Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-nm0nk.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-rk3c3.tmp
- %ProgramFiles(x86)%\mixaudio\iconengines\is-edj5b.tmp
- %ProgramFiles(x86)%\mixaudio\bearer\is-1945r.tmp
- %ProgramFiles(x86)%\mixaudio\audio\is-dft7j.tmp
- %ProgramFiles(x86)%\mixaudio\audio\is-ailjp.tmp
- %ProgramFiles(x86)%\mixaudio\is-48709.tmp
- %ProgramFiles(x86)%\mixaudio\is-auj27.tmp
- %ProgramFiles(x86)%\mixaudio\is-50o52.tmp
- %ProgramFiles(x86)%\mixaudio\is-u3k8m.tmp
- %ProgramFiles(x86)%\mixaudio\is-ot84u.tmp
- %ProgramFiles(x86)%\mixaudio\is-r9sdr.tmp
- %ProgramFiles(x86)%\mixaudio\is-84eeq.tmp
- %ProgramFiles(x86)%\mixaudio\is-hg5g1.tmp
- %ProgramFiles(x86)%\mixaudio\is-drj2a.tmp
- %ProgramFiles(x86)%\mixaudio\is-bfpq7.tmp
- %ProgramFiles(x86)%\mixaudio\is-tap32.tmp
- %ProgramFiles(x86)%\mixaudio\is-r1j32.tmp
- %ProgramFiles(x86)%\mixaudio\is-65hlu.tmp
- %ProgramFiles(x86)%\mixaudio\is-7ufob.tmp
- %ProgramFiles(x86)%\mixaudio\is-inl43.tmp
- %ProgramFiles(x86)%\mixaudio\is-qf3bu.tmp
- %ProgramFiles(x86)%\mixaudio\is-i7kf3.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-pmms4.tmp
- %ProgramFiles(x86)%\mixaudio\playlistformats\is-82gra.tmp
- %ProgramFiles(x86)%\mixaudio\unins000.dat
- %ProgramFiles(x86)%\mixaudio\is-i2eld.tmp
- %ProgramFiles(x86)%\mixaudio\is-cbli9.tmp
- %ProgramFiles(x86)%\mixaudio\is-23sbt.tmp
- %ProgramFiles(x86)%\mixaudio\is-0nb9g.tmp
- %ProgramFiles(x86)%\mixaudio\styles\is-b41a2.tmp
- %ProgramFiles(x86)%\mixaudio\printsupport\is-uqd1e.tmp
- %ProgramFiles(x86)%\mixaudio\position\is-c0a4b.tmp
- %ProgramFiles(x86)%\mixaudio\position\is-nr4av.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-qr6cp.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-h4cjh.tmp
- %ProgramFiles(x86)%\mixaudio\platforms\is-9jtrn.tmp
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-nn5lr.tmp
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-ra444.tmp
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-0er68.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-vv1ja.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-eg9ac.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-h82s1.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-7vucd.tmp
- %ProgramFiles(x86)%\mixaudio\imageformats\is-7lh0b.tmp
- %ProgramFiles(x86)%\mixaudio\position\is-pfq4i.tmp
- %ProgramFiles(x86)%\mixaudio\is-84d5i.tmp
- %ProgramFiles(x86)%\mixaudio\is-k3lo4.tmp
- %ProgramFiles(x86)%\mixaudio\is-5bol9.tmp
- %ProgramFiles(x86)%\mixaudio\is-2b9dr.tmp
- %ProgramFiles(x86)%\mixaudio\is-hi1fe.tmp
- %ProgramFiles(x86)%\mixaudio\is-sirt0.tmp
- %ProgramFiles(x86)%\mixaudio\is-macrv.tmp
- %ProgramFiles(x86)%\mixaudio\is-dakr0.tmp
- %ProgramFiles(x86)%\mixaudio\is-s9gk8.tmp
- %ProgramFiles(x86)%\mixaudio\is-jdjdo.tmp
- %ProgramFiles(x86)%\mixaudio\is-977j4.tmp
- %ProgramFiles(x86)%\mixaudio\is-qkfps.tmp
- %ProgramFiles(x86)%\mixaudio\is-75f7e.tmp
- %ProgramFiles(x86)%\mixaudio\is-fgfge.tmp
- %ProgramFiles(x86)%\mixaudio\is-3fltr.tmp
- %ProgramFiles(x86)%\mixaudio\is-re71c.tmp
- %ProgramFiles(x86)%\mixaudio\is-e2q3h.tmp
- %ProgramFiles(x86)%\mixaudio\is-j18d7.tmp
- %TEMP%\is-maknd.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-maknd.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-maknd.tmp\_isetup\_setup64.tmp
- %TEMP%\is-maknd.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\mixaudio\is-m032i.tmp
- %ProgramFiles(x86)%\mixaudio\is-2ifuq.tmp
- %ProgramFiles(x86)%\mixaudio\is-g6lh4.tmp
- %ProgramFiles(x86)%\mixaudio\is-n68lm.tmp
- %ProgramFiles(x86)%\mixaudio\is-lshfi.tmp
- %ProgramFiles(x86)%\mixaudio\is-nmp0r.tmp
- %ProgramFiles(x86)%\mixaudio\is-ae2l2.tmp
