Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-q8b89.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-l7t4p.tmp
- %ProgramFiles(x86)%\videomix\iconengines\is-pc2vt.tmp
- %ProgramFiles(x86)%\videomix\bearer\is-biae6.tmp
- %ProgramFiles(x86)%\videomix\audio\is-8slqg.tmp
- %ProgramFiles(x86)%\videomix\audio\is-80kkk.tmp
- %ProgramFiles(x86)%\videomix\is-m3bms.tmp
- %ProgramFiles(x86)%\videomix\is-hstk6.tmp
- %ProgramFiles(x86)%\videomix\is-s2o13.tmp
- %ProgramFiles(x86)%\videomix\is-3kjfb.tmp
- %ProgramFiles(x86)%\videomix\is-gfst1.tmp
- %ProgramFiles(x86)%\videomix\is-u926e.tmp
- %ProgramFiles(x86)%\videomix\is-c9f7d.tmp
- %ProgramFiles(x86)%\videomix\is-75id6.tmp
- %ProgramFiles(x86)%\videomix\is-nj9pq.tmp
- %ProgramFiles(x86)%\videomix\is-eihdv.tmp
- %ProgramFiles(x86)%\videomix\is-55cql.tmp
- %ProgramFiles(x86)%\videomix\is-e3jae.tmp
- %ProgramFiles(x86)%\videomix\is-6gkg8.tmp
- %ProgramFiles(x86)%\videomix\is-vj6a8.tmp
- %ProgramFiles(x86)%\videomix\is-9pps4.tmp
- %ProgramFiles(x86)%\videomix\is-p908m.tmp
- %ProgramFiles(x86)%\videomix\is-lk37b.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-2e4qb.tmp
- %ProgramFiles(x86)%\videomix\playlistformats\is-86dg4.tmp
- %ProgramFiles(x86)%\videomix\unins000.dat
- %ProgramFiles(x86)%\videomix\is-1krl2.tmp
- %ProgramFiles(x86)%\videomix\is-sfqum.tmp
- %ProgramFiles(x86)%\videomix\is-lmm08.tmp
- %ProgramFiles(x86)%\videomix\is-gs4c0.tmp
- %ProgramFiles(x86)%\videomix\styles\is-hc3j7.tmp
- %ProgramFiles(x86)%\videomix\printsupport\is-m3dta.tmp
- %ProgramFiles(x86)%\videomix\position\is-qe8pc.tmp
- %ProgramFiles(x86)%\videomix\position\is-vbmkr.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-uipa9.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-3qbof.tmp
- %ProgramFiles(x86)%\videomix\platforms\is-cda04.tmp
- %ProgramFiles(x86)%\videomix\mediaservice\is-nmja0.tmp
- %ProgramFiles(x86)%\videomix\mediaservice\is-9s8oq.tmp
- %ProgramFiles(x86)%\videomix\mediaservice\is-c3fce.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-0d2oq.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-uuqin.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-13ooo.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-f34rd.tmp
- %ProgramFiles(x86)%\videomix\imageformats\is-1orbj.tmp
- %ProgramFiles(x86)%\videomix\position\is-vj16c.tmp
- %ProgramFiles(x86)%\videomix\is-b3s7q.tmp
- %ProgramFiles(x86)%\videomix\is-2p111.tmp
- %ProgramFiles(x86)%\videomix\is-ohs84.tmp
- %ProgramFiles(x86)%\videomix\is-rrf53.tmp
- %ProgramFiles(x86)%\videomix\is-6bu7h.tmp
- %ProgramFiles(x86)%\videomix\is-abjl2.tmp
- %ProgramFiles(x86)%\videomix\is-7bonq.tmp
- %ProgramFiles(x86)%\videomix\is-jie2k.tmp
- %ProgramFiles(x86)%\videomix\is-0f80e.tmp
- %ProgramFiles(x86)%\videomix\is-829h2.tmp
- %ProgramFiles(x86)%\videomix\is-vva21.tmp
- %ProgramFiles(x86)%\videomix\is-3sh0l.tmp
- %ProgramFiles(x86)%\videomix\is-rl26s.tmp
- %ProgramFiles(x86)%\videomix\is-3rpfs.tmp
- %ProgramFiles(x86)%\videomix\is-v5og0.tmp
- %ProgramFiles(x86)%\videomix\is-cpcf2.tmp
- %ProgramFiles(x86)%\videomix\is-fgdou.tmp
- %ProgramFiles(x86)%\videomix\is-ijh0o.tmp
- %TEMP%\is-o4unv.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-o4unv.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-o4unv.tmp\_isetup\_setup64.tmp
- %TEMP%\is-o4unv.tmp\_isetup\_regdll.tmp
- %ProgramFiles(x86)%\videomix\is-r5ung.tmp
- %ProgramFiles(x86)%\videomix\is-kgn4g.tmp
- %ProgramFiles(x86)%\videomix\is-7nnv5.tmp
- %ProgramFiles(x86)%\videomix\is-47a50.tmp
- %ProgramFiles(x86)%\videomix\is-sd07c.tmp
- %ProgramFiles(x86)%\videomix\is-d384v.tmp
- %ProgramFiles(x86)%\videomix\is-mvaks.tmp
- %ProgramFiles(x86)%\videomix\is-0hoik.tmp
