Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-b1epm.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\timerlib\audio\is-ahgbd.tmp
- %ProgramFiles(x86)%\timerlib\bearer\is-anv9v.tmp
- %ProgramFiles(x86)%\timerlib\iconengines\is-jb4f2.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-eta5n.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-8pa9a.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-k54mf.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-82i0g.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-8hart.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-emuj7.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-ajuf1.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-vonua.tmp
- %ProgramFiles(x86)%\timerlib\imageformats\is-s0201.tmp
- %ProgramFiles(x86)%\timerlib\is-326q8.tmp
- %ProgramFiles(x86)%\timerlib\audio\is-2ateo.tmp
- %ProgramFiles(x86)%\timerlib\mediaservice\is-pehit.tmp
- %ProgramFiles(x86)%\timerlib\platforms\is-shhks.tmp
- %ProgramFiles(x86)%\timerlib\playlistformats\is-q35m3.tmp
- %ProgramFiles(x86)%\timerlib\position\is-jerrd.tmp
- %ProgramFiles(x86)%\timerlib\position\is-jici5.tmp
- %ProgramFiles(x86)%\timerlib\position\is-slhh6.tmp
- %ProgramFiles(x86)%\timerlib\printsupport\is-7i9ei.tmp
- %ProgramFiles(x86)%\timerlib\styles\is-md4cm.tmp
- %ProgramFiles(x86)%\timerlib\is-su3rl.tmp
- %ProgramFiles(x86)%\timerlib\is-094vl.tmp
- %ProgramFiles(x86)%\timerlib\is-fg5i1.tmp
- %ProgramFiles(x86)%\timerlib\is-h8n52.tmp
- %ProgramFiles(x86)%\timerlib\unins000.dat
- %ProgramFiles(x86)%\timerlib\mediaservice\is-9qq4d.tmp
- %ProgramFiles(x86)%\timerlib\mediaservice\is-f6hs9.tmp
- %ProgramFiles(x86)%\timerlib\is-30hcq.tmp
- %ProgramFiles(x86)%\timerlib\is-sfsjp.tmp
- %ProgramFiles(x86)%\timerlib\is-nkbs7.tmp
- %TEMP%\is-23n7k.tmp\_isetup\_setup64.tmp
- %TEMP%\is-23n7k.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-23n7k.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-23n7k.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\timerlib\is-d728i.tmp
- %ProgramFiles(x86)%\timerlib\is-8s5vi.tmp
- %ProgramFiles(x86)%\timerlib\is-alvdo.tmp
- %ProgramFiles(x86)%\timerlib\is-vb8su.tmp
- %ProgramFiles(x86)%\timerlib\is-nbji4.tmp
- %ProgramFiles(x86)%\timerlib\is-rbpab.tmp
- %ProgramFiles(x86)%\timerlib\is-drgam.tmp
- %ProgramFiles(x86)%\timerlib\is-o3egl.tmp
- %ProgramFiles(x86)%\timerlib\is-3m53l.tmp
- %TEMP%\is-23n7k.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\timerlib\is-07sct.tmp
- %ProgramFiles(x86)%\timerlib\is-qmimf.tmp
- %ProgramFiles(x86)%\timerlib\is-k63vr.tmp
- %ProgramFiles(x86)%\timerlib\is-t88kv.tmp
- %ProgramFiles(x86)%\timerlib\is-j7etq.tmp
- %ProgramFiles(x86)%\timerlib\is-eh167.tmp
- %ProgramFiles(x86)%\timerlib\is-d92th.tmp
- %ProgramFiles(x86)%\timerlib\is-tvjka.tmp
- %ProgramFiles(x86)%\timerlib\is-ihnhf.tmp
- %ProgramFiles(x86)%\timerlib\is-e74rj.tmp
- %ProgramFiles(x86)%\timerlib\is-mog7d.tmp
- %ProgramFiles(x86)%\timerlib\is-eft0l.tmp
- %ProgramFiles(x86)%\timerlib\is-se8m7.tmp
- %ProgramFiles(x86)%\timerlib\is-dk5mb.tmp
