Trojan.Siggen9.37456

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\WinZip.RegFile\shell\open\command] '' = '%ProgramFiles%\WINZIP\WinZip32.exe "%1"'
[<HKLM>\Software\Classes\WinZip\shell\open\command] '' = '%ProgramFiles%\WINZIP\winzip32.exe "%1"'
[<HKLM>\Software\Classes\WinZip.ZIPX\shell\open\command] '' = '%ProgramFiles%\WINZIP\winzip32.exe "%1"'
[<HKLM>\Software\Classes\WinZip.JobFile\shell\open\command] '' = '%ProgramFiles%\WINZIP\winzip32.exe /runjobfile "%1"'
[<HKLM>\Software\Classes\.wzmul\shell\open\command] '' = '"%ProgramFiles(x86)%\WinZip\WINZIP32.EXE" "%1"'
[<HKLM>\Software\Classes\.wjf\shell\open\command] '' = '"%ProgramFiles(x86)%\WinZip\WINZIP32.EXE" /runjobfile "%1"'

Создает или изменяет следующие файлы

%WINDIR%\win.ini

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\winzip.ico
%ProgramFiles(x86)%\winzip\wzshlx64.dll
%ProgramFiles(x86)%\winzip\wzcab64.dll
%ProgramFiles(x86)%\winzip\wzsmtp.dll
%ProgramFiles(x86)%\winzip\wzgdip32.dll
%ProgramFiles(x86)%\winzip\unrar.dll
%ProgramFiles(x86)%\winzip\wzsess32.exe
%ProgramFiles(x86)%\winzip\wzsrvr32.exe
%ProgramFiles(x86)%\winzip\wzimgv32.dll
%ProgramFiles(x86)%\winzip\wzwia.dll
%ProgramFiles(x86)%\winzip\7zxa.dll
%ProgramFiles(x86)%\winzip\ldcdbldr.dll
%PROGRAMDATA%\microsoft\windows\start menu\winzip.lnk
%ProgramFiles(x86)%\winzip\virtcdrdrv.dll
%PROGRAMDATA%\winzip\winzip.sureg
%PROGRAMDATA%\winzip\winzip.addon
%TEMP%\$wztemp$.htm
%PROGRAMDATA%\microsoft\windows\start menu\programs\startup\winzip quick pick.lnk
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c240b8}\iconcd95f6614.chm
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c240b8}\iconcd95f66110.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c240b8}\iconcd95f6617.exe
%PROGRAMDATA%\microsoft\windows\start menu\programs\winzip\help manual.lnk
C:\users\public\desktop\winzip.lnk
%ProgramFiles(x86)%\winzip\wzshls64.dll
%ProgramFiles(x86)%\winzip\lha.dll
%ProgramFiles(x86)%\winzip\usrcombo.wjf
%ProgramFiles(x86)%\winzip\wz32.dll
%TEMP%\rarsfx0\winzip121.msi
%TEMP%\rarsfx0\setup.exe
%WINDIR%\cd95f661a5c444f5a6aaecdd91c240b8.tmp\wisedata.ini
%ProgramFiles(x86)%\winzip\wzwizard.chm
%ProgramFiles(x86)%\winzip\wzcab3.dll
%ProgramFiles(x86)%\winzip\wzfilvw.ocx
%ProgramFiles(x86)%\winzip\wzcab.dll
%ProgramFiles(x86)%\winzip\wzvinfo.dll
%ProgramFiles(x86)%\winzip\winzip32.exe
%ProgramFiles(x86)%\winzip\wzzpmail.dll
%ProgramFiles(x86)%\winzip\wzqkpick.exe
%ProgramFiles(x86)%\winzip\mye-mail.wjf
%ProgramFiles(x86)%\winzip\wzsepe32.exe
%ProgramFiles(x86)%\winzip\wzfldvw.ocx
%ProgramFiles(x86)%\winzip\wzinst.chm
%ProgramFiles(x86)%\winzip\wzcktree.dll
%ProgramFiles(x86)%\winzip\winzip.chm
%ProgramFiles(x86)%\winzip\wzeay32.dll
%ProgramFiles(x86)%\winzip\wzmsg.exe
%ProgramFiles(x86)%\winzip\example.zip
%ProgramFiles(x86)%\winzip\mydocs.wjf
%ProgramFiles(x86)%\winzip\myfavs.wjf
%ProgramFiles(x86)%\winzip\mydsktop.wjf
%PROGRAMDATA%\microsoft\windows\start menu\programs\winzip\winzip 12.1.lnk

Удаляет следующие файлы

%TEMP%\$wztemp$.htm
%PROGRAMDATA%\microsoft\windows\start menu\programs\startup\winzip quick pick.lnk
%WINDIR%\cd95f661a5c444f5a6aaecdd91c240b8.tmp\wisedata.ini
%TEMP%\rarsfx0\setup.exe
%TEMP%\rarsfx0\winzip.ico
%TEMP%\rarsfx0\winzip121.msi

Подменяет следующие файлы