Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '{3746f21b-c990-4045-bb33-1cf98cff7a68}' = '"%ALLUSERSPROFILE%\Package Cache\{3746f21b-c990-4045-bb33-1cf98cff7a68}\VC_red...
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-vd4db.tmp\<Имя файла>.tmp
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1046\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1049\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1049\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1055\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1055\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\2052\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\2052\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\3082\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\3082\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\bootstrapperapplicationdata.xml
- %TEMP%\dd_vcredist_amd64_20220907135505.log
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.be\vc_redist.x64.exe
- %ALLUSERSPROFILE%\package cache\{3746f21b-c990-4045-bb33-1cf98cff7a68}\vc_redist.x64.exe
- %ALLUSERSPROFILE%\package cache\{3746f21b-c990-4045-bb33-1cf98cff7a68}\state.rsm
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\windows7_msu_x64
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\vcruntimeminimum_x64
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\vcruntimeadditional_x64
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\cab5046a8ab272bf37297bb7928664c9503
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\cab2c04ddc374bd96eb5c8eb8208f2c7c92
- C:\f125dfd2639eca55bd01\$dpx$.tmp\28b1ba716c93f94882f9748f810bfaa2.tmp
- C:\f125dfd2639eca55bd01\$dpx$.tmp\be26d4c60ccc09429ef534feb6f49857.tmp
- C:\f125dfd2639eca55bd01\$dpx$.tmp\3556b766632a81428a71fe60141e9359.tmp
- C:\f125dfd2639eca55bd01\$dpx$.tmp\139594b8437ae442866a73494f023db5.tmp
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1046\thm.wxl
- %WINDIR%\softwaredistribution\scanfile\726d1505-1133-40b7-9047-a763892ca7be\source.cab
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1045\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1042\license.rtf
- %TEMP%\is-3329f.tmp\_isetup\_setup64.tmp
- %TEMP%\is-jglfn.tmp\<Имя файла>.tmp
- %TEMP%\is-bve5o.tmp\_isetup\_setup64.tmp
- %TEMP%\is-bve5o.tmp\is-lfgn5.tmp
- %WINDIR%\temp\{de0481ca-ef3a-41cf-ae59-d78064cff3ad}\.cr\vcredist2022_x64.exe
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\wixstdba.dll
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\thm.xml
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\logo.png
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1028\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1028\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1029\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1029\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1031\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1031\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1036\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1036\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1040\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1040\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1041\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1041\license.rtf
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1042\thm.wxl
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.ba\1045\thm.wxl
- %WINDIR%\softwaredistribution\scanfile\726d1505-1133-40b7-9047-a763892ca7be\package.cab
Удаляет следующие файлы
- %TEMP%\is-3329f.tmp\_isetup\_setup64.tmp
- %TEMP%\is-vd4db.tmp\<Имя файла>.tmp
- %WINDIR%\softwaredistribution\scanfile\726d1505-1133-40b7-9047-a763892ca7be\source.cab
