Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\users\user\ntuser.dat.log1
- D:\program files (x86)\cr dbf\is-csp57.tmp
- D:\program files (x86)\cr dbf\is-f7fpa.tmp
- D:\program files (x86)\cr dbf\repairdbf.ini
- D:\program files (x86)\cr dbf\unins000.dat
- D:\program files (x86)\cr dbf\cr_dbf.exe
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat.log1
- D:\users\user\appdata\local\microsoft\windows\usrclass.dat
- D:\program files (x86)\cr dbf\demo\supl\is-p4o62.tmp
- D:\program files (x86)\cr dbf\is-btii2.tmp
- D:\system volume information\syscache.hve.log1
- D:\windows\system32\winevt\logs\system.evtx
- D:\windows\system32\config\system.log1
- D:\windows\system32\config\system
- D:\windows\system32\winevt\logs\security.evtx
- D:\windows\system32\winevt\logs\microsoft-windows-networkprofile%4operational.evtx
- D:\windows\system32\config\software.log1
- D:\windows\system32\config\software
- D:\system volume information\syscache.hve
- D:\users\user\appdata\local\temp\license.txt
- D:\program files (x86)\cr dbf\demo\supl\is-gb5su.tmp
- D:\program files (x86)\cr dbf\demo\supl\is-h70jb.tmp
- D:\program files (x86)\cr dbf\demo\supl\is-bpi33.tmp
- D:\users\user\appdata\local\temp\is-8mstk.tmp\is-70q5s.tmp
- D:\users\user\appdata\local\temp\is-0eejp.tmp\_isetup\_setup64.tmp
- D:\users\user\appdata\local\temp\is-0eejp.tmp\_isetup\_shfoldr.dll
- D:\users\user\appdata\local\temp\is-0eejp.tmp\_isdecmp.dll
- D:\users\user\appdata\local\temp\is-0eejp.tmp\_iscrypt.dll
- D:\program files (x86)\cr dbf\is-6p2sa.tmp
- D:\program files (x86)\cr dbf\is-4r3l8.tmp
- D:\program files (x86)\cr dbf\is-0rop6.tmp
- D:\users\user\ntuser.dat
- D:\program files (x86)\cr dbf\is-lv0h3.tmp
- D:\program files (x86)\cr dbf\demo\is-c128e.tmp
- D:\program files (x86)\cr dbf\demo\is-5dug2.tmp
- D:\program files (x86)\cr dbf\demo\is-3msmi.tmp
- D:\program files (x86)\cr dbf\demo\is-cmgo9.tmp
- D:\program files (x86)\cr dbf\demo\is-3se74.tmp
- D:\program files (x86)\cr dbf\demo\supl\is-ef7gi.tmp
- D:\program files (x86)\cr dbf\demo\supl\is-dubru.tmp
- D:\program files (x86)\cr dbf\demo\supl\is-64723.tmp
- D:\program files (x86)\cr dbf\is-ir5tu.tmp
- D:\windows\system32\winevt\logs\application.evtx
- D:\windows\serviceprofiles\localservice\appdata\local\lastalive1.dat
Перемещает следующие файлы
- D:\program files (x86)\cr dbf\is-6p2sa.tmp в D:\program files (x86)\cr dbf\unins000.exe
- D:\program files (x86)\cr dbf\is-btii2.tmp в D:\program files (x86)\cr dbf\repairdbf.key
- D:\program files (x86)\cr dbf\demo\supl\is-p4o62.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf9.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-gb5su.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf8.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-h70jb.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf7.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-bpi33.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf6.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-64723.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf5.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-dubru.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf4.dbf
- D:\program files (x86)\cr dbf\demo\supl\is-ef7gi.tmp в D:\program files (x86)\cr dbf\demo\supl\tstdbf2.dbf
- D:\program files (x86)\cr dbf\demo\is-3se74.tmp в D:\program files (x86)\cr dbf\demo\tstdbf5.dbf
- D:\program files (x86)\cr dbf\demo\is-cmgo9.tmp в D:\program files (x86)\cr dbf\demo\tstdbf4.dbf
- D:\program files (x86)\cr dbf\demo\is-3msmi.tmp в D:\program files (x86)\cr dbf\demo\tstdbf3.dbf
- D:\program files (x86)\cr dbf\demo\is-5dug2.tmp в D:\program files (x86)\cr dbf\demo\tstdbf2.dbf
- D:\program files (x86)\cr dbf\demo\is-c128e.tmp в D:\program files (x86)\cr dbf\demo\tstdbf1.dbf
- D:\program files (x86)\cr dbf\is-ir5tu.tmp в D:\program files (x86)\cr dbf\pars.txt
- D:\program files (x86)\cr dbf\is-lv0h3.tmp в D:\program files (x86)\cr dbf\repairdbf.ini
- D:\program files (x86)\cr dbf\is-0rop6.tmp в D:\program files (x86)\cr dbf\chkrepairdbf.chm
- D:\program files (x86)\cr dbf\is-4r3l8.tmp в D:\program files (x86)\cr dbf\cr_dbf.exe
- D:\program files (x86)\cr dbf\is-csp57.tmp в D:\program files (x86)\cr dbf\help.ico
- D:\program files (x86)\cr dbf\is-f7fpa.tmp в D:\program files (x86)\cr dbf\icons.bmp
Сетевая активность
Подключается к
- 'jo####rdmust.sbs':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########
Запросы HTTP POST
- http://jo####rdmust.sbs/new/net_api
UDP
- DNS ASK jo####rdmust.sbs
Другое
Ищет следующие окна
- ClassName: 'bfbd75_CRDBF46Class_bfbd75' WindowName: ''
Создает и запускает на исполнение
- 'D:\users\user\appdata\local\temp\is-8mstk.tmp\is-70q5s.tmp' /SL4 $70264 "<Полный путь к файлу>" 4257101 51712
- 'D:\program files (x86)\cr dbf\cr_dbf.exe'
- 'D:\program files (x86)\cr dbf\cr_dbf.exe' b85ed4b2bac9b3ffbb0c7d6a9f213efb
