Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-73dbr.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-0577t.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-abj23.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-ihn5v.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-lq9uq.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-83461.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-rg4kn.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-qhiqa.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-jg67f.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-a7jgb.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-srvcv.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-5r4iv.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-bpl7d.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ib6s5.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-u4of5.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-p98n6.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-gibik.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-pu1cr.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-t0035.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-ih82n.tmp
- %ProgramFiles(x86)%\kddeskvis\unins000.dat
- %ProgramFiles(x86)%\kddeskvis\is-lesln.tmp
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-a60sd.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-58j70.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-9brav.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-2lbjq.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-qaqe7.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-u0a6f.tmp
- %ProgramFiles(x86)%\kddeskvis\is-d3trm.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets\is-nc8tt.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-t3bv8.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-2c6go.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-chkha.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-9u0e9.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-mrskn.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-fvikr.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-f843e.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-01828.tmp
- %ProgramFiles(x86)%\kddeskvis\certifi\is-8fkh2.tmp
- %ProgramFiles(x86)%\kddeskvis\is-aju20.tmp
- %ProgramFiles(x86)%\kddeskvis\is-8hv2d.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6o3co.tmp
- %ProgramFiles(x86)%\kddeskvis\is-li7af.tmp
- %ProgramFiles(x86)%\kddeskvis\is-b0c7r.tmp
- %ProgramFiles(x86)%\kddeskvis\is-rovkv.tmp
- %ProgramFiles(x86)%\kddeskvis\is-9r85r.tmp
- %ProgramFiles(x86)%\kddeskvis\is-g8bos.tmp
- %ProgramFiles(x86)%\kddeskvis\is-h2iuh.tmp
- %ProgramFiles(x86)%\kddeskvis\is-cbt1a.tmp
- %TEMP%\is-qv30u.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-qv30u.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-qv30u.tmp\_isetup\_setup64.tmp
- %TEMP%\is-qv30u.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\kddeskvis\is-e6cob.tmp
- %ProgramFiles(x86)%\kddeskvis\is-85bnb.tmp
- %ProgramFiles(x86)%\kddeskvis\is-ds806.tmp
- %ProgramFiles(x86)%\kddeskvis\is-lbihn.tmp
- %ProgramFiles(x86)%\kddeskvis\is-m5nm4.tmp
- %ProgramFiles(x86)%\kddeskvis\is-faohp.tmp
- %ProgramFiles(x86)%\kddeskvis\is-nhi3c.tmp
- %ProgramFiles(x86)%\kddeskvis\is-37pl9.tmp
- %ProgramFiles(x86)%\kddeskvis\is-dj48n.tmp
- %ProgramFiles(x86)%\kddeskvis\is-12bnf.tmp
- %ProgramFiles(x86)%\kddeskvis\is-15mtr.tmp
- %ProgramFiles(x86)%\kddeskvis\is-45f8p.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-31ati.tmp
- %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
- %ProgramFiles(x86)%\kddeskvis\is-nv18t.tmp
- %ProgramFiles(x86)%\kddeskvis\is-qap2p.tmp
- %ProgramFiles(x86)%\kddeskvis\is-1ncck.tmp
- %ProgramFiles(x86)%\kddeskvis\is-2mir1.tmp
- %ProgramFiles(x86)%\kddeskvis\is-h2gfp.tmp
- %ProgramFiles(x86)%\kddeskvis\is-ct25i.tmp
- %ProgramFiles(x86)%\kddeskvis\is-dbhvc.tmp
- %ProgramFiles(x86)%\kddeskvis\is-7mmuq.tmp
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\kddeskvis\is-cbt1a.tmp в %ProgramFiles(x86)%\kddeskvis\unins000.exe
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-u4of5.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpegd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ib6s5.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmng4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-bpl7d.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmngd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-5r4iv.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvg4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-srvcv.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvgd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-a7jgb.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtga4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-jg67f.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtgad4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-qhiqa.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiff4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-rg4kn.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiffd4.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-83461.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds94.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-lq9uq.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds9d4.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-ihn5v.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-abj23.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-pu1cr.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qicod4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-p98n6.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpeg4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-0577t.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\msvcp140.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-t0035.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.abi3.dll