- %ProgramFiles(x86)%\timerlib\is-gnoef.tmp
- %ProgramFiles(x86)%\timerlib\timerlib.exe
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\timerlib\is-d728i.tmp в %ProgramFiles(x86)%\timerlib\unins000.exe
- %ProgramFiles(x86)%\timerlib\audio\is-ahgbd.tmp в %ProgramFiles(x86)%\timerlib\audio\qtaudio_windows.dll
- %ProgramFiles(x86)%\timerlib\bearer\is-anv9v.tmp в %ProgramFiles(x86)%\timerlib\bearer\qgenericbearer.dll
- %ProgramFiles(x86)%\timerlib\iconengines\is-jb4f2.tmp в %ProgramFiles(x86)%\timerlib\iconengines\qsvgicon.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-eta5n.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qgif.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-8pa9a.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qicns.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-k54mf.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qico.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-82i0g.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qjpeg.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-8hart.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qsvg.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-emuj7.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qtga.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-ajuf1.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qtiff.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-vonua.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qwbmp.dll
- %ProgramFiles(x86)%\timerlib\mediaservice\is-pehit.tmp в %ProgramFiles(x86)%\timerlib\mediaservice\dsengine.dll
- %ProgramFiles(x86)%\timerlib\is-fg5i1.tmp в %ProgramFiles(x86)%\timerlib\spout_licence.txt
- %ProgramFiles(x86)%\timerlib\mediaservice\is-9qq4d.tmp в %ProgramFiles(x86)%\timerlib\mediaservice\qtmedia_audioengine.dll
- %ProgramFiles(x86)%\timerlib\mediaservice\is-f6hs9.tmp в %ProgramFiles(x86)%\timerlib\mediaservice\wmfengine.dll
- %ProgramFiles(x86)%\timerlib\platforms\is-shhks.tmp в %ProgramFiles(x86)%\timerlib\platforms\qwindows.dll
- %ProgramFiles(x86)%\timerlib\playlistformats\is-q35m3.tmp в %ProgramFiles(x86)%\timerlib\playlistformats\qtmultimedia_m3u.dll
- %ProgramFiles(x86)%\timerlib\position\is-jerrd.tmp в %ProgramFiles(x86)%\timerlib\position\qtposition_positionpoll.dll
- %ProgramFiles(x86)%\timerlib\position\is-jici5.tmp в %ProgramFiles(x86)%\timerlib\position\qtposition_serialnmea.dll
- %ProgramFiles(x86)%\timerlib\position\is-slhh6.tmp в %ProgramFiles(x86)%\timerlib\position\qtposition_winrt.dll
- %ProgramFiles(x86)%\timerlib\printsupport\is-7i9ei.tmp в %ProgramFiles(x86)%\timerlib\printsupport\windowsprintersupport.dll
- %ProgramFiles(x86)%\timerlib\styles\is-md4cm.tmp в %ProgramFiles(x86)%\timerlib\styles\qwindowsvistastyle.dll
- %ProgramFiles(x86)%\timerlib\is-su3rl.tmp в %ProgramFiles(x86)%\timerlib\libssl-1_1.dll
- %ProgramFiles(x86)%\timerlib\is-094vl.tmp в %ProgramFiles(x86)%\timerlib\spoutlibrary.dll
- %ProgramFiles(x86)%\timerlib\audio\is-2ateo.tmp в %ProgramFiles(x86)%\timerlib\audio\qtaudio_wasapi.dll