Перемещает следующие файлы
- %TEMP%\is-bve5o.tmp\is-lfgn5.tmp в %TEMP%\is-bve5o.tmp\vcredist2022_x64.exe
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64
- %ALLUSERSPROFILE%\package cache\.unverified\windows7_msu_x64 в %ALLUSERSPROFILE%\package cache\54050a5f8ae7f0c56e553f0090146c17a1d2bf8d\packages\patch\x64\windows6.1-kb2999226-x64.msu
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\vcruntimeminimum_x64 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x64
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeminimum_x64 в %ALLUSERSPROFILE%\package cache\{3407b900-37f5-4cc2-b612-5cd5d580a163}v14.32.31332\packages\vcruntimeminimum_amd64\vc_runtimeminimum_x64.msi
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\cab5046a8ab272bf37297bb7928664c9503 в %ALLUSERSPROFILE%\package cache\.unverified\cab5046a8ab272bf37297bb7928664c9503
- %ALLUSERSPROFILE%\package cache\.unverified\cab5046a8ab272bf37297bb7928664c9503 в %ALLUSERSPROFILE%\package cache\{3407b900-37f5-4cc2-b612-5cd5d580a163}v14.32.31332\packages\vcruntimeminimum_amd64\cab1.cab
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\vcruntimeadditional_x64 в %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x64
- %ALLUSERSPROFILE%\package cache\.unverified\vcruntimeadditional_x64 в %ALLUSERSPROFILE%\package cache\{f4499ee3-a166-496c-81bb-51d1bcdc70a9}v14.32.31332\packages\vcruntimeadditional_amd64\vc_runtimeadditional_x64.msi
- %WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\cab2c04ddc374bd96eb5c8eb8208f2c7c92 в %ALLUSERSPROFILE%\package cache\.unverified\cab2c04ddc374bd96eb5c8eb8208f2c7c92
- %ALLUSERSPROFILE%\package cache\.unverified\cab2c04ddc374bd96eb5c8eb8208f2c7c92 в %ALLUSERSPROFILE%\package cache\{f4499ee3-a166-496c-81bb-51d1bcdc70a9}v14.32.31332\packages\vcruntimeadditional_amd64\cab1.cab
- C:\f125dfd2639eca55bd01\$dpx$.tmp\28b1ba716c93f94882f9748f810bfaa2.tmp в C:\f125dfd2639eca55bd01\wsusscan.cab
- C:\f125dfd2639eca55bd01\$dpx$.tmp\be26d4c60ccc09429ef534feb6f49857.tmp в C:\f125dfd2639eca55bd01\windows6.1-kb2999226-x64.cab
- C:\f125dfd2639eca55bd01\$dpx$.tmp\3556b766632a81428a71fe60141e9359.tmp в C:\f125dfd2639eca55bd01\windows6.1-kb2999226-x64-pkgproperties.txt
- C:\f125dfd2639eca55bd01\$dpx$.tmp\139594b8437ae442866a73494f023db5.tmp в C:\f125dfd2639eca55bd01\windows6.1-kb2999226-x64.xml
Сетевая активность
Подключается к
- 'ak#.ms':443
- 'download.visualstudio.microsoft.com':443
TCP
Другие
- 'ak#.ms':443
- 'download.visualstudio.microsoft.com':443
UDP
- DNS ASK ak#.ms
- DNS ASK download.visualstudio.microsoft.com
Другое
Создает и запускает на исполнение
- '%TEMP%\is-vd4db.tmp\<Имя файла>.tmp' /SL5="$D0022,19020257,1146880,<Полный путь к файлу>"
- '%TEMP%\is-jglfn.tmp\<Имя файла>.tmp' /SL5="$E0022,19020257,1146880,<Полный путь к файлу>" /SILENT
- '%TEMP%\is-bve5o.tmp\vcredist2022_x64.exe' /passive /norestart
- '%WINDIR%\temp\{de0481ca-ef3a-41cf-ae59-d78064cff3ad}\.cr\vcredist2022_x64.exe' -burn.clean.room="%TEMP%\is-BVE5O.tmp\vcredist2022_x64.exe" -burn.filehandle.attached=192 -burn.filehandle.self=200 /passive /norestart
- '%WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.be\vc_redist.x64.exe' -q -burn.elevated BurnPipe.{A6F78CAF-8C83-44B5-8774-D74606C70AD4} {5DAFDAFA-5748-4CDA-A228-5593B2496F1C} 1672
- '%WINDIR%\temp\{33f35113-6ac1-4e04-9f68-3efd7c8e263c}\.be\vc_redist.x64.exe' -q -burn.elevated BurnPipe.{A6F78CAF-8C83-44B5-8774-D74606C70AD4} {5DAFDAFA-5748-4CDA-A228-5593B2496F1C} 1672' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wusa.exe' "%ALLUSERSPROFILE%\Package Cache\54050A5F8AE7F0C56E553F0090146C17A1D2BF8D\packages\Patch\x64\Windows6.1-KB2999226-x64.msu" /quiet /norestart
