Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-7gog2.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-ieleo.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-jlq1l.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-r6t83.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-8sl27.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-1tvdn.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-t8iu2.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-o4nec.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-akbb9.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-dtg84.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-kbamb.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-jlna7.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-kslrr.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-9pa77.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-it6io.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ep2mt.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ga58a.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-mmk66.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-f7vie.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-l1vg5.tmp
- %ProgramFiles(x86)%\kddeskvis\unins000.dat
- %ProgramFiles(x86)%\kddeskvis\is-gu4uu.tmp
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-k898e.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-n09e0.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-7801o.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-v2t85.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-n9s63.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-fs7i7.tmp
- %ProgramFiles(x86)%\kddeskvis\is-uf9ur.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets\is-odppl.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-5et26.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-mopfi.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-uunj9.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-48hhl.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-75rm0.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-c09st.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-3bsvi.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-upm3m.tmp
- %ProgramFiles(x86)%\kddeskvis\certifi\is-hcosi.tmp
- %ProgramFiles(x86)%\kddeskvis\is-n37vt.tmp
- %ProgramFiles(x86)%\kddeskvis\is-1rt50.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6q27f.tmp
- %ProgramFiles(x86)%\kddeskvis\is-oq0h7.tmp
- %ProgramFiles(x86)%\kddeskvis\is-olh87.tmp
- %ProgramFiles(x86)%\kddeskvis\is-4bdef.tmp
- %ProgramFiles(x86)%\kddeskvis\is-029l5.tmp
- %ProgramFiles(x86)%\kddeskvis\is-sdbq5.tmp
- %ProgramFiles(x86)%\kddeskvis\is-654qj.tmp
- %ProgramFiles(x86)%\kddeskvis\is-3899u.tmp
- %TEMP%\is-718g2.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-718g2.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-718g2.tmp\_isetup\_setup64.tmp
- %TEMP%\is-718g2.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\kddeskvis\is-iclln.tmp
- %ProgramFiles(x86)%\kddeskvis\is-dl1n9.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6dral.tmp
- %ProgramFiles(x86)%\kddeskvis\is-9ofid.tmp
- %ProgramFiles(x86)%\kddeskvis\is-2und1.tmp
- %ProgramFiles(x86)%\kddeskvis\is-i4kq8.tmp
- %ProgramFiles(x86)%\kddeskvis\is-29ujp.tmp
- %ProgramFiles(x86)%\kddeskvis\is-9gj55.tmp
- %ProgramFiles(x86)%\kddeskvis\is-rm699.tmp
- %ProgramFiles(x86)%\kddeskvis\is-sqkfc.tmp
- %ProgramFiles(x86)%\kddeskvis\is-e4jue.tmp
- %ProgramFiles(x86)%\kddeskvis\is-bhhia.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ljatb.tmp
- %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
- %ProgramFiles(x86)%\kddeskvis\is-p2ieu.tmp
- %ProgramFiles(x86)%\kddeskvis\is-o43a6.tmp
- %ProgramFiles(x86)%\kddeskvis\is-pfv53.tmp
- %ProgramFiles(x86)%\kddeskvis\is-dt6nn.tmp
- %ProgramFiles(x86)%\kddeskvis\is-kll4g.tmp
- %ProgramFiles(x86)%\kddeskvis\is-l2ij4.tmp
- %ProgramFiles(x86)%\kddeskvis\is-bgn2m.tmp
- %ProgramFiles(x86)%\kddeskvis\is-4l27n.tmp
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\kddeskvis\is-3899u.tmp в %ProgramFiles(x86)%\kddeskvis\unins000.exe
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-it6io.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpegd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-9pa77.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmng4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-kslrr.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmngd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-jlna7.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvg4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-kbamb.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvgd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-dtg84.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtga4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-akbb9.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtgad4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-o4nec.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiff4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-t8iu2.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiffd4.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-1tvdn.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds94.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-8sl27.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds9d4.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-r6t83.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-jlq1l.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-mmk66.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qicod4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ep2mt.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpeg4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-ieleo.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\msvcp140.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-f7vie.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.abi3.dll
