Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\windows\system32\config\software.log1
- D:\windows\system32\winevt\logs\system.evtx
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive1.dat
- D:\windows\system32\winevt\logs\application.evtx
- D:\windows\system32\winevt\logs\microsoft-windows-networkprofile%4operational.evtx
- D:\windows\system32\winevt\logs\security.evtx
- D:\windows\system32\config\system
- D:\windows\system32\config\system.log1
- D:\users\user\appdata\local\temp\license.txt
- D:\system volume information\syscache.hve
- D:\system volume information\syscache.hve.log1
- D:\windows\appcompat\programs\recentfilecache.bcf
- D:\program files (x86)\mlitesort\mlitesort314.exe
- D:\program files (x86)\mlitesort\unins000.dat
- D:\program files (x86)\mlitesort\is-tkpgr.tmp
- D:\program files (x86)\mlitesort\is-oo7dk.tmp
- D:\program files (x86)\mlitesort\is-iai3r.tmp
- D:\program files (x86)\mlitesort\is-qp7e4.tmp
- D:\program files (x86)\mlitesort\is-on4ve.tmp
- D:\program files (x86)\mlitesort\is-bnbp5.tmp
- D:\users\user\appdata\local\temp\is-tl1fh.tmp\_isetup\_iscrypt.dll
- D:\users\user\appdata\local\temp\is-tl1fh.tmp\_isetup\_shfoldr.dll
- D:\users\user\appdata\local\temp\is-tl1fh.tmp\_isetup\_setup64.tmp
- D:\users\user\appdata\local\temp\is-tl1fh.tmp\_isetup\_regdll.tmp
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat.log1
- D:\users\user\ntuser.dat
- D:\users\user\ntuser.dat.log1
- D:\users\user\appdata\local\temp\is-0uo87.tmp\is-pa7l7.tmp
- D:\windows\system32\config\software
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive0.dat
- D:\users\user\appdata\roaming\microsoft\windows\recent\customdestinations\h3futwbxszog4riv5dbb.temp
Удаляет следующие файлы
- D:\users\user\appdata\roaming\mozilla\firefox\profiles\0j9e9tku.default-release\storage\permanent\chrome\idb\3870112724rsegmnoittet-es.sqlite-wal
Перемещает следующие файлы
- D:\program files (x86)\mlitesort\is-bnbp5.tmp в D:\program files (x86)\mlitesort\unins000.exe
- D:\program files (x86)\mlitesort\is-on4ve.tmp в D:\program files (x86)\mlitesort\mlitesort314.exe
- D:\program files (x86)\mlitesort\is-qp7e4.tmp в D:\program files (x86)\mlitesort\settings.ini
- D:\program files (x86)\mlitesort\is-iai3r.tmp в D:\program files (x86)\mlitesort\langs.ini
- D:\program files (x86)\mlitesort\is-oo7dk.tmp в D:\program files (x86)\mlitesort\help.html
- D:\program files (x86)\mlitesort\is-tkpgr.tmp в D:\program files (x86)\mlitesort\license.txt
- D:\users\user\appdata\roaming\microsoft\windows\recent\customdestinations\h3futwbxszog4riv5dbb.temp в D:\users\user\appdata\roaming\microsoft\windows\recent\customdestinations\969252ce11249fdd.customdestinations-ms
Сетевая активность
Подключается к
- 'jo####rdmust.sbs':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########
Запросы HTTP POST
- http://jo####rdmust.sbs/new/net_api
UDP
- DNS ASK jo####rdmust.sbs
Другое
Ищет следующие окна
- ClassName: 'n4864d_mLiteSort314Class_n4864d' WindowName: ''
- ClassName: 'SystemTray_Main' WindowName: ''
Создает и запускает на исполнение
- 'D:\users\user\appdata\local\temp\is-0uo87.tmp\is-pa7l7.tmp' /SL4 $70236 "<Полный путь к файлу>" 3371267 52736
- 'D:\program files (x86)\mlitesort\mlitesort314.exe'
- 'D:\program files (x86)\mlitesort\mlitesort314.exe' 4d743bdb6a104d85b97c5e7cab9abbd3
