Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-95odu.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\matalib\pywin32_system32\is-crso9.tmp
- %ProgramFiles(x86)%\matalib\phonon_backend\is-ksanq.tmp
- %ProgramFiles(x86)%\matalib\phonon_backend\is-mi3a6.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-m3eqg.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-3qsbq.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-94f2n.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-a717b.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-6i3ih.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-te0t7.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-2ejt7.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-5ibu2.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-2fcp9.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-q6okp.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-utk2h.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-q2k0h.tmp
- %ProgramFiles(x86)%\matalib\pywin32_system32\is-jrv7t.tmp
- %ProgramFiles(x86)%\matalib\shiboken2\is-bsto8.tmp
- %ProgramFiles(x86)%\matalib\shiboken2\is-5eol8.tmp
- %ProgramFiles(x86)%\matalib\shiboken2\is-dsiud.tmp
- %ProgramFiles(x86)%\matalib\unins000.dat
- %ProgramFiles(x86)%\matalib\is-5ik97.tmp
- %ProgramFiles(x86)%\matalib\win32com\shell\is-7pag8.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-tlnn4.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-2b9s4.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-cat30.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-c3ujk.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-2ujqj.tmp
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-kbp0c.tmp
- %ProgramFiles(x86)%\matalib\websockets\is-a8lg3.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-3qah7.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-jnii3.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-hkctu.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-n5t7o.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-ed67c.tmp
- %ProgramFiles(x86)%\matalib\sqldrivers\is-j915h.tmp
- %ProgramFiles(x86)%\matalib\matalib.exe
- %ProgramFiles(x86)%\matalib\imageformats\is-v9vbv.tmp
- %ProgramFiles(x86)%\matalib\imageformats\is-4tiun.tmp
- %ProgramFiles(x86)%\matalib\certifi\is-6qo50.tmp
- %ProgramFiles(x86)%\matalib\is-2la2h.tmp
- %ProgramFiles(x86)%\matalib\is-vn9fs.tmp
- %ProgramFiles(x86)%\matalib\is-pi106.tmp
- %ProgramFiles(x86)%\matalib\is-e2dug.tmp
- %ProgramFiles(x86)%\matalib\is-1q7k7.tmp
- %ProgramFiles(x86)%\matalib\is-o8q0q.tmp
- %ProgramFiles(x86)%\matalib\is-65bhp.tmp
- %ProgramFiles(x86)%\matalib\is-k73dq.tmp
- %ProgramFiles(x86)%\matalib\is-6fra9.tmp
- %ProgramFiles(x86)%\matalib\is-s7hlq.tmp
- %TEMP%\is-e5k7c.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-e5k7c.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-e5k7c.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-e5k7c.tmp\_isetup\_setup64.tmp
- %TEMP%\is-e5k7c.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\matalib\is-4a3l4.tmp
- %ProgramFiles(x86)%\matalib\is-b8ssc.tmp
- %ProgramFiles(x86)%\matalib\is-f71jo.tmp
- %ProgramFiles(x86)%\matalib\is-me290.tmp
- %ProgramFiles(x86)%\matalib\is-b52b9.tmp
- %ProgramFiles(x86)%\matalib\is-fccuk.tmp
- %ProgramFiles(x86)%\matalib\is-2vn5o.tmp
- %ProgramFiles(x86)%\matalib\is-8ece7.tmp
- %ProgramFiles(x86)%\matalib\is-ilueo.tmp
- %ProgramFiles(x86)%\matalib\is-jp4ft.tmp
- %ProgramFiles(x86)%\matalib\is-47210.tmp
- %ProgramFiles(x86)%\matalib\is-c461c.tmp
- %ProgramFiles(x86)%\matalib\is-fk6s8.tmp
- %ProgramFiles(x86)%\matalib\is-jb911.tmp
- %ProgramFiles(x86)%\matalib\is-lmdp1.tmp
- %ProgramFiles(x86)%\matalib\is-8uuj9.tmp
- %ProgramFiles(x86)%\matalib\is-bd0vc.tmp
