Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-rdggn.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-77qb8.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-4770k.tmp
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-mqspo.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-ofetq.tmp
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-dpm8m.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-h4dtg.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-6litn.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-skm77.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-8jn0o.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-qegfn.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-go9lv.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ao4b2.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-k9g7n.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-1sneg.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-v6e0n.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-j7slr.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-5q72j.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-3a49k.tmp
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-n3cfp.tmp
- %ProgramFiles(x86)%\kddeskvis\unins000.dat
- %ProgramFiles(x86)%\kddeskvis\is-r1rvs.tmp
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-0srms.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ocjdb.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-7f83f.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-nhf3o.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ne048.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ad0kt.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6j1kf.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets\is-n5ifr.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-kmq39.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-otkdq.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-nq79i.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-nv5pc.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-keko6.tmp
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-7sdlq.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-f1054.tmp
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-21h08.tmp
- %ProgramFiles(x86)%\kddeskvis\certifi\is-d307b.tmp
- %ProgramFiles(x86)%\kddeskvis\is-cu27f.tmp
- %ProgramFiles(x86)%\kddeskvis\is-kt705.tmp
- %ProgramFiles(x86)%\kddeskvis\is-0j9th.tmp
- %ProgramFiles(x86)%\kddeskvis\is-eu6nl.tmp
- %ProgramFiles(x86)%\kddeskvis\is-fjo7b.tmp
- %ProgramFiles(x86)%\kddeskvis\is-jqm2b.tmp
- %ProgramFiles(x86)%\kddeskvis\is-aludp.tmp
- %ProgramFiles(x86)%\kddeskvis\is-8rd1t.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6kpu0.tmp
- %ProgramFiles(x86)%\kddeskvis\is-0davf.tmp
- %TEMP%\is-5e1jd.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-5e1jd.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5e1jd.tmp\_isetup\_setup64.tmp
- %TEMP%\is-5e1jd.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\kddeskvis\is-v5f6e.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6ddbm.tmp
- %ProgramFiles(x86)%\kddeskvis\is-9h3f8.tmp
- %ProgramFiles(x86)%\kddeskvis\is-qots3.tmp
- %ProgramFiles(x86)%\kddeskvis\is-gamir.tmp
- %ProgramFiles(x86)%\kddeskvis\is-53otd.tmp
- %ProgramFiles(x86)%\kddeskvis\is-i9pqp.tmp
- %ProgramFiles(x86)%\kddeskvis\is-hpflq.tmp
- %ProgramFiles(x86)%\kddeskvis\is-kd9sf.tmp
- %ProgramFiles(x86)%\kddeskvis\is-3ufar.tmp
- %ProgramFiles(x86)%\kddeskvis\is-mfnqj.tmp
- %ProgramFiles(x86)%\kddeskvis\is-1bt7v.tmp
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-bkkdd.tmp
- %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
- %ProgramFiles(x86)%\kddeskvis\is-l6kdt.tmp
- %ProgramFiles(x86)%\kddeskvis\is-8l2qr.tmp
- %ProgramFiles(x86)%\kddeskvis\is-6qf6m.tmp
- %ProgramFiles(x86)%\kddeskvis\is-f31at.tmp
- %ProgramFiles(x86)%\kddeskvis\is-a8570.tmp
- %ProgramFiles(x86)%\kddeskvis\is-oimbl.tmp
- %ProgramFiles(x86)%\kddeskvis\is-r7ig8.tmp
- %ProgramFiles(x86)%\kddeskvis\is-b7lpg.tmp
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\kddeskvis\is-0davf.tmp в %ProgramFiles(x86)%\kddeskvis\unins000.exe
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-1sneg.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpegd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-k9g7n.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmng4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-ao4b2.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qmngd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-go9lv.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvg4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-qegfn.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qsvgd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-8jn0o.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtga4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-skm77.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtgad4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-6litn.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiff4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-h4dtg.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qtiffd4.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-dpm8m.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds94.dll
- %ProgramFiles(x86)%\kddeskvis\phonon_backend\is-ofetq.tmp в %ProgramFiles(x86)%\kddeskvis\phonon_backend\phonon_ds9d4.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-mqspo.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\pywin32_system32\is-4770k.tmp в %ProgramFiles(x86)%\kddeskvis\pywin32_system32\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-5q72j.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qicod4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-v6e0n.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qjpeg4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-77qb8.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\msvcp140.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-3a49k.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.abi3.dll