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-n09e0.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\wheel
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-7801o.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\top_level.txt
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-v2t85.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\record
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-n9s63.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\metadata
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ljatb.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\license
- %ProgramFiles(x86)%\kddeskvis\is-bhhia.tmp в %ProgramFiles(x86)%\kddeskvis\_overlapped.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-fs7i7.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\installer
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-5et26.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsqld4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-mopfi.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsql4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-uunj9.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbcd4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-48hhl.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbc4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-75rm0.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlited4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-c09st.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlite4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-l1vg5.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.pyd
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ga58a.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qico4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-3bsvi.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgifd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-upm3m.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgif4.dll
- %ProgramFiles(x86)%\kddeskvis\is-sdbq5.tmp в %ProgramFiles(x86)%\kddeskvis\libffi-7.dll
- %ProgramFiles(x86)%\kddeskvis\is-029l5.tmp в %ProgramFiles(x86)%\kddeskvis\libssl-1_1.dll
- %ProgramFiles(x86)%\kddeskvis\is-4bdef.tmp в %ProgramFiles(x86)%\kddeskvis\pyexpat.pyd
- %ProgramFiles(x86)%\kddeskvis\is-olh87.tmp в %ProgramFiles(x86)%\kddeskvis\python3.dll
- %ProgramFiles(x86)%\kddeskvis\is-oq0h7.tmp в %ProgramFiles(x86)%\kddeskvis\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\is-6q27f.tmp в %ProgramFiles(x86)%\kddeskvis\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\is-1rt50.tmp в %ProgramFiles(x86)%\kddeskvis\select.pyd
- %ProgramFiles(x86)%\kddeskvis\is-n37vt.tmp в %ProgramFiles(x86)%\kddeskvis\tagging.pyd
- %ProgramFiles(x86)%\kddeskvis\is-6dral.tmp в %ProgramFiles(x86)%\kddeskvis\vcruntime140.dll
- %ProgramFiles(x86)%\kddeskvis\is-iclln.tmp в %ProgramFiles(x86)%\kddeskvis\win32api.pyd
- %ProgramFiles(x86)%\kddeskvis\is-dl1n9.tmp в %ProgramFiles(x86)%\kddeskvis\win32evtlog.pyd
- %ProgramFiles(x86)%\kddeskvis\is-9ofid.tmp в %ProgramFiles(x86)%\kddeskvis\win32trace.pyd
- %ProgramFiles(x86)%\kddeskvis\is-i4kq8.tmp в %ProgramFiles(x86)%\kddeskvis\win32wnet.pyd
- %ProgramFiles(x86)%\kddeskvis\is-bgn2m.tmp в %ProgramFiles(x86)%\kddeskvis\_asyncio.pyd
- %ProgramFiles(x86)%\kddeskvis\is-654qj.tmp в %ProgramFiles(x86)%\kddeskvis\kscol
- %ProgramFiles(x86)%\kddeskvis\is-l2ij4.tmp в %ProgramFiles(x86)%\kddeskvis\_brotli.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\certifi\is-hcosi.tmp в %ProgramFiles(x86)%\kddeskvis\certifi\cacert.pem
- %ProgramFiles(x86)%\kddeskvis\is-kll4g.tmp в %ProgramFiles(x86)%\kddeskvis\_bz2.pyd
- %ProgramFiles(x86)%\kddeskvis\is-dt6nn.tmp в %ProgramFiles(x86)%\kddeskvis\_ctypes.pyd
- %ProgramFiles(x86)%\kddeskvis\is-pfv53.tmp в %ProgramFiles(x86)%\kddeskvis\_decimal.pyd
- %ProgramFiles(x86)%\kddeskvis\is-o43a6.tmp в %ProgramFiles(x86)%\kddeskvis\_elementtree.pyd
- %ProgramFiles(x86)%\kddeskvis\is-p2ieu.tmp в %ProgramFiles(x86)%\kddeskvis\_hashlib.pyd
- %ProgramFiles(x86)%\kddeskvis\is-uf9ur.tmp в %ProgramFiles(x86)%\kddeskvis\_lzma.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets\is-odppl.tmp в %ProgramFiles(x86)%\kddeskvis\websockets\speedups.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\is-4l27n.tmp в %ProgramFiles(x86)%\kddeskvis\_multiprocessing.pyd
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-k898e.tmp в %ProgramFiles(x86)%\kddeskvis\win32com\shell\shell.pyd
- %ProgramFiles(x86)%\kddeskvis\is-sqkfc.tmp в %ProgramFiles(x86)%\kddeskvis\_socket.pyd
- %ProgramFiles(x86)%\kddeskvis\is-rm699.tmp в %ProgramFiles(x86)%\kddeskvis\_sqlite3.pyd
- %ProgramFiles(x86)%\kddeskvis\is-9gj55.tmp в %ProgramFiles(x86)%\kddeskvis\_ssl.pyd
- %ProgramFiles(x86)%\kddeskvis\is-29ujp.tmp в %ProgramFiles(x86)%\kddeskvis\_testcapi.pyd
- %ProgramFiles(x86)%\kddeskvis\is-2und1.tmp в %ProgramFiles(x86)%\kddeskvis\_win32sysloader.pyd
- %ProgramFiles(x86)%\kddeskvis\is-e4jue.tmp в %ProgramFiles(x86)%\kddeskvis\_queue.pyd
- %ProgramFiles(x86)%\kddeskvis\is-gu4uu.tmp в %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'H88421_kddv1141Class_H88421' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-7gog2.tmp\<Имя файла>.tmp' /SL5="$50238,8362933,52224,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe'
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe' 6e64c83546fe4dc417d686570b497a5b
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "KDDV1104-2"
- '%WINDIR%\syswow64\schtasks.exe' /Query