- %ProgramFiles(x86)%\timerlib\imageformats\is-s0201.tmp в %ProgramFiles(x86)%\timerlib\imageformats\qwebp.dll
- %ProgramFiles(x86)%\timerlib\is-326q8.tmp в %ProgramFiles(x86)%\timerlib\qtwebengineprocess.exe
- %ProgramFiles(x86)%\timerlib\is-k63vr.tmp в %ProgramFiles(x86)%\timerlib\maintainer_business.md
- %ProgramFiles(x86)%\timerlib\is-8s5vi.tmp в %ProgramFiles(x86)%\timerlib\concrt140.dll
- %ProgramFiles(x86)%\timerlib\is-alvdo.tmp в %ProgramFiles(x86)%\timerlib\msvcp140.dll
- %ProgramFiles(x86)%\timerlib\is-vb8su.tmp в %ProgramFiles(x86)%\timerlib\showmysky-qt5.dll
- %ProgramFiles(x86)%\timerlib\is-nbji4.tmp в %ProgramFiles(x86)%\timerlib\vcruntime140.dll
- %ProgramFiles(x86)%\timerlib\is-rbpab.tmp в %ProgramFiles(x86)%\timerlib\stellarium.url
- %ProgramFiles(x86)%\timerlib\is-drgam.tmp в %ProgramFiles(x86)%\timerlib\stellarium-devdocs.url
- %ProgramFiles(x86)%\timerlib\is-o3egl.tmp в %ProgramFiles(x86)%\timerlib\qt.conf
- %ProgramFiles(x86)%\timerlib\is-3m53l.tmp в %ProgramFiles(x86)%\timerlib\backers.md
- %ProgramFiles(x86)%\timerlib\is-07sct.tmp в %ProgramFiles(x86)%\timerlib\building.md
- %ProgramFiles(x86)%\timerlib\is-gnoef.tmp в %ProgramFiles(x86)%\timerlib\contributing.md
- %ProgramFiles(x86)%\timerlib\is-qmimf.tmp в %ProgramFiles(x86)%\timerlib\credits.md
- %ProgramFiles(x86)%\timerlib\is-t88kv.tmp в %ProgramFiles(x86)%\timerlib\readme.md
- %ProgramFiles(x86)%\timerlib\is-sfsjp.tmp в %ProgramFiles(x86)%\timerlib\qt5webchannel.dll
- %ProgramFiles(x86)%\timerlib\is-j7etq.tmp в %ProgramFiles(x86)%\timerlib\gpl.txt
- %ProgramFiles(x86)%\timerlib\is-eh167.tmp в %ProgramFiles(x86)%\timerlib\changelog.txt
- %ProgramFiles(x86)%\timerlib\is-d92th.tmp в %ProgramFiles(x86)%\timerlib\libegl.dll
- %ProgramFiles(x86)%\timerlib\is-tvjka.tmp в %ProgramFiles(x86)%\timerlib\qt5multimedia.dll
- %ProgramFiles(x86)%\timerlib\is-ihnhf.tmp в %ProgramFiles(x86)%\timerlib\qt5multimediawidgets.dll
- %ProgramFiles(x86)%\timerlib\is-e74rj.tmp в %ProgramFiles(x86)%\timerlib\qt5opengl.dll
- %ProgramFiles(x86)%\timerlib\is-mog7d.tmp в %ProgramFiles(x86)%\timerlib\qt5positioning.dll
- %ProgramFiles(x86)%\timerlib\is-eft0l.tmp в %ProgramFiles(x86)%\timerlib\qt5printsupport.dll
- %ProgramFiles(x86)%\timerlib\is-se8m7.tmp в %ProgramFiles(x86)%\timerlib\qt5quickwidgets.dll
- %ProgramFiles(x86)%\timerlib\is-dk5mb.tmp в %ProgramFiles(x86)%\timerlib\qt5serialport.dll
- %ProgramFiles(x86)%\timerlib\is-nkbs7.tmp в %ProgramFiles(x86)%\timerlib\qt5svg.dll
- %ProgramFiles(x86)%\timerlib\is-30hcq.tmp в %ProgramFiles(x86)%\timerlib\qt5webenginewidgets.dll
- %ProgramFiles(x86)%\timerlib\is-h8n52.tmp в %ProgramFiles(x86)%\timerlib\timerlib.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'jb2f7d_TL12022Class_jb2f7d' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-b1epm.tmp\<Имя файла>.tmp' /SL5="$B0278,7058819,95744,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\timerlib\timerlib.exe'
- '%ProgramFiles(x86)%\timerlib\timerlib.exe' 2857232b0496a7f0fe8784b2bfe8e0d3
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "TL12022"
- '%WINDIR%\syswow64\schtasks.exe' /Query