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ocjdb.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\wheel
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-7f83f.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\top_level.txt
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-nhf3o.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\record
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ne048.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\metadata
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-bkkdd.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\license
- %ProgramFiles(x86)%\kddeskvis\is-1bt7v.tmp в %ProgramFiles(x86)%\kddeskvis\_overlapped.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\is-ad0kt.tmp в %ProgramFiles(x86)%\kddeskvis\websockets-10.4.dist-info\installer
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-kmq39.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsqld4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-otkdq.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlpsql4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-nq79i.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbcd4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-nv5pc.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlodbc4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-keko6.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlited4.dll
- %ProgramFiles(x86)%\kddeskvis\sqldrivers\is-7sdlq.tmp в %ProgramFiles(x86)%\kddeskvis\sqldrivers\qsqlite4.dll
- %ProgramFiles(x86)%\kddeskvis\shiboken2\is-n3cfp.tmp в %ProgramFiles(x86)%\kddeskvis\shiboken2\shiboken2.pyd
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-j7slr.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qico4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-f1054.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgifd4.dll
- %ProgramFiles(x86)%\kddeskvis\imageformats\is-21h08.tmp в %ProgramFiles(x86)%\kddeskvis\imageformats\qgif4.dll
- %ProgramFiles(x86)%\kddeskvis\is-8rd1t.tmp в %ProgramFiles(x86)%\kddeskvis\libffi-7.dll
- %ProgramFiles(x86)%\kddeskvis\is-aludp.tmp в %ProgramFiles(x86)%\kddeskvis\libssl-1_1.dll
- %ProgramFiles(x86)%\kddeskvis\is-jqm2b.tmp в %ProgramFiles(x86)%\kddeskvis\pyexpat.pyd
- %ProgramFiles(x86)%\kddeskvis\is-fjo7b.tmp в %ProgramFiles(x86)%\kddeskvis\python3.dll
- %ProgramFiles(x86)%\kddeskvis\is-eu6nl.tmp в %ProgramFiles(x86)%\kddeskvis\pythoncom38.dll
- %ProgramFiles(x86)%\kddeskvis\is-0j9th.tmp в %ProgramFiles(x86)%\kddeskvis\pywintypes38.dll
- %ProgramFiles(x86)%\kddeskvis\is-kt705.tmp в %ProgramFiles(x86)%\kddeskvis\select.pyd
- %ProgramFiles(x86)%\kddeskvis\is-cu27f.tmp в %ProgramFiles(x86)%\kddeskvis\tagging.pyd
- %ProgramFiles(x86)%\kddeskvis\is-9h3f8.tmp в %ProgramFiles(x86)%\kddeskvis\vcruntime140.dll
- %ProgramFiles(x86)%\kddeskvis\is-v5f6e.tmp в %ProgramFiles(x86)%\kddeskvis\win32api.pyd
- %ProgramFiles(x86)%\kddeskvis\is-6ddbm.tmp в %ProgramFiles(x86)%\kddeskvis\win32evtlog.pyd
- %ProgramFiles(x86)%\kddeskvis\is-qots3.tmp в %ProgramFiles(x86)%\kddeskvis\win32trace.pyd
- %ProgramFiles(x86)%\kddeskvis\is-53otd.tmp в %ProgramFiles(x86)%\kddeskvis\win32wnet.pyd
- %ProgramFiles(x86)%\kddeskvis\is-r7ig8.tmp в %ProgramFiles(x86)%\kddeskvis\_asyncio.pyd
- %ProgramFiles(x86)%\kddeskvis\is-6kpu0.tmp в %ProgramFiles(x86)%\kddeskvis\kscol
- %ProgramFiles(x86)%\kddeskvis\is-oimbl.tmp в %ProgramFiles(x86)%\kddeskvis\_brotli.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\certifi\is-d307b.tmp в %ProgramFiles(x86)%\kddeskvis\certifi\cacert.pem
- %ProgramFiles(x86)%\kddeskvis\is-a8570.tmp в %ProgramFiles(x86)%\kddeskvis\_bz2.pyd
- %ProgramFiles(x86)%\kddeskvis\is-f31at.tmp в %ProgramFiles(x86)%\kddeskvis\_ctypes.pyd
- %ProgramFiles(x86)%\kddeskvis\is-6qf6m.tmp в %ProgramFiles(x86)%\kddeskvis\_decimal.pyd
- %ProgramFiles(x86)%\kddeskvis\is-8l2qr.tmp в %ProgramFiles(x86)%\kddeskvis\_elementtree.pyd
- %ProgramFiles(x86)%\kddeskvis\is-l6kdt.tmp в %ProgramFiles(x86)%\kddeskvis\_hashlib.pyd
- %ProgramFiles(x86)%\kddeskvis\is-6j1kf.tmp в %ProgramFiles(x86)%\kddeskvis\_lzma.pyd
- %ProgramFiles(x86)%\kddeskvis\websockets\is-n5ifr.tmp в %ProgramFiles(x86)%\kddeskvis\websockets\speedups.cp38-win32.pyd
- %ProgramFiles(x86)%\kddeskvis\is-b7lpg.tmp в %ProgramFiles(x86)%\kddeskvis\_multiprocessing.pyd
- %ProgramFiles(x86)%\kddeskvis\win32com\shell\is-0srms.tmp в %ProgramFiles(x86)%\kddeskvis\win32com\shell\shell.pyd
- %ProgramFiles(x86)%\kddeskvis\is-3ufar.tmp в %ProgramFiles(x86)%\kddeskvis\_socket.pyd
- %ProgramFiles(x86)%\kddeskvis\is-kd9sf.tmp в %ProgramFiles(x86)%\kddeskvis\_sqlite3.pyd
- %ProgramFiles(x86)%\kddeskvis\is-hpflq.tmp в %ProgramFiles(x86)%\kddeskvis\_ssl.pyd
- %ProgramFiles(x86)%\kddeskvis\is-i9pqp.tmp в %ProgramFiles(x86)%\kddeskvis\_testcapi.pyd
- %ProgramFiles(x86)%\kddeskvis\is-gamir.tmp в %ProgramFiles(x86)%\kddeskvis\_win32sysloader.pyd
- %ProgramFiles(x86)%\kddeskvis\is-mfnqj.tmp в %ProgramFiles(x86)%\kddeskvis\_queue.pyd
- %ProgramFiles(x86)%\kddeskvis\is-r1rvs.tmp в %ProgramFiles(x86)%\kddeskvis\kddeskvis.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'zb7959_kddv1141Class_zb7959' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-rdggn.tmp\<Имя файла>.tmp' /SL5="$60238,8350032,52224,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe'
- '%ProgramFiles(x86)%\kddeskvis\kddeskvis.exe' c3c28a0758a20992169185a3d4e71076
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "KDDV1104-2"
- '%WINDIR%\syswow64\schtasks.exe' /Query
