Техническая информация
- [<HKCU>\Software\Classes\XpressZip.7z\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.gz\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.hfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.hfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.lzh\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.lzh\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.lzma\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.lzma\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.ntfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.ntfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.fat\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.gz\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.rpm\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.split\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.squashfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.squashfs\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.vhd\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.vhd\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.xar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.xar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.xz\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.xz\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.rpm\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.split\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.fat\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.dmg\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.dmg\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.zip\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.zip\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.rar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.rar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.001\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.001\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.cab\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.cab\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.iso\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.iso\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.7z\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.wim\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.tar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.tar\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.arj\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.arj\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.bz2\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.bz2\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.cpio\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.cpio\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.deb\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.deb\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.wim\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKCU>\Software\Classes\XpressZip.z\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- [<HKLM>\Software\Classes\XpressZip.z\shell\open\command] '' = '"%APPDATA%\XpressZip\XpressZip.exe" "%1"'
- '<SYSTEM32>\taskkill.exe' /f /im XpressZipQure.exe
- '<SYSTEM32>\taskkill.exe' /f /im XpressZip.exe
- '<SYSTEM32>\taskkill.exe' /f /im XpressZipShell.exe
- %TEMP%\is-p1o4v.tmp\<Имя файла>.tmp
- %APPDATA%\xpresszip\skin\is-4snfr.tmp
- %APPDATA%\xpresszip\skin\is-vps7r.tmp
- %APPDATA%\xpresszip\skin\is-g5bb3.tmp
- %APPDATA%\xpresszip\skin\is-9ijjm.tmp
- %APPDATA%\xpresszip\skin\is-7oknq.tmp
- %APPDATA%\xpresszip\skin\is-vapaq.tmp
- %APPDATA%\xpresszip\skin\is-pfj0v.tmp
- %APPDATA%\xpresszip\skin\is-vp942.tmp
- %APPDATA%\xpresszip\skin\is-uubop.tmp
- %APPDATA%\xpresszip\skin\is-cs5ec.tmp
- %APPDATA%\xpresszip\skin\is-6c5qi.tmp
- %APPDATA%\xpresszip\skin\is-ugkjj.tmp
- %APPDATA%\xpresszip\skin\is-8355e.tmp
- %APPDATA%\xpresszip\skin\is-gj4kq.tmp
- %APPDATA%\xpresszip\skin\is-t29gv.tmp
- %APPDATA%\xpresszip\skin\is-g1fa1.tmp
- %APPDATA%\xpresszip\skin\is-jin4h.tmp
- %APPDATA%\xpresszip\skin\is-oosrb.tmp
- %APPDATA%\xpresszip\skin\is-91q8j.tmp
- %ALLUSERSPROFILE%\start menu\programs\xpresszip\ëæðäñ¹ëõ.lnk
- %APPDATA%\xpresszip\skin\is-9n14a.tmp
- %APPDATA%\xpresszip\skin\is-vh3um.tmp
- %APPDATA%\xpresszip\skin\is-p91ns.tmp
- %APPDATA%\xpresszip\skin\is-ov321.tmp
- %APPDATA%\xpresszip\skin\is-rtl5a.tmp
- %APPDATA%\xpresszip\is-77o64.tmp
- %APPDATA%\xpresszip\is-1gg5s.tmp
- %APPDATA%\xpresszip\is-dih9s.tmp
- %APPDATA%\xpresszip\is-npco2.tmp
- %APPDATA%\xpresszip\is-4db27.tmp
- %APPDATA%\xpresszip\is-fkk59.tmp
- %APPDATA%\xpresszip\is-a315t.tmp
- %APPDATA%\xpresszip\is-um7v6.tmp
- %APPDATA%\xpresszip\lang\is-ncecs.tmp
- %ALLUSERSPROFILE%\start menu\programs\xpresszip\ð¶ôø ëæðäñ¹ëõ.lnk
- %APPDATA%\xpresszip\skin\is-gpg6m.tmp
- %APPDATA%\xpresszip\lang\is-j1ctj.tmp
- %APPDATA%\xpresszip\skin\is-6h0es.tmp
- %APPDATA%\xpresszip\skin\is-uj9qh.tmp
- %APPDATA%\xpresszip\skin\is-bg2u2.tmp
- %APPDATA%\xpresszip\skin\is-q7ru0.tmp
- %APPDATA%\xpresszip\skin\is-osa4u.tmp
- %APPDATA%\xpresszip\skin\is-75fbr.tmp
- %APPDATA%\xpresszip\skin\is-ue83m.tmp
- %APPDATA%\xpresszip\skin\is-9u556.tmp
- %APPDATA%\xpresszip\skin\is-6k4vq.tmp
- %APPDATA%\xpresszip\is-vq7te.tmp
- %APPDATA%\xpresszip\skin\is-d17kj.tmp
- %APPDATA%\xpresszip\xpresszip.cfg
- %APPDATA%\xpresszip\xpresszip.exe
- %TEMP%\is-p1o4v.tmp\<Имя файла>.tmp
- %APPDATA%\xpresszip\is-vq7te.tmp в %APPDATA%\xpresszip\xpresszip.exe
- %APPDATA%\xpresszip\skin\is-9n14a.tmp в %APPDATA%\xpresszip\skin\copywc.png
- %APPDATA%\xpresszip\skin\is-vh3um.tmp в %APPDATA%\xpresszip\skin\decomp.png
- %APPDATA%\xpresszip\skin\is-4snfr.tmp в %APPDATA%\xpresszip\skin\decomprogbutton.png
- %APPDATA%\xpresszip\skin\is-vps7r.tmp в %APPDATA%\xpresszip\skin\helper.png
- %APPDATA%\xpresszip\skin\is-g5bb3.tmp в %APPDATA%\xpresszip\skin\ico.png
- %APPDATA%\xpresszip\skin\is-9ijjm.tmp в %APPDATA%\xpresszip\skin\img.png
- %APPDATA%\xpresszip\skin\is-7oknq.tmp в %APPDATA%\xpresszip\skin\jywc.png
- %APPDATA%\xpresszip\skin\is-vapaq.tmp в %APPDATA%\xpresszip\skin\lg.png
- %APPDATA%\xpresszip\skin\is-pfj0v.tmp в %APPDATA%\xpresszip\skin\lg2.png
- %APPDATA%\xpresszip\skin\is-vp942.tmp в %APPDATA%\xpresszip\skin\min.png
- %APPDATA%\xpresszip\skin\is-uubop.tmp в %APPDATA%\xpresszip\skin\pbk.png
