Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-imqfi.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-bcjgq.tmp
- %ProgramFiles(x86)%\ndiskformat\pywin32_system32\is-esapm.tmp
- %ProgramFiles(x86)%\ndiskformat\pywin32_system32\is-i2063.tmp
- %ProgramFiles(x86)%\ndiskformat\phonon_backend\is-d4dsk.tmp
- %ProgramFiles(x86)%\ndiskformat\phonon_backend\is-al6lp.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-8a9af.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-l203l.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-9qkab.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-1rnan.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-3v81l.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-11lv9.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-bale2.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-hts0s.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-o93fg.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-1r5s8.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-jd4tf.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-lpa22.tmp
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-kq9em.tmp
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-2uinc.tmp
- %ProgramFiles(x86)%\ndiskformat\unins000.dat
- %ProgramFiles(x86)%\ndiskformat\is-s0i3i.tmp
- %ProgramFiles(x86)%\ndiskformat\win32com\shell\is-9irvc.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-krrtc.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-kstnk.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-6dp0u.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-luo12.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-bi8dc.tmp
- %ProgramFiles(x86)%\ndiskformat\is-jf7q7.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets\is-k5od3.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-mkflm.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-su9u8.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-inqs7.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-37se8.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-9bmug.tmp
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-7ej30.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-hot87.tmp
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-4oehq.tmp
- %ProgramFiles(x86)%\ndiskformat\certifi\is-285pp.tmp
- %ProgramFiles(x86)%\ndiskformat\is-o2m57.tmp
- %ProgramFiles(x86)%\ndiskformat\is-uunqf.tmp
- %ProgramFiles(x86)%\ndiskformat\is-m8nrb.tmp
- %ProgramFiles(x86)%\ndiskformat\is-dusj6.tmp
- %ProgramFiles(x86)%\ndiskformat\is-93p1q.tmp
- %ProgramFiles(x86)%\ndiskformat\is-ca91i.tmp
- %ProgramFiles(x86)%\ndiskformat\is-9mf8i.tmp
- %ProgramFiles(x86)%\ndiskformat\is-c3us1.tmp
- %ProgramFiles(x86)%\ndiskformat\is-15p0v.tmp
- %ProgramFiles(x86)%\ndiskformat\is-v7cp7.tmp
- %TEMP%\is-hsffg.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-hsffg.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-hsffg.tmp\_isetup\_setup64.tmp
- %TEMP%\is-hsffg.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\ndiskformat\is-u4gej.tmp
- %ProgramFiles(x86)%\ndiskformat\is-hpl5j.tmp
- %ProgramFiles(x86)%\ndiskformat\is-rre77.tmp
- %ProgramFiles(x86)%\ndiskformat\is-d4kju.tmp
- %ProgramFiles(x86)%\ndiskformat\is-87u42.tmp
- %ProgramFiles(x86)%\ndiskformat\is-a513t.tmp
- %ProgramFiles(x86)%\ndiskformat\is-u13b6.tmp
- %ProgramFiles(x86)%\ndiskformat\is-v0tnr.tmp
- %ProgramFiles(x86)%\ndiskformat\is-eh031.tmp
- %ProgramFiles(x86)%\ndiskformat\is-1lnva.tmp
- %ProgramFiles(x86)%\ndiskformat\is-nd67k.tmp
- %ProgramFiles(x86)%\ndiskformat\is-seh24.tmp
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-mim74.tmp
- %ProgramFiles(x86)%\ndiskformat\ndiskformat.exe
- %ProgramFiles(x86)%\ndiskformat\is-ud1qd.tmp
- %ProgramFiles(x86)%\ndiskformat\is-um4dm.tmp
- %ProgramFiles(x86)%\ndiskformat\is-6m6ld.tmp
- %ProgramFiles(x86)%\ndiskformat\is-qenp0.tmp
- %ProgramFiles(x86)%\ndiskformat\is-gm3ao.tmp
- %ProgramFiles(x86)%\ndiskformat\is-ctv8o.tmp