- %ProgramFiles(x86)%\mixaudio\is-idm9e.tmp
- %ProgramFiles(x86)%\mixaudio\is-p1gau.tmp
- %ProgramFiles(x86)%\mixaudio\is-7hlq3.tmp
- %ProgramFiles(x86)%\mixaudio\is-183e6.tmp
- %ProgramFiles(x86)%\mixaudio\is-9dc68.tmp
- %ProgramFiles(x86)%\mixaudio\is-k3npa.tmp
- %ProgramFiles(x86)%\mixaudio\is-1occp.tmp
- %ProgramFiles(x86)%\mixaudio\is-tgvc4.tmp
- %ProgramFiles(x86)%\mixaudio\is-2f0tk.tmp
- %ProgramFiles(x86)%\mixaudio\is-p43vc.tmp
- %ProgramFiles(x86)%\mixaudio\is-8btjr.tmp
- %ProgramFiles(x86)%\mixaudio\is-4fsu4.tmp
- %ProgramFiles(x86)%\mixaudio\is-5usfe.tmp
- %ProgramFiles(x86)%\mixaudio\is-18t95.tmp
- %ProgramFiles(x86)%\mixaudio\is-u24vh.tmp
- %ProgramFiles(x86)%\mixaudio\is-70j7f.tmp
- %ProgramFiles(x86)%\mixaudio\is-1h6ca.tmp
- %ProgramFiles(x86)%\mixaudio\is-f4814.tmp
- %ProgramFiles(x86)%\mixaudio\is-jvj44.tmp
- %ProgramFiles(x86)%\mixaudio\mixaudio.exe
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\mixaudio\is-j18d7.tmp в %ProgramFiles(x86)%\mixaudio\unins000.exe
- %ProgramFiles(x86)%\mixaudio\iconengines\is-edj5b.tmp в %ProgramFiles(x86)%\mixaudio\iconengines\qsvgicon.dll
- %ProgramFiles(x86)%\mixaudio\bearer\is-1945r.tmp в %ProgramFiles(x86)%\mixaudio\bearer\qgenericbearer.dll
- %ProgramFiles(x86)%\mixaudio\audio\is-dft7j.tmp в %ProgramFiles(x86)%\mixaudio\audio\qtaudio_windows.dll
- %ProgramFiles(x86)%\mixaudio\audio\is-ailjp.tmp в %ProgramFiles(x86)%\mixaudio\audio\qtaudio_wasapi.dll
- %ProgramFiles(x86)%\mixaudio\is-48709.tmp в %ProgramFiles(x86)%\mixaudio\qtwebengineprocess.exe
- %ProgramFiles(x86)%\mixaudio\is-auj27.tmp в %ProgramFiles(x86)%\mixaudio\qt5webenginewidgets.dll
- %ProgramFiles(x86)%\mixaudio\is-50o52.tmp в %ProgramFiles(x86)%\mixaudio\qt5webchannel.dll
- %ProgramFiles(x86)%\mixaudio\is-u3k8m.tmp в %ProgramFiles(x86)%\mixaudio\qt5svg.dll
- %ProgramFiles(x86)%\mixaudio\is-i7kf3.tmp в %ProgramFiles(x86)%\mixaudio\maintainer_business.md
- %ProgramFiles(x86)%\mixaudio\is-r9sdr.tmp в %ProgramFiles(x86)%\mixaudio\qt5serialport.dll
- %ProgramFiles(x86)%\mixaudio\is-84eeq.tmp в %ProgramFiles(x86)%\mixaudio\qt5printsupport.dll
- %ProgramFiles(x86)%\mixaudio\is-hg5g1.tmp в %ProgramFiles(x86)%\mixaudio\qt5positioning.dll
- %ProgramFiles(x86)%\mixaudio\is-drj2a.tmp в %ProgramFiles(x86)%\mixaudio\qt5opengl.dll
- %ProgramFiles(x86)%\mixaudio\is-bfpq7.tmp в %ProgramFiles(x86)%\mixaudio\qt5multimediawidgets.dll
- %ProgramFiles(x86)%\mixaudio\is-tap32.tmp в %ProgramFiles(x86)%\mixaudio\qt5multimedia.dll
- %ProgramFiles(x86)%\mixaudio\is-r1j32.tmp в %ProgramFiles(x86)%\mixaudio\libegl.dll
- %ProgramFiles(x86)%\mixaudio\is-65hlu.tmp в %ProgramFiles(x86)%\mixaudio\changelog.txt
- %ProgramFiles(x86)%\mixaudio\is-7ufob.tmp в %ProgramFiles(x86)%\mixaudio\gpl.txt
- %ProgramFiles(x86)%\mixaudio\is-qf3bu.tmp в %ProgramFiles(x86)%\mixaudio\qt5quickwidgets.dll
- %ProgramFiles(x86)%\mixaudio\is-inl43.tmp в %ProgramFiles(x86)%\mixaudio\readme.md
- %ProgramFiles(x86)%\mixaudio\imageformats\is-rk3c3.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qgif.dll
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-nn5lr.tmp в %ProgramFiles(x86)%\mixaudio\mediaservice\wmfengine.dll
- %ProgramFiles(x86)%\mixaudio\is-23sbt.tmp в %ProgramFiles(x86)%\mixaudio\spoutlibrary.dll
- %ProgramFiles(x86)%\mixaudio\is-0nb9g.tmp в %ProgramFiles(x86)%\mixaudio\libssl-1_1.dll
- %ProgramFiles(x86)%\mixaudio\styles\is-b41a2.tmp в %ProgramFiles(x86)%\mixaudio\styles\qwindowsvistastyle.dll
- %ProgramFiles(x86)%\mixaudio\printsupport\is-uqd1e.tmp в %ProgramFiles(x86)%\mixaudio\printsupport\windowsprintersupport.dll
- %ProgramFiles(x86)%\mixaudio\position\is-c0a4b.tmp в %ProgramFiles(x86)%\mixaudio\position\qtposition_winrt.dll