- %ProgramFiles(x86)%\videomix\is-2m7l1.tmp
- %ProgramFiles(x86)%\videomix\is-nioai.tmp
- %ProgramFiles(x86)%\videomix\is-0ll3n.tmp
- %ProgramFiles(x86)%\videomix\is-spce7.tmp
- %ProgramFiles(x86)%\videomix\is-3qvqb.tmp
- %ProgramFiles(x86)%\videomix\is-e1llr.tmp
- %ProgramFiles(x86)%\videomix\is-50taj.tmp
- %ProgramFiles(x86)%\videomix\is-j5i8a.tmp
- %ProgramFiles(x86)%\videomix\is-n5n9n.tmp
- %ProgramFiles(x86)%\videomix\is-cbpce.tmp
- %ProgramFiles(x86)%\videomix\is-3al3m.tmp
- %ProgramFiles(x86)%\videomix\is-1l0s6.tmp
- %ProgramFiles(x86)%\videomix\is-rb1j5.tmp
- %ProgramFiles(x86)%\videomix\is-9lf5j.tmp
- %ProgramFiles(x86)%\videomix\is-8igdb.tmp
- %ProgramFiles(x86)%\videomix\is-i7vd4.tmp
- %ProgramFiles(x86)%\videomix\is-ft7j4.tmp
- %ProgramFiles(x86)%\videomix\is-0b7cj.tmp
- %ProgramFiles(x86)%\videomix\videomix.exe
- %TEMP%\license.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\videomix\is-ijh0o.tmp в %ProgramFiles(x86)%\videomix\unins000.exe
- %ProgramFiles(x86)%\videomix\iconengines\is-pc2vt.tmp в %ProgramFiles(x86)%\videomix\iconengines\qsvgicon.dll
- %ProgramFiles(x86)%\videomix\bearer\is-biae6.tmp в %ProgramFiles(x86)%\videomix\bearer\qgenericbearer.dll
- %ProgramFiles(x86)%\videomix\audio\is-8slqg.tmp в %ProgramFiles(x86)%\videomix\audio\qtaudio_windows.dll
- %ProgramFiles(x86)%\videomix\audio\is-80kkk.tmp в %ProgramFiles(x86)%\videomix\audio\qtaudio_wasapi.dll
- %ProgramFiles(x86)%\videomix\is-m3bms.tmp в %ProgramFiles(x86)%\videomix\qtwebengineprocess.exe
- %ProgramFiles(x86)%\videomix\is-hstk6.tmp в %ProgramFiles(x86)%\videomix\qt5webenginewidgets.dll
- %ProgramFiles(x86)%\videomix\is-s2o13.tmp в %ProgramFiles(x86)%\videomix\qt5webchannel.dll
- %ProgramFiles(x86)%\videomix\is-3kjfb.tmp в %ProgramFiles(x86)%\videomix\qt5svg.dll
- %ProgramFiles(x86)%\videomix\is-lk37b.tmp в %ProgramFiles(x86)%\videomix\maintainer_business.md
- %ProgramFiles(x86)%\videomix\is-u926e.tmp в %ProgramFiles(x86)%\videomix\qt5serialport.dll
- %ProgramFiles(x86)%\videomix\is-c9f7d.tmp в %ProgramFiles(x86)%\videomix\qt5printsupport.dll
- %ProgramFiles(x86)%\videomix\is-75id6.tmp в %ProgramFiles(x86)%\videomix\qt5positioning.dll
- %ProgramFiles(x86)%\videomix\is-nj9pq.tmp в %ProgramFiles(x86)%\videomix\qt5opengl.dll
- %ProgramFiles(x86)%\videomix\is-eihdv.tmp в %ProgramFiles(x86)%\videomix\qt5multimediawidgets.dll
- %ProgramFiles(x86)%\videomix\is-55cql.tmp в %ProgramFiles(x86)%\videomix\qt5multimedia.dll
- %ProgramFiles(x86)%\videomix\is-e3jae.tmp в %ProgramFiles(x86)%\videomix\libegl.dll
- %ProgramFiles(x86)%\videomix\is-6gkg8.tmp в %ProgramFiles(x86)%\videomix\changelog.txt
- %ProgramFiles(x86)%\videomix\is-vj6a8.tmp в %ProgramFiles(x86)%\videomix\gpl.txt
- %ProgramFiles(x86)%\videomix\is-p908m.tmp в %ProgramFiles(x86)%\videomix\qt5quickwidgets.dll
- %ProgramFiles(x86)%\videomix\is-9pps4.tmp в %ProgramFiles(x86)%\videomix\readme.md
- %ProgramFiles(x86)%\videomix\imageformats\is-l7t4p.tmp в %ProgramFiles(x86)%\videomix\imageformats\qgif.dll
- %ProgramFiles(x86)%\videomix\mediaservice\is-nmja0.tmp в %ProgramFiles(x86)%\videomix\mediaservice\wmfengine.dll
- %ProgramFiles(x86)%\videomix\is-lmm08.tmp в %ProgramFiles(x86)%\videomix\spoutlibrary.dll
- %ProgramFiles(x86)%\videomix\is-gs4c0.tmp в %ProgramFiles(x86)%\videomix\libssl-1_1.dll
- %ProgramFiles(x86)%\videomix\styles\is-hc3j7.tmp в %ProgramFiles(x86)%\videomix\styles\qwindowsvistastyle.dll
- %ProgramFiles(x86)%\videomix\printsupport\is-m3dta.tmp в %ProgramFiles(x86)%\videomix\printsupport\windowsprintersupport.dll
- %ProgramFiles(x86)%\videomix\position\is-qe8pc.tmp в %ProgramFiles(x86)%\videomix\position\qtposition_winrt.dll
- %ProgramFiles(x86)%\videomix\position\is-vbmkr.tmp в %ProgramFiles(x86)%\videomix\position\qtposition_serialnmea.dll
