Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Classes\ZoomLauncher\shell\open\command] '' = '"%APPDATA%\Zoom\bin\Zoom.exe" "--url=%1"'
- [<HKCU>\Software\Classes\zoommtg\shell\open\command] '' = '"%APPDATA%\Zoom\bin\Zoom.exe" "--url=%1"'
- [<HKCU>\Software\Classes\ZoomRecording\shell\open\command] '' = '"%APPDATA%\Zoom\bin\zTscoder.exe" "%1"'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\zoominstaller.exe
- %APPDATA%\zoom\bin\nanosvg_license.txt
- %APPDATA%\zoom\bin\aomagent.dll
- %APPDATA%\zoom\bin\meeting_raisehand_chime.pcm
- %APPDATA%\zoom\bin\meeting_chat_chime.pcm
- %APPDATA%\zoom\bin\droplet.pcm
- %APPDATA%\zoom\bin\dllsafecheck.dll
- %APPDATA%\zoom\bin\zupdater.exe
- %APPDATA%\zoom\bin\api-ms-win-core-console-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-console-l1-2-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-debug-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-memory-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-errorhandling-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-file-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-file-l1-2-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-file-l2-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-handle-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-heap-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-interlocked-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-libraryloader-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-localization-l1-2-0.dll
- %APPDATA%\zoom\bin\libmpg123.dll
- %APPDATA%\zoom\bin\api-ms-win-core-datetime-l1-1-0.dll
- %APPDATA%\zoom\bin\zzhost.dll
- %APPDATA%\zoom\bin\zwebservice.dll
- %APPDATA%\zoom\bin\zwinres.dll
- %APPDATA%\zoom\bin\zlt.dll
- %APPDATA%\zoom\bin\zmb.dll
- %APPDATA%\zoom\bin\zoom.exe
- %APPDATA%\zoom\bin\zoom_launcher.exe
- %APPDATA%\zoom\bin\zoominstall.xml
- %APPDATA%\zoom\bin\ztscoder.exe
- %APPDATA%\zoom\bin\zvideoapp.dll
- %APPDATA%\zoom\bin\zvideoui.dll
- %APPDATA%\zoom\bin\annoter.dll
- %APPDATA%\zoom\bin\cptservice.exe
- %APPDATA%\zoom\uninstall\installer.exe
- %APPDATA%\zoom\bin\reslib.dll
- %APPDATA%\zoom\bin\duilib.dll
- %APPDATA%\zoom\bin\directui_license.txt
- %APPDATA%\zoom\bin\duilib_license.txt
- %APPDATA%\zoom\bin\xmppdll.dll
- %APPDATA%\zoom\bin\asproxy.dll
- %APPDATA%\zoom\bin\leave.pcm
- %APPDATA%\zoom\bin\cptinstall.exe
- %APPDATA%\zoom\bin\cptcontrol.exe
- %APPDATA%\zoom\bin\api-ms-win-crt-conio-l1-1-0.dll
- %APPDATA%\zoom\data\zoomus.tmp.enc.db-journal
- %APPDATA%\zoom\bin\api-ms-win-core-processthreads-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-utility-l1-1-0.dll
- %APPDATA%\zoom\bin\concrt140.dll
- %APPDATA%\zoom\bin\msvcp140.dll
- %APPDATA%\zoom\bin\msvcp140_1.dll
- %APPDATA%\zoom\bin\msvcp140_2.dll
- %APPDATA%\zoom\bin\msvcp140_codecvt_ids.dll
- %APPDATA%\zoom\bin\ucrtbase.dll
- %APPDATA%\zoom\bin\vccorlib140.dll
- %APPDATA%\zoom\bin\vcruntime140.dll
- %APPDATA%\zoom\bin\zoomdocconverter.exe
- %APPDATA%\zoom\bin\api-ms-win-core-processenvironment-l1-1-0.dll
- %APPDATA%\zoom\bin\zoomoutlookimplugin.exe
- %APPDATA%\zoom\bin\uibase.dll
- %APPDATA%\zoom\bin\zoutlookimutil.dll
- %APPDATA%\zoom\bin\zkbcrypto.dll
- %APPDATA%\microsoft\windows\start menu\programs\zoom\zoom.lnk
- %APPDATA%\microsoft\windows\start menu\programs\zoom\uninstall zoom.lnk
- %APPDATA%\zoom\data\zoom.us.ini
- %APPDATA%\zoom\data\zoomus.enc.db-journal
- %APPDATA%\zoom\data\zoomus.enc.db
- %APPDATA%\zoom\bin\api-ms-win-crt-time-l1-1-0.dll
- %APPDATA%\zoom\bin\zdata.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-string-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-xstate-l2-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-processthreads-l1-1-1.dll