- %ProgramFiles(x86)%\mixaudio\position\is-nr4av.tmp в %ProgramFiles(x86)%\mixaudio\position\qtposition_serialnmea.dll
- %ProgramFiles(x86)%\mixaudio\position\is-pfq4i.tmp в %ProgramFiles(x86)%\mixaudio\position\qtposition_positionpoll.dll
- %ProgramFiles(x86)%\mixaudio\playlistformats\is-82gra.tmp в %ProgramFiles(x86)%\mixaudio\playlistformats\qtmultimedia_m3u.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-h4cjh.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qico.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-pmms4.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qicns.dll
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-ra444.tmp в %ProgramFiles(x86)%\mixaudio\mediaservice\qtmedia_audioengine.dll
- %ProgramFiles(x86)%\mixaudio\mediaservice\is-0er68.tmp в %ProgramFiles(x86)%\mixaudio\mediaservice\dsengine.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-vv1ja.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qwebp.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-eg9ac.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qwbmp.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-h82s1.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qtiff.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-7vucd.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qtga.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-7lh0b.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qsvg.dll
- %ProgramFiles(x86)%\mixaudio\imageformats\is-qr6cp.tmp в %ProgramFiles(x86)%\mixaudio\imageformats\qjpeg.dll
- %ProgramFiles(x86)%\mixaudio\platforms\is-9jtrn.tmp в %ProgramFiles(x86)%\mixaudio\platforms\qwindows.dll
- %ProgramFiles(x86)%\mixaudio\is-ot84u.tmp в %ProgramFiles(x86)%\mixaudio\credits.md
- %ProgramFiles(x86)%\mixaudio\is-84d5i.tmp в %ProgramFiles(x86)%\mixaudio\contributing.md
- %ProgramFiles(x86)%\mixaudio\is-k3lo4.tmp в %ProgramFiles(x86)%\mixaudio\building.md
- %ProgramFiles(x86)%\mixaudio\is-2ifuq.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-util-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-qkfps.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-timezone-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-g6lh4.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-sysinfo-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-2b9dr.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-synch-l1-2-0.dll
- %ProgramFiles(x86)%\mixaudio\is-hi1fe.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-synch-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-sirt0.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-string-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-macrv.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-rtlsupport-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-p43vc.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-conio-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-dakr0.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-profile-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-jdjdo.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-processthreads-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-977j4.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-processenvironment-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-75f7e.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-namedpipe-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-m032i.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-memory-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-fgfge.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-localization-l1-2-0.dll