- %ProgramFiles(x86)%\videomix\position\is-vj16c.tmp в %ProgramFiles(x86)%\videomix\position\qtposition_positionpoll.dll
- %ProgramFiles(x86)%\videomix\playlistformats\is-86dg4.tmp в %ProgramFiles(x86)%\videomix\playlistformats\qtmultimedia_m3u.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-3qbof.tmp в %ProgramFiles(x86)%\videomix\imageformats\qico.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-2e4qb.tmp в %ProgramFiles(x86)%\videomix\imageformats\qicns.dll
- %ProgramFiles(x86)%\videomix\mediaservice\is-9s8oq.tmp в %ProgramFiles(x86)%\videomix\mediaservice\qtmedia_audioengine.dll
- %ProgramFiles(x86)%\videomix\mediaservice\is-c3fce.tmp в %ProgramFiles(x86)%\videomix\mediaservice\dsengine.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-0d2oq.tmp в %ProgramFiles(x86)%\videomix\imageformats\qwebp.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-uuqin.tmp в %ProgramFiles(x86)%\videomix\imageformats\qwbmp.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-13ooo.tmp в %ProgramFiles(x86)%\videomix\imageformats\qtiff.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-f34rd.tmp в %ProgramFiles(x86)%\videomix\imageformats\qtga.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-1orbj.tmp в %ProgramFiles(x86)%\videomix\imageformats\qsvg.dll
- %ProgramFiles(x86)%\videomix\imageformats\is-uipa9.tmp в %ProgramFiles(x86)%\videomix\imageformats\qjpeg.dll
- %ProgramFiles(x86)%\videomix\platforms\is-cda04.tmp в %ProgramFiles(x86)%\videomix\platforms\qwindows.dll
- %ProgramFiles(x86)%\videomix\is-gfst1.tmp в %ProgramFiles(x86)%\videomix\credits.md
- %ProgramFiles(x86)%\videomix\is-b3s7q.tmp в %ProgramFiles(x86)%\videomix\contributing.md
- %ProgramFiles(x86)%\videomix\is-2p111.tmp в %ProgramFiles(x86)%\videomix\building.md
- %ProgramFiles(x86)%\videomix\is-kgn4g.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-util-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-3sh0l.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-timezone-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-7nnv5.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-sysinfo-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-rrf53.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-synch-l1-2-0.dll
- %ProgramFiles(x86)%\videomix\is-6bu7h.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-synch-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-abjl2.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-string-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-7bonq.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-rtlsupport-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-n5n9n.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-conio-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-jie2k.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-profile-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-829h2.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-processthreads-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-vva21.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-processenvironment-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-rl26s.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-namedpipe-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-r5ung.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-memory-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-3rpfs.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-localization-l1-2-0.dll