- %ProgramFiles(x86)%\ndiskformat\is-s6jt0.tmp
- %ProgramFiles(x86)%\ndiskformat\is-4gcqg.tmp
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\ndiskformat\is-v7cp7.tmp в %ProgramFiles(x86)%\ndiskformat\unins000.exe
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-o93fg.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qjpegd4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-hts0s.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qmng4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-bale2.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qmngd4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-11lv9.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qsvg4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-3v81l.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qsvgd4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-1rnan.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qtga4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-9qkab.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qtgad4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-l203l.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qtiff4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-8a9af.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qtiffd4.dll
- %ProgramFiles(x86)%\ndiskformat\phonon_backend\is-al6lp.tmp в %ProgramFiles(x86)%\ndiskformat\phonon_backend\phonon_ds94.dll
- %ProgramFiles(x86)%\ndiskformat\phonon_backend\is-d4dsk.tmp в %ProgramFiles(x86)%\ndiskformat\phonon_backend\phonon_ds9d4.dll
- %ProgramFiles(x86)%\ndiskformat\pywin32_system32\is-i2063.tmp в %ProgramFiles(x86)%\ndiskformat\pywin32_system32\pythoncom38.dll
- %ProgramFiles(x86)%\ndiskformat\pywin32_system32\is-esapm.tmp в %ProgramFiles(x86)%\ndiskformat\pywin32_system32\pywintypes38.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-lpa22.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qicod4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-1r5s8.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qjpeg4.dll
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-bcjgq.tmp в %ProgramFiles(x86)%\ndiskformat\shiboken2\msvcp140.dll
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-kq9em.tmp в %ProgramFiles(x86)%\ndiskformat\shiboken2\shiboken2.abi3.dll
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-krrtc.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\wheel
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-kstnk.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\top_level.txt
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-6dp0u.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\record
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-luo12.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\metadata
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-mim74.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\license
- %ProgramFiles(x86)%\ndiskformat\is-seh24.tmp в %ProgramFiles(x86)%\ndiskformat\_overlapped.pyd
- %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\is-bi8dc.tmp в %ProgramFiles(x86)%\ndiskformat\websockets-10.4.dist-info\installer
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-mkflm.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlpsqld4.dll
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-su9u8.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlpsql4.dll
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-inqs7.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlodbcd4.dll
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-37se8.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlodbc4.dll
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-9bmug.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlited4.dll
- %ProgramFiles(x86)%\ndiskformat\sqldrivers\is-7ej30.tmp в %ProgramFiles(x86)%\ndiskformat\sqldrivers\qsqlite4.dll
- %ProgramFiles(x86)%\ndiskformat\shiboken2\is-2uinc.tmp в %ProgramFiles(x86)%\ndiskformat\shiboken2\shiboken2.pyd