- %ProgramFiles(x86)%\matalib\is-r0qh8.tmp
- %ProgramFiles(x86)%\matalib\is-s45k2.tmp
- %ProgramFiles(x86)%\matalib\is-9aqkf.tmp
- %ProgramFiles(x86)%\matalib\is-7mvrs.tmp
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\matalib\is-s7hlq.tmp в %ProgramFiles(x86)%\matalib\unins000.exe
- %ProgramFiles(x86)%\matalib\imageformats\is-2fcp9.tmp в %ProgramFiles(x86)%\matalib\imageformats\qjpegd4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-5ibu2.tmp в %ProgramFiles(x86)%\matalib\imageformats\qmng4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-2ejt7.tmp в %ProgramFiles(x86)%\matalib\imageformats\qmngd4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-te0t7.tmp в %ProgramFiles(x86)%\matalib\imageformats\qsvg4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-6i3ih.tmp в %ProgramFiles(x86)%\matalib\imageformats\qsvgd4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-a717b.tmp в %ProgramFiles(x86)%\matalib\imageformats\qtga4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-94f2n.tmp в %ProgramFiles(x86)%\matalib\imageformats\qtgad4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-3qsbq.tmp в %ProgramFiles(x86)%\matalib\imageformats\qtiff4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-m3eqg.tmp в %ProgramFiles(x86)%\matalib\imageformats\qtiffd4.dll
- %ProgramFiles(x86)%\matalib\phonon_backend\is-mi3a6.tmp в %ProgramFiles(x86)%\matalib\phonon_backend\phonon_ds94.dll
- %ProgramFiles(x86)%\matalib\phonon_backend\is-ksanq.tmp в %ProgramFiles(x86)%\matalib\phonon_backend\phonon_ds9d4.dll
- %ProgramFiles(x86)%\matalib\pywin32_system32\is-crso9.tmp в %ProgramFiles(x86)%\matalib\pywin32_system32\pythoncom38.dll
- %ProgramFiles(x86)%\matalib\pywin32_system32\is-jrv7t.tmp в %ProgramFiles(x86)%\matalib\pywin32_system32\pywintypes38.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-utk2h.tmp в %ProgramFiles(x86)%\matalib\imageformats\qicod4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-q6okp.tmp в %ProgramFiles(x86)%\matalib\imageformats\qjpeg4.dll
- %ProgramFiles(x86)%\matalib\shiboken2\is-bsto8.tmp в %ProgramFiles(x86)%\matalib\shiboken2\msvcp140.dll
- %ProgramFiles(x86)%\matalib\shiboken2\is-5eol8.tmp в %ProgramFiles(x86)%\matalib\shiboken2\shiboken2.abi3.dll
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-tlnn4.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\wheel
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-2b9s4.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\top_level.txt
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-cat30.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\record
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-c3ujk.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\metadata
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-kbp0c.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\license
- %ProgramFiles(x86)%\matalib\is-jp4ft.tmp в %ProgramFiles(x86)%\matalib\_overlapped.pyd
- %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\is-2ujqj.tmp в %ProgramFiles(x86)%\matalib\websockets-10.4.dist-info\installer
- %ProgramFiles(x86)%\matalib\sqldrivers\is-3qah7.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlpsqld4.dll
- %ProgramFiles(x86)%\matalib\sqldrivers\is-jnii3.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlpsql4.dll
- %ProgramFiles(x86)%\matalib\sqldrivers\is-hkctu.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlodbcd4.dll
- %ProgramFiles(x86)%\matalib\sqldrivers\is-n5t7o.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlodbc4.dll
- %ProgramFiles(x86)%\matalib\sqldrivers\is-ed67c.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlited4.dll
- %ProgramFiles(x86)%\matalib\sqldrivers\is-j915h.tmp в %ProgramFiles(x86)%\matalib\sqldrivers\qsqlite4.dll