- %ProgramFiles(x86)%\mixaudio\is-3fltr.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-libraryloader-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-re71c.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-interlocked-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-e2q3h.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-heap-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-s9gk8.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-processthreads-l1-1-1.dll
- %ProgramFiles(x86)%\mixaudio\is-jvj44.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-convert-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-n68lm.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-core-xstate-l2-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-f4814.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-environment-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-5bol9.tmp в %ProgramFiles(x86)%\mixaudio\backers.md
- %ProgramFiles(x86)%\mixaudio\is-1occp.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-time-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-lshfi.tmp в %ProgramFiles(x86)%\mixaudio\qt.conf
- %ProgramFiles(x86)%\mixaudio\is-ae2l2.tmp в %ProgramFiles(x86)%\mixaudio\stellarium-devdocs.url
- %ProgramFiles(x86)%\mixaudio\is-idm9e.tmp в %ProgramFiles(x86)%\mixaudio\stellarium.url
- %ProgramFiles(x86)%\mixaudio\is-p1gau.tmp в %ProgramFiles(x86)%\mixaudio\vcruntime140.dll
- %ProgramFiles(x86)%\mixaudio\is-7hlq3.tmp в %ProgramFiles(x86)%\mixaudio\showmysky-qt5.dll
- %ProgramFiles(x86)%\mixaudio\is-183e6.tmp в %ProgramFiles(x86)%\mixaudio\msvcp140.dll
- %ProgramFiles(x86)%\mixaudio\is-9dc68.tmp в %ProgramFiles(x86)%\mixaudio\concrt140.dll
- %ProgramFiles(x86)%\mixaudio\is-k3npa.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-utility-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-tgvc4.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-string-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-1h6ca.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-filesystem-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-nmp0r.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-stdio-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-2f0tk.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-runtime-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-8btjr.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-process-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-4fsu4.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-private-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-5usfe.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-multibyte-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-18t95.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-math-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-u24vh.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-locale-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-70j7f.tmp в %ProgramFiles(x86)%\mixaudio\api-ms-win-crt-heap-l1-1-0.dll
- %ProgramFiles(x86)%\mixaudio\is-cbli9.tmp в %ProgramFiles(x86)%\mixaudio\spout_licence.txt
- %ProgramFiles(x86)%\mixaudio\is-i2eld.tmp в %ProgramFiles(x86)%\mixaudio\mixaudio.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'n7330d_MA11262Class_n7330d'
Создает и запускает на исполнение
- '%TEMP%\is-nm0nk.tmp\<Имя файла>.tmp' /SL5="$B0176,5663198,54272,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\mixaudio\mixaudio.exe'
- '%ProgramFiles(x86)%\mixaudio\mixaudio.exe' c8928956dab7df10a4a4f5af9803678f
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "MA11262"
- '%WINDIR%\syswow64\schtasks.exe' /Query
