
- %ProgramFiles(x86)%\personal video database\is-fm11i.tmp в %ProgramFiles(x86)%\personal video database\microsoft.vc80.crt.manifest
- %ProgramFiles(x86)%\personal video database\scripts\is-us051.tmp в %ProgramFiles(x86)%\personal video database\scripts\adultdvdempire.psf
- %ProgramFiles(x86)%\personal video database\scripts\is-pmjji.tmp в %ProgramFiles(x86)%\personal video database\scripts\allrovi.psf
- %ProgramFiles(x86)%\personal video database\is-4sdhi.tmp в %ProgramFiles(x86)%\personal video database\fbembed.dll
- %ProgramFiles(x86)%\personal video database\skins\people\is-7cg7h.tmp в %ProgramFiles(x86)%\personal video database\skins\people\skinimg_person_classic.png
- %ProgramFiles(x86)%\personal video database\skins\people\is-ilg1c.tmp в %ProgramFiles(x86)%\personal video database\skins\people\pvd_classic_person.xml
- %ProgramFiles(x86)%\personal video database\skins\movies\is-lcgq6.tmp в %ProgramFiles(x86)%\personal video database\skins\movies\skinimg_movie_classic.png
- %ProgramFiles(x86)%\personal video database\skins\movies\is-4j7rd.tmp в %ProgramFiles(x86)%\personal video database\skins\movies\pvd_classic_movie.xml
- %ProgramFiles(x86)%\personal video database\skins\images\is-gbs7m.tmp в %ProgramFiles(x86)%\personal video database\skins\images\tree.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-meot6.tmp в %ProgramFiles(x86)%\personal video database\skins\images\toolbar.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-6v0lu.tmp в %ProgramFiles(x86)%\personal video database\skins\images\stars.bmp
- %ProgramFiles(x86)%\personal video database\skins\images\is-a511i.tmp в %ProgramFiles(x86)%\personal video database\skins\images\buttons.bmp
- %ProgramFiles(x86)%\personal video database\is-l2sg0.tmp в %ProgramFiles(x86)%\personal video database\icuuc30.dll
- %ProgramFiles(x86)%\personal video database\is-23cig.tmp в %ProgramFiles(x86)%\personal video database\debug.bat
- %ProgramFiles(x86)%\personal video database\is-5lmjk.tmp в %ProgramFiles(x86)%\personal video database\portable.bat
- %ProgramFiles(x86)%\personal video database\is-4o1b9.tmp в %ProgramFiles(x86)%\personal video database\delzip179.dll
- %ProgramFiles(x86)%\personal video database\is-8no42.tmp в %ProgramFiles(x86)%\personal video database\pvdinst.exe
- %ProgramFiles(x86)%\personal video database\is-aa4af.tmp в %ProgramFiles(x86)%\personal video database\pcre3.dll
- %ProgramFiles(x86)%\personal video database\is-352rd.tmp в %ProgramFiles(x86)%\personal video database\mediainfo.dll
- %ProgramFiles(x86)%\personal video database\is-n2tjr.tmp в %ProgramFiles(x86)%\personal video database\lang.dll
- %ProgramFiles(x86)%\personal video database\is-jgkeh.tmp в %ProgramFiles(x86)%\personal video database\turbosearch.exe
- %ProgramFiles(x86)%\personal video database\is-clugi.tmp в %ProgramFiles(x86)%\personal video database\viddb.exe
Сетевая активность
Подключается к
- 'so###como.gq':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?08######
Запросы HTTP POST
- http://so###como.gq/new/net_api
UDP
- DNS ASK so###como.gq
Другое
Ищет следующие окна
- ClassName: '{1D5B12D4-26A4-44F5-A48B-0FAC83A919ED}' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-h8q1k.tmp\is-uvuss.tmp' /SL4 $B0210 "<Полный путь к файлу>" 9429443 134656
- '%ProgramFiles(x86)%\personal video database\viddb.exe'
- '%ProgramFiles(x86)%\personal video database\viddb.exe' 3e7e1cf08628ba2858692c2c8eadf4ad
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "viddb 2"