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-jd4tf.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qico4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-hot87.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qgifd4.dll
- %ProgramFiles(x86)%\ndiskformat\imageformats\is-4oehq.tmp в %ProgramFiles(x86)%\ndiskformat\imageformats\qgif4.dll
- %ProgramFiles(x86)%\ndiskformat\is-c3us1.tmp в %ProgramFiles(x86)%\ndiskformat\libffi-7.dll
- %ProgramFiles(x86)%\ndiskformat\is-9mf8i.tmp в %ProgramFiles(x86)%\ndiskformat\libssl-1_1.dll
- %ProgramFiles(x86)%\ndiskformat\is-ca91i.tmp в %ProgramFiles(x86)%\ndiskformat\pyexpat.pyd
- %ProgramFiles(x86)%\ndiskformat\is-93p1q.tmp в %ProgramFiles(x86)%\ndiskformat\python3.dll
- %ProgramFiles(x86)%\ndiskformat\is-dusj6.tmp в %ProgramFiles(x86)%\ndiskformat\pythoncom38.dll
- %ProgramFiles(x86)%\ndiskformat\is-m8nrb.tmp в %ProgramFiles(x86)%\ndiskformat\pywintypes38.dll
- %ProgramFiles(x86)%\ndiskformat\is-uunqf.tmp в %ProgramFiles(x86)%\ndiskformat\select.pyd
- %ProgramFiles(x86)%\ndiskformat\is-o2m57.tmp в %ProgramFiles(x86)%\ndiskformat\tagging.pyd
- %ProgramFiles(x86)%\ndiskformat\is-rre77.tmp в %ProgramFiles(x86)%\ndiskformat\vcruntime140.dll
- %ProgramFiles(x86)%\ndiskformat\is-u4gej.tmp в %ProgramFiles(x86)%\ndiskformat\win32api.pyd
- %ProgramFiles(x86)%\ndiskformat\is-hpl5j.tmp в %ProgramFiles(x86)%\ndiskformat\win32evtlog.pyd
- %ProgramFiles(x86)%\ndiskformat\is-d4kju.tmp в %ProgramFiles(x86)%\ndiskformat\win32trace.pyd
- %ProgramFiles(x86)%\ndiskformat\is-a513t.tmp в %ProgramFiles(x86)%\ndiskformat\win32wnet.pyd
- %ProgramFiles(x86)%\ndiskformat\is-s6jt0.tmp в %ProgramFiles(x86)%\ndiskformat\_asyncio.pyd
- %ProgramFiles(x86)%\ndiskformat\is-15p0v.tmp в %ProgramFiles(x86)%\ndiskformat\nscol
- %ProgramFiles(x86)%\ndiskformat\is-ctv8o.tmp в %ProgramFiles(x86)%\ndiskformat\_brotli.cp38-win32.pyd
- %ProgramFiles(x86)%\ndiskformat\certifi\is-285pp.tmp в %ProgramFiles(x86)%\ndiskformat\certifi\cacert.pem
- %ProgramFiles(x86)%\ndiskformat\is-gm3ao.tmp в %ProgramFiles(x86)%\ndiskformat\_bz2.pyd
- %ProgramFiles(x86)%\ndiskformat\is-qenp0.tmp в %ProgramFiles(x86)%\ndiskformat\_ctypes.pyd
- %ProgramFiles(x86)%\ndiskformat\is-6m6ld.tmp в %ProgramFiles(x86)%\ndiskformat\_decimal.pyd
- %ProgramFiles(x86)%\ndiskformat\is-um4dm.tmp в %ProgramFiles(x86)%\ndiskformat\_elementtree.pyd
- %ProgramFiles(x86)%\ndiskformat\is-ud1qd.tmp в %ProgramFiles(x86)%\ndiskformat\_hashlib.pyd
- %ProgramFiles(x86)%\ndiskformat\is-jf7q7.tmp в %ProgramFiles(x86)%\ndiskformat\_lzma.pyd
- %ProgramFiles(x86)%\ndiskformat\websockets\is-k5od3.tmp в %ProgramFiles(x86)%\ndiskformat\websockets\speedups.cp38-win32.pyd
- %ProgramFiles(x86)%\ndiskformat\is-4gcqg.tmp в %ProgramFiles(x86)%\ndiskformat\_multiprocessing.pyd
- %ProgramFiles(x86)%\ndiskformat\win32com\shell\is-9irvc.tmp в %ProgramFiles(x86)%\ndiskformat\win32com\shell\shell.pyd
- %ProgramFiles(x86)%\ndiskformat\is-1lnva.tmp в %ProgramFiles(x86)%\ndiskformat\_socket.pyd
- %ProgramFiles(x86)%\ndiskformat\is-eh031.tmp в %ProgramFiles(x86)%\ndiskformat\_sqlite3.pyd
- %ProgramFiles(x86)%\ndiskformat\is-v0tnr.tmp в %ProgramFiles(x86)%\ndiskformat\_ssl.pyd
- %ProgramFiles(x86)%\ndiskformat\is-u13b6.tmp в %ProgramFiles(x86)%\ndiskformat\_testcapi.pyd
- %ProgramFiles(x86)%\ndiskformat\is-87u42.tmp в %ProgramFiles(x86)%\ndiskformat\_win32sysloader.pyd
- %ProgramFiles(x86)%\ndiskformat\is-nd67k.tmp в %ProgramFiles(x86)%\ndiskformat\_queue.pyd
- %ProgramFiles(x86)%\ndiskformat\is-s0i3i.tmp в %ProgramFiles(x86)%\ndiskformat\ndiskformat.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'b700c1_ndf1153Class_b700c1' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-imqfi.tmp\<Имя файла>.tmp' /SL5="$7023C,8180393,68096,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\ndiskformat\ndiskformat.exe'
- '%ProgramFiles(x86)%\ndiskformat\ndiskformat.exe' 3b4c04de8c1cad7b516d0d5e699b8e6a
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "NDF1105-3"
- '%WINDIR%\syswow64\schtasks.exe' /Query