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-58j70.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\wheel
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-9brav.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\top_level.txt
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-2lbjq.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\record
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-qaqe7.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\metadata
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-31ati.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\license
- %ProgramFiles(x86)%\kddeskvis\is-45f8p.tmp в %ProgramFiles(x86)%\kddeskvis\_overlapped.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-u0a6f.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\installer
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-t3bv8.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsqld4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-2c6go.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsql4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-chkha.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbcd4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-9u0e9.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbc4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-mrskn.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlited4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-fvikr.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlite4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-ih82n.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.pyd
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-gibik.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qico4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-f843e.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgifd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-01828.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgif4.dll
- %ProgramFiles(x86)%\kddeskvis\is-g8bos.tmp в %ProgramFiles(x86)%\kddeskvis\libffi-7.dll
- %ProgramFiles(x86)%\kddeskvis\is-9r85r.tmp в %ProgramFiles(x86)%\kddeskvis\libssl-1_1.dll
- %ProgramFiles(x86)%\kddeskvis\is-rovkv.tmp в %ProgramFiles(x86)%\kddeskvis\pyexpat.pyd
- %ProgramFiles(x86)%\kddeskvis\is-b0c7r.tmp в %ProgramFiles(x86)%\kddeskvis\python3.dll
- %ProgramFiles(x86)%\kddeskvis\is-li7af.tmp в %ProgramFiles(x86)%\kddeskvis\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\is-6o3co.tmp в %ProgramFiles(x86)%\kddeskvis\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\is-8hv2d.tmp в %ProgramFiles(x86)%\kddeskvis\select.pyd
- %ProgramFiles(x86)%\kddeskvis\is-aju20.tmp в %ProgramFiles(x86)%\kddeskvis\tagging.pyd
- %ProgramFiles(x86)%\kddeskvis\is-ds806.tmp в %ProgramFiles(x86)%\kddeskvis\vcruntime140.dll
- %ProgramFiles(x86)%\kddeskvis\is-e6cob.tmp в %ProgramFiles(x86)%\kddeskvis\win32api.pyd
- %ProgramFiles(x86)%\kddeskvis\is-85bnb.tmp в %ProgramFiles(x86)%\kddeskvis\win32evtlog.pyd
- %ProgramFiles(x86)%\kddeskvis\is-lbihn.tmp в %ProgramFiles(x86)%\kddeskvis\win32trace.pyd
- %ProgramFiles(x86)%\kddeskvis\is-faohp.tmp в %ProgramFiles(x86)%\kddeskvis\win32wnet.pyd
- %ProgramFiles(x86)%\kddeskvis\is-dbhvc.tmp в %ProgramFiles(x86)%\kddeskvis\_asyncio.pyd
- %ProgramFiles(x86)%\kddeskvis\is-h2iuh.tmp в %ProgramFiles(x86)%\kddeskvis\kscol
- %ProgramFiles(x86)%\kddeskvis\is-ct25i.tmp в %ProgramFiles(x86)%\kddeskvis\_brotli.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\certifi\is-8fkh2.tmp в %ProgramFiles(x86)%\kddeskvis\certifi\cacert.pem
- %ProgramFiles(x86)%\kddeskvis\is-h2gfp.tmp в %ProgramFiles(x86)%\kddeskvis\_bz2.pyd
- %ProgramFiles(x86)%\kddeskvis\is-2mir1.tmp в %ProgramFiles(x86)%\kddeskvis\_ctypes.pyd
- %ProgramFiles(x86)%\kddeskvis\is-1ncck.tmp в %ProgramFiles(x86)%\kddeskvis\_decimal.pyd
- %ProgramFiles(x86)%\kddeskvis\is-qap2p.tmp в %ProgramFiles(x86)%\kddeskvis\_elementtree.pyd
- %ProgramFiles(x86)%\kddeskvis\is-nv18t.tmp в %ProgramFiles(x86)%\kddeskvis\_hashlib.pyd
- %ProgramFiles(x86)%\kddeskvis\is-d3trm.tmp в %ProgramFiles(x86)%\kddeskvis\_lzma.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets\is-nc8tt.tmp в %ProgramFiles(x86)%\kddeskvis\websockets\speedups.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\is-7mmuq.tmp в %ProgramFiles(x86)%\kddeskvis\_multiprocessing.pyd
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-a60sd.tmp в %ProgramFiles(x86)%\kddeskvis\win32com\shell\shell.pyd
- %ProgramFiles(x86)%\kddeskvis\is-12bnf.tmp в %ProgramFiles(x86)%\kddeskvis\_socket.pyd
- %ProgramFiles(x86)%\kddeskvis\is-dj48n.tmp в %ProgramFiles(x86)%\kddeskvis\_sqlite3.pyd
- %ProgramFiles(x86)%\kddeskvis\is-37pl9.tmp в %ProgramFiles(x86)%\kddeskvis\_ssl.pyd
- %ProgramFiles(x86)%\kddeskvis\is-nhi3c.tmp в %ProgramFiles(x86)%\kddeskvis\_testcapi.pyd
- %ProgramFiles(x86)%\kddeskvis\is-m5nm4.tmp в %ProgramFiles(x86)%\kddeskvis\_win32sysloader.pyd
- %ProgramFiles(x86)%\kddeskvis\is-15mtr.tmp в %ProgramFiles(x86)%\kddeskvis\_queue.pyd
- %ProgramFiles(x86)%\kddeskvis\is-lesln.tmp в %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'ja9a89_kddv1141Class_ja9a89' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-73dbr.tmp\<Имя файла>.tmp' /SL5="$5023A,8385741,52224,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe'
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe' 6e1628e11c17cfff84a9c7db9893412c
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "KDDV1104-2"
- '%WINDIR%\syswow64\schtasks.exe' /Query