- %APPDATA%\xpresszip\skin\is-6c5qi.tmp в %APPDATA%\xpresszip\skin\prog.png
- %APPDATA%\xpresszip\skin\is-gpg6m.tmp в %APPDATA%\xpresszip\skin\put.png
- %APPDATA%\xpresszip\skin\is-ugkjj.tmp в %APPDATA%\xpresszip\skin\rbk.png
- %APPDATA%\xpresszip\skin\is-8355e.tmp в %APPDATA%\xpresszip\skin\rename.png
- %APPDATA%\xpresszip\skin\is-gj4kq.tmp в %APPDATA%\xpresszip\skin\replace.png
- %APPDATA%\xpresszip\skin\is-t29gv.tmp в %APPDATA%\xpresszip\skin\skip.png
- %APPDATA%\xpresszip\skin\is-g1fa1.tmp в %APPDATA%\xpresszip\skin\stop.png
- %APPDATA%\xpresszip\skin\is-jin4h.tmp в %APPDATA%\xpresszip\skin\sysbar_facbeek.png
- %APPDATA%\xpresszip\skin\is-p91ns.tmp в %APPDATA%\xpresszip\skin\comp.png
- %APPDATA%\xpresszip\skin\is-oosrb.tmp в %APPDATA%\xpresszip\skin\txt.png
- %APPDATA%\xpresszip\skin\is-ov321.tmp в %APPDATA%\xpresszip\skin\close.png
- %APPDATA%\xpresszip\skin\is-6k4vq.tmp в %APPDATA%\xpresszip\skin\check.png
- %APPDATA%\xpresszip\is-77o64.tmp в %APPDATA%\xpresszip\7z.dll
- %APPDATA%\xpresszip\is-1gg5s.tmp в %APPDATA%\xpresszip\uninst.exe
- %APPDATA%\xpresszip\is-npco2.tmp в %APPDATA%\xpresszip\xpresszip.sfx
- %APPDATA%\xpresszip\is-4db27.tmp в %APPDATA%\xpresszip\xpresszip.dll
- %APPDATA%\xpresszip\is-fkk59.tmp в %APPDATA%\xpresszip\xpresszipqure.exe
- %APPDATA%\xpresszip\is-a315t.tmp в %APPDATA%\xpresszip\xpresszipexshell.dll
- %APPDATA%\xpresszip\is-um7v6.tmp в %APPDATA%\xpresszip\xpresszipshell.exe
- %APPDATA%\xpresszip\lang\is-ncecs.tmp в %APPDATA%\xpresszip\lang\en.ttt
- %APPDATA%\xpresszip\lang\is-j1ctj.tmp в %APPDATA%\xpresszip\lang\zh-cn.lang
- %APPDATA%\xpresszip\skin\is-cs5ec.tmp в %APPDATA%\xpresszip\skin\allrename.png
- %APPDATA%\xpresszip\skin\is-d17kj.tmp в %APPDATA%\xpresszip\skin\allreplace.png
- %APPDATA%\xpresszip\skin\is-6h0es.tmp в %APPDATA%\xpresszip\skin\allskip.png
- %APPDATA%\xpresszip\skin\is-uj9qh.tmp в %APPDATA%\xpresszip\skin\bg.png
- %APPDATA%\xpresszip\skin\is-bg2u2.tmp в %APPDATA%\xpresszip\skin\bk.png
- %APPDATA%\xpresszip\skin\is-q7ru0.tmp в %APPDATA%\xpresszip\skin\browser.png
- %APPDATA%\xpresszip\skin\is-osa4u.tmp в %APPDATA%\xpresszip\skin\btn_cat.png
- %APPDATA%\xpresszip\skin\is-75fbr.tmp в %APPDATA%\xpresszip\skin\btn_copy.png
- %APPDATA%\xpresszip\skin\is-ue83m.tmp в %APPDATA%\xpresszip\skin\btn_opendir.png
- %APPDATA%\xpresszip\skin\is-9u556.tmp в %APPDATA%\xpresszip\skin\cancle.png
- %APPDATA%\xpresszip\skin\is-rtl5a.tmp в %APPDATA%\xpresszip\skin\checkbox2.png
- %APPDATA%\xpresszip\skin\is-91q8j.tmp в %APPDATA%\xpresszip\skin\yswc.png
- %APPDATA%\xpresszip\xpresszip.exe
- DNS ASK st.##wzayy.com
- ClassName: '' WindowName: ''
- '%TEMP%\is-p1o4v.tmp\<Имя файла>.tmp' /SL5="$23012E,1808227,92160,<Полный путь к файлу>"
- '%APPDATA%\xpresszip\xpresszipshell.exe' install
- '<SYSTEM32>\taskkill.exe' /f /im XpressZipQure.exe' (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /f /im XpressZip.exe' (со скрытым окном)
- '<SYSTEM32>\taskkill.exe' /f /im XpressZipShell.exe' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /s "%APPDATA%\XpressZip\XpressZip.dll"
- '<SYSTEM32>\regsvr32.exe' /s/u %APPDATA%\XpressZip\XpressZipExShell.dll
- '<SYSTEM32>\rundll32.exe' XpressZipExShell.dll InstallShellEx