- %APPDATA%\zoom\bin\api-ms-win-core-profile-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-rtlsupport-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-string-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-synch-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-synch-l1-2-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-sysinfo-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-timezone-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-util-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-core-namedpipe-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-runtime-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-convert-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-environment-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-filesystem-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-heap-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-locale-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-math-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-multibyte-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-private-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-process-l1-1-0.dll
- %APPDATA%\zoom\bin\api-ms-win-crt-stdio-l1-1-0.dll
- %APPDATA%\zoom\bin\ztoastnotification.dll
- %APPDATA%\zoom\bin\zcrashreport.exe
- %APPDATA%\zoom\bin\record_start.pcm
- %APPDATA%\zoom\zoom_install_src\cptcontrol.exe
- %APPDATA%\zoom\zoom_install_src\cpthost.exe
- %APPDATA%\zoom\zoom_install_src\cptinstall.exe
- %APPDATA%\zoom\zoom_install_src\cptservice.exe
- %APPDATA%\zoom\zoom_install_src\cptshare.dll
- %APPDATA%\zoom\zoom_install_src\dllsafecheck.dll
- %APPDATA%\zoom\zoom_install_src\duilib.dll
- %APPDATA%\zoom\zoom_install_src\installer.exe
- %APPDATA%\zoom\zoom_install_src\libcrypto-1_1.dll
- %APPDATA%\zoom\zoom_install_src\libssl-1_1.dll
- %APPDATA%\zoom\zoom_install_src\viper.dll
- %APPDATA%\zoom\zoom_install_src\mcm.dll
- %APPDATA%\zoom\zoom_install_src\msaalib.dll
- %APPDATA%\zoom\zoom_install_src\nydus.dll
- %APPDATA%\zoom\zoom_install_src\reslib.dll
- %APPDATA%\zoom\zoom_install_src\ssb_sdk.dll
- %APPDATA%\zoom\zoom_install_src\tp.dll
- %APPDATA%\zoom\zoom_install_src\turbojpeg.dll
- %APPDATA%\zoom\zoom_install_src\uibase.dll
- %APPDATA%\zoom\zoom_install_src\util.dll
- %APPDATA%\zoom\zoom_install_src\cmmlib.dll
- %APPDATA%\zoom\zoom_install_src\libmpg123.dll
- %APPDATA%\zoom\zoom_install_src\cmmbrowserengine.dll
- %APPDATA%\zoom\zoom_install_src\leave.pcm
- %TEMP%\7zs01715412\installer.exe
- %TEMP%\7zs01715412\zoom.msi
- %APPDATA%\zoom\installer.txt
- %APPDATA%\zoom\zoom_install_src\crashrpt_lang.ini
- %APPDATA%\zoom\zoom_install_src\dingdong.pcm
- %APPDATA%\zoom\zoom_install_src\dingdong1.pcm
- %APPDATA%\zoom\zoom_install_src\directui_license.txt
- %APPDATA%\zoom\zoom_install_src\droplet.pcm
- %APPDATA%\zoom\zoom_install_src\duilib_license.txt
- %APPDATA%\zoom\zoom_install_src\meeting_chat_chime.pcm
- %APPDATA%\zoom\zoom_install_src\aomagent.dll
- %APPDATA%\zoom\zoom_install_src\meeting_raisehand_chime.pcm
- %APPDATA%\zoom\zoom_install_src\nanosvg_license.txt
- %APPDATA%\zoom\zoom_install_src\record_start.pcm
- %APPDATA%\zoom\zoom_install_src\record_stop.pcm
- %APPDATA%\zoom\zoom_install_src\ring.pcm
- %APPDATA%\zoom\zoom_install_src\win10rt.7z
- %APPDATA%\zoom\zoom_install_src\wr_ding.pcm
- %APPDATA%\zoom\zoom_install_src\zoominstall.xml
- %APPDATA%\zoom\zoom_install_src\annoter.dll
- %APPDATA%\zoom\zoom_install_src\asproxy.dll
- %APPDATA%\zoom\zoom_install_src\zoom_launcher.exe
- %APPDATA%\zoom\bin\zchatui.dll
- %APPDATA%\zoom\zoom_install_src\zchatapp.dll
- %APPDATA%\zoom\bin\cptshare.dll
- %APPDATA%\zoom\bin\crashrpt_lang.ini
- %APPDATA%\zoom\bin\installer.exe
- %APPDATA%\zoom\bin\libcrypto-1_1.dll
- %APPDATA%\zoom\bin\mcm.dll
- %APPDATA%\zoom\bin\nydus.dll
- %APPDATA%\zoom\bin\ring.pcm
- %APPDATA%\zoom\bin\dingdong.pcm
- %APPDATA%\zoom\bin\dingdong1.pcm
- %APPDATA%\zoom\bin\record_stop.pcm
- %APPDATA%\zoom\zoom_install_src\zautoupdate.dll
- %APPDATA%\zoom\bin\wr_ding.pcm
- %APPDATA%\zoom\bin\ssb_sdk.dll
- %APPDATA%\zoom\bin\libssl-1_1.dll
- %APPDATA%\zoom\bin\tp.dll
- %APPDATA%\zoom\bin\turbojpeg