- %ProgramFiles(x86)%\videomix\is-v5og0.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-libraryloader-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-cpcf2.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-interlocked-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-fgdou.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-heap-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-0f80e.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-processthreads-l1-1-1.dll
- %ProgramFiles(x86)%\videomix\is-0b7cj.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-convert-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-47a50.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-core-xstate-l2-1-0.dll
- %ProgramFiles(x86)%\videomix\is-ft7j4.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-environment-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-ohs84.tmp в %ProgramFiles(x86)%\videomix\backers.md
- %ProgramFiles(x86)%\videomix\is-e1llr.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-time-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-sd07c.tmp в %ProgramFiles(x86)%\videomix\qt.conf
- %ProgramFiles(x86)%\videomix\is-mvaks.tmp в %ProgramFiles(x86)%\videomix\stellarium-devdocs.url
- %ProgramFiles(x86)%\videomix\is-0hoik.tmp в %ProgramFiles(x86)%\videomix\stellarium.url
- %ProgramFiles(x86)%\videomix\is-2m7l1.tmp в %ProgramFiles(x86)%\videomix\vcruntime140.dll
- %ProgramFiles(x86)%\videomix\is-nioai.tmp в %ProgramFiles(x86)%\videomix\showmysky-qt5.dll
- %ProgramFiles(x86)%\videomix\is-0ll3n.tmp в %ProgramFiles(x86)%\videomix\msvcp140.dll
- %ProgramFiles(x86)%\videomix\is-spce7.tmp в %ProgramFiles(x86)%\videomix\concrt140.dll
- %ProgramFiles(x86)%\videomix\is-3qvqb.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-utility-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-50taj.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-string-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-i7vd4.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-filesystem-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-d384v.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-stdio-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-j5i8a.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-runtime-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-cbpce.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-process-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-3al3m.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-private-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-1l0s6.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-multibyte-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-rb1j5.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-math-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-9lf5j.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-locale-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-8igdb.tmp в %ProgramFiles(x86)%\videomix\api-ms-win-crt-heap-l1-1-0.dll
- %ProgramFiles(x86)%\videomix\is-sfqum.tmp в %ProgramFiles(x86)%\videomix\spout_licence.txt
- %ProgramFiles(x86)%\videomix\is-1krl2.tmp в %ProgramFiles(x86)%\videomix\videomix.exe
Сетевая активность
Подключается к
- 'mi####njobs.works':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######
Запросы HTTP POST
- http://mi####njobs.works/new/net_api
UDP
- DNS ASK mi####njobs.works
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'fa1bb9_VM11271Class_fa1bb9'
Создает и запускает на исполнение
- '%TEMP%\is-q8b89.tmp\<Имя файла>.tmp' /SL5="$50238,6320905,54272,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\videomix\videomix.exe'
- '%ProgramFiles(x86)%\videomix\videomix.exe' 37d8c645ff3f7454be71c62eb100937b
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "VM11271"
- '%WINDIR%\syswow64\schtasks.exe' /Query