- %ProgramFiles(x86)%\matalib\shiboken2\is-dsiud.tmp в %ProgramFiles(x86)%\matalib\shiboken2\shiboken2.pyd
- %ProgramFiles(x86)%\matalib\imageformats\is-q2k0h.tmp в %ProgramFiles(x86)%\matalib\imageformats\qico4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-v9vbv.tmp в %ProgramFiles(x86)%\matalib\imageformats\qgifd4.dll
- %ProgramFiles(x86)%\matalib\imageformats\is-4tiun.tmp в %ProgramFiles(x86)%\matalib\imageformats\qgif4.dll
- %ProgramFiles(x86)%\matalib\is-k73dq.tmp в %ProgramFiles(x86)%\matalib\libffi-7.dll
- %ProgramFiles(x86)%\matalib\is-65bhp.tmp в %ProgramFiles(x86)%\matalib\libssl-1_1.dll
- %ProgramFiles(x86)%\matalib\is-o8q0q.tmp в %ProgramFiles(x86)%\matalib\pyexpat.pyd
- %ProgramFiles(x86)%\matalib\is-1q7k7.tmp в %ProgramFiles(x86)%\matalib\python3.dll
- %ProgramFiles(x86)%\matalib\is-e2dug.tmp в %ProgramFiles(x86)%\matalib\pythoncom38.dll
- %ProgramFiles(x86)%\matalib\is-pi106.tmp в %ProgramFiles(x86)%\matalib\pywintypes38.dll
- %ProgramFiles(x86)%\matalib\is-vn9fs.tmp в %ProgramFiles(x86)%\matalib\select.pyd
- %ProgramFiles(x86)%\matalib\is-2la2h.tmp в %ProgramFiles(x86)%\matalib\tagging.pyd
- %ProgramFiles(x86)%\matalib\is-4a3l4.tmp в %ProgramFiles(x86)%\matalib\vcruntime140.dll
- %ProgramFiles(x86)%\matalib\is-b8ssc.tmp в %ProgramFiles(x86)%\matalib\win32api.pyd
- %ProgramFiles(x86)%\matalib\is-f71jo.tmp в %ProgramFiles(x86)%\matalib\win32evtlog.pyd
- %ProgramFiles(x86)%\matalib\is-me290.tmp в %ProgramFiles(x86)%\matalib\win32trace.pyd
- %ProgramFiles(x86)%\matalib\is-9aqkf.tmp в %ProgramFiles(x86)%\matalib\win32wnet.pyd
- %ProgramFiles(x86)%\matalib\is-s45k2.tmp в %ProgramFiles(x86)%\matalib\_asyncio.pyd
- %ProgramFiles(x86)%\matalib\is-6fra9.tmp в %ProgramFiles(x86)%\matalib\mscol
- %ProgramFiles(x86)%\matalib\is-r0qh8.tmp в %ProgramFiles(x86)%\matalib\_brotli.cp38-win32.pyd
- %ProgramFiles(x86)%\matalib\certifi\is-6qo50.tmp в %ProgramFiles(x86)%\matalib\certifi\cacert.pem
- %ProgramFiles(x86)%\matalib\is-bd0vc.tmp в %ProgramFiles(x86)%\matalib\_bz2.pyd
- %ProgramFiles(x86)%\matalib\is-8uuj9.tmp в %ProgramFiles(x86)%\matalib\_ctypes.pyd
- %ProgramFiles(x86)%\matalib\is-lmdp1.tmp в %ProgramFiles(x86)%\matalib\_decimal.pyd
- %ProgramFiles(x86)%\matalib\is-jb911.tmp в %ProgramFiles(x86)%\matalib\_elementtree.pyd
- %ProgramFiles(x86)%\matalib\is-c461c.tmp в %ProgramFiles(x86)%\matalib\_hashlib.pyd
- %ProgramFiles(x86)%\matalib\is-fk6s8.tmp в %ProgramFiles(x86)%\matalib\_lzma.pyd
- %ProgramFiles(x86)%\matalib\websockets\is-a8lg3.tmp в %ProgramFiles(x86)%\matalib\websockets\speedups.cp38-win32.pyd
- %ProgramFiles(x86)%\matalib\is-47210.tmp в %ProgramFiles(x86)%\matalib\_multiprocessing.pyd
- %ProgramFiles(x86)%\matalib\win32com\shell\is-7pag8.tmp в %ProgramFiles(x86)%\matalib\win32com\shell\shell.pyd
- %ProgramFiles(x86)%\matalib\is-8ece7.tmp в %ProgramFiles(x86)%\matalib\_socket.pyd
- %ProgramFiles(x86)%\matalib\is-2vn5o.tmp в %ProgramFiles(x86)%\matalib\_sqlite3.pyd
- %ProgramFiles(x86)%\matalib\is-fccuk.tmp в %ProgramFiles(x86)%\matalib\_ssl.pyd
- %ProgramFiles(x86)%\matalib\is-b52b9.tmp в %ProgramFiles(x86)%\matalib\_testcapi.pyd
- %ProgramFiles(x86)%\matalib\is-7mvrs.tmp в %ProgramFiles(x86)%\matalib\_win32sysloader.pyd
- %ProgramFiles(x86)%\matalib\is-ilueo.tmp в %ProgramFiles(x86)%\matalib\_queue.pyd
- %ProgramFiles(x86)%\matalib\is-5ik97.tmp в %ProgramFiles(x86)%\matalib\matalib.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: 'L451a5_ml10311Class_L451a5' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-95odu.tmp\<Имя файла>.tmp' /SL5="$5023A,8468106,99328,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\matalib\matalib.exe'
- '%ProgramFiles(x86)%\matalib\matalib.exe' 35e4e464b140c58628d4abd00185ec67
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "ML1031-!"
- '%WINDIR%\syswow64\schtasks.exe' /Query
