Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\JSCoreService71] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\JSCoreService71] 'ImagePath' = '%ALLUSERSPROFILE%\JSCoreService71\JSCoreService71.exe'
Создает следующие сервисы
- 'JSCoreService71' %ALLUSERSPROFILE%\JSCoreService71\JSCoreService71.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-g6tqg.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-45l6n.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-psvp0.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-0rvqk.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-sp024.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-or93q.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-015ph.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-qoa8b.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-dmhtm.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-vln0i.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-kpi89.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-lmbd2.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\lessmsi\is-1s5sa.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-d61sn.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-tjc3v.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-9npuo.tmp
- %ALLUSERSPROFILE%\ts71.dat
- %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\is-uans0.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\is-p2hvc.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-bgj6i.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-07qpp.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-78g65.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6ug17.tmp
- %ProgramFiles(x86)%\vbportablelib\stuff\is-qevqr.tmp
- %ProgramFiles(x86)%\vbportablelib\stuff\is-c89m5.tmp
- %ProgramFiles(x86)%\vbportablelib\stuff\is-0c96v.tmp
- %ProgramFiles(x86)%\vbportablelib\stuff\is-7bm49.tmp
- %ProgramFiles(x86)%\vbportablelib\is-2jb54.tmp
- %ProgramFiles(x86)%\vbportablelib\unins000.dat
- %ProgramFiles(x86)%\vbportablelib\vbportlib.exe
- %ALLUSERSPROFILE%\jscoreservice71\jscoreservice71.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-7dqst.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ueu2i.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-0vpe6.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-pdlgh.tmp
- %TEMP%\is-3q2vh.tmp\_isetup\_regdll.tmp
- %TEMP%\is-3q2vh.tmp\_isetup\_setup64.tmp
- %TEMP%\is-3q2vh.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-3q2vh.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-3q2vh.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\vbportablelib\is-1kk2h.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-c72ds.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-5cejs.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ua9k3.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6of0f.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-9f9mg.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-dhlu0.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6ft1n.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-68qbf.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-vbgf2.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-th5dg.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-89v22.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-jin4a.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-as2vm.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-1n7pr.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-elniv.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6u4vn.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-nf8bn.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-es353.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-mm2m3.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-bj86e.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ggj0d.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ictbg.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-rruh8.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-b4fl8.tmp
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-06qrt.tmp
- %ALLUSERSPROFILE%\resource.dat
Удаляет следующие файлы
- %ProgramFiles(x86)%\vbportablelib\stuff\date.txt
- %ProgramFiles(x86)%\vbportablelib\stuff\tagsreplace.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\vbportablelib\is-1kk2h.tmp в %ProgramFiles(x86)%\vbportablelib\unins000.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-psvp0.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libdtsdec.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-0rvqk.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\dsd2.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-sp024.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libvorbis.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-or93q.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\sqlite3.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-015ph.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\lame_enc.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-qoa8b.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\da.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-dmhtm.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\daiso.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-vln0i.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\dstt.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-kpi89.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\dsd2pcmt.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-lmbd2.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\pcm2dsd.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-as2vm.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassmidi.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\lessmsi\is-1s5sa.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-tjc3v.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libwebp.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ueu2i.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libwinpthread-1.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-9npuo.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\sd.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\is-uans0.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\is-p2hvc.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-bgj6i.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\copying
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-07qpp.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\7z.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-78g65.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\takdec.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6ug17.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\tak_deco_lib.dll
- %ProgramFiles(x86)%\vbportablelib\stuff\is-qevqr.tmp в %ProgramFiles(x86)%\vbportablelib\stuff\date.txt
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-7dqst.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\uchardet.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-45l6n.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\utils.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-0vpe6.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libsox-3.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-06qrt.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libsoxr.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-th5dg.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\wavpackdll.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-5cejs.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bass_aac.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ua9k3.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassalac.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6of0f.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassape.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-9f9mg.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassdsd.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-dhlu0.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\basscd.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6ft1n.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassflac.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-68qbf.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassmix.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-pdlgh.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bassopus.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-vbgf2.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\basswma.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-89v22.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\basswv.dll
- %ProgramFiles(x86)%\vbportablelib\stuff\is-c89m5.tmp в %ProgramFiles(x86)%\vbportablelib\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-d61sn.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\d_writer.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-jin4a.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bass_fx.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-elniv.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\copying.lgplv2.1
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-6u4vn.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\ff_helper.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-nf8bn.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\gain_analysis.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-es353.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libflac_dynamic.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-mm2m3.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\libmp4v2.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-bj86e.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\opusenc.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ggj0d.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bass_ofr.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-ictbg.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\optimfrog.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-rruh8.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\mp3gain.exe
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-b4fl8.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\rg_ebur128.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-c72ds.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bass.dll
- %ProgramFiles(x86)%\vbportablelib\bin\x86\is-1n7pr.tmp в %ProgramFiles(x86)%\vbportablelib\bin\x86\bass_tta.dll
- %ProgramFiles(x86)%\vbportablelib\is-2jb54.tmp в %ProgramFiles(x86)%\vbportablelib\vbportlib.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\vbportablelib\stuff\date.txt
- %ProgramFiles(x86)%\vbportablelib\stuff\tagsreplace.txt
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'bf2301_VBPL12262FlashFixClass_bf2301'
Создает и запускает на исполнение
- '%TEMP%\is-g6tqg.tmp\<Имя файла>.tmp' /SL5="$A0264,6748452,408064,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\vbportablelib\vbportlib.exe' -i
- '%ProgramFiles(x86)%\vbportablelib\vbportlib.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' helpmsg 26
- '%WINDIR%\syswow64\net1.exe' helpmsg 26
