Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\softwareupdater
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-tonyaoxmng.tmp\<Имя файла>.tmp
- %TEMP%\is-crg8f5sxce.tmp\_isetup\_setup64.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-2n1kprrycz.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-a2jj0hfwk6.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ozal7q2csc.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-y07dn3gtlb.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ll5ptq14ct.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-iwkgojvcsg.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-rf6ey909zi.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-48hg6polxj.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-as3vgwrxf6.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-eccut7ubp5.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-7n4jh7qnbo.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u0gj4k5dp5.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-mot7uwpk2d.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-jcjh73ktgp.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-po7ldylmis.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ia17eap6rk.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ah1s725iuv.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u7dhtmhsiu.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-q3z0m277n0.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-dhaels7n1n.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-iilx4faheu.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-e4xqh5yhvs.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u4a5dk2za7.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-5kc150dg5y.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-6xnosr4y6h.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-8g1wqwlp5g.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-os739klwnv.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-bkzseoqmz7.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-frkxhgkmll.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-n77h6vz0hh.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-2khzzupsxd.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-t50kqlxlru.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-9t8zh955w3.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-5n1rw3hi93.tmp
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-jxk66fz059.tmp
- %TEMP%\mq749pkh
- %TEMP%\t.xml
Удаляет файлы, которые сам же создал
- %TEMP%\is-crg8f5sxce.tmp\_isetup\_setup64.tmp
- %TEMP%\is-tonyaoxmng.tmp\<Имя файла>.tmp
- %TEMP%\mq749pkh
- %TEMP%\t.xml
Перемещает следующие файлы
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-2n1kprrycz.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\libcrypto-3.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-a2jj0hfwk6.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\libffi-8.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ozal7q2csc.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\libssl-3.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-y07dn3gtlb.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\license.txt
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ll5ptq14ct.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\pyexpat.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-iwkgojvcsg.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python.cat
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-rf6ey909zi.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python.exe
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-48hg6polxj.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python3.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-as3vgwrxf6.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python311.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-eccut7ubp5.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python311.zip
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-7n4jh7qnbo.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\python311._pth
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u0gj4k5dp5.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\pythonw.exe
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-mot7uwpk2d.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\run.pyw
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-jcjh73ktgp.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\select.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-po7ldylmis.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\sqlite3.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ia17eap6rk.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\unicodedata.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-ah1s725iuv.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\vcruntime140.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u7dhtmhsiu.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\vcruntime140_1.dll
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-q3z0m277n0.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\winsound.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-dhaels7n1n.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_asyncio.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-iilx4faheu.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_bz2.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-e4xqh5yhvs.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_ctypes.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-u4a5dk2za7.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_decimal.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-5kc150dg5y.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_elementtree.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-6xnosr4y6h.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_hashlib.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-8g1wqwlp5g.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_lzma.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-os739klwnv.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_msi.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-bkzseoqmz7.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_multiprocessing.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-frkxhgkmll.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_overlapped.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-n77h6vz0hh.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_queue.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-2khzzupsxd.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_socket.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-t50kqlxlru.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_sqlite3.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-9t8zh955w3.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_ssl.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-5n1rw3hi93.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_uuid.pyd
- %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\is-jxk66fz059.tmp в %LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\_zoneinfo.pyd
Сетевая активность
Подключается к
- 'et#######ia.public.blastapi.io':443
- 'se####a.drpc.org':443
- 'rp##.#epolia.org':443
- 'et########epolia-rpc.publicnode.com':443
- 'se#####.gateway.tenderly.co':443
- 'po###on-rpc.com':443
- 'po########innet.public.blastapi.io':443
- 'po####n.drpc.org':443
- 'po####n.meowrpc.com':443
- 'po#######or-rpc.publicnode.com':443
- '1r#c.io':443
- 'po#####.blockpi.network':443
- 'et#.#erkle.io':443
- 'rp#.##h.gateway.fm':443
- 'et#.##amarpc.com':443
TCP
Другие
- 'et#######et.public.blastapi.io':443
- 'et#.#rpc.org':443
- 'rp#.#epolia.org':443
- 'et######-rpc.publicnode.com':443
- 'ga####y.tenderly.co':443
- 'po###on-rpc.com':443
- 'po####n.meowrpc.com':443
- '1r#c.io':443
- 'po#####.blockpi.network':443
- 'et#.#erkle.io':443
- 'rp#.##h.gateway.fm':443
- 'et#.##amarpc.com':443
UDP
- DNS ASK et#######ia.public.blastapi.io
- DNS ASK se####a.drpc.org
- DNS ASK rp##.#epolia.org
- DNS ASK et########epolia-rpc.publicnode.com
- DNS ASK et#########polia.rpc.subquery.network
- DNS ASK se#####.gateway.tenderly.co
- DNS ASK rp#.#epolia.org
- DNS ASK ga####y.tenderly.co
- DNS ASK po###on-rpc.com
- DNS ASK po########innet.public.blastapi.io
- DNS ASK po####n.drpc.org
- DNS ASK po####n.meowrpc.com
- DNS ASK po#####.#pc.subquery.network
- DNS ASK po#######or-rpc.publicnode.com
- DNS ASK 1r#c.io
- DNS ASK po#####.blockpi.network
- DNS ASK et#.#erkle.io
- DNS ASK et#######et.public.blastapi.io
- DNS ASK rp#.##h.gateway.fm
- DNS ASK et#.#rpc.org
- DNS ASK et######.rpc.subquery.network
- DNS ASK et######-rpc.publicnode.com
- DNS ASK et#.##amarpc.com
- DNS ASK 1c6c4cdd560f963e.microsoft.com
Другое
Создает и запускает на исполнение
- '%TEMP%\is-tonyaoxmng.tmp\<Имя файла>.tmp' /SL5="$D01F2,10195912,893952,<Полный путь к файлу>"
- '%LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\pythonw.exe' "%LOCALAPPDATA%\Microsoft\WindowsApps\Microsoft.PythonApp_tik10jdw20t2i\run.pyw"
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /Create /F /TN SoftwareUpdater /XML %TEMP%\t.xml
- '<SYSTEM32>\cmd.exe' /c "ver" (со скрытым окном)
- '%LOCALAPPDATA%\microsoft\windowsapps\microsoft.pythonapp_tik10jdw20t2i\pythonw.exe' "%LOCALAPPDATA%\Microsoft\WindowsApps\Microsoft.PythonApp_tik10jdw20t2i\run.pyw" (со скрытым окном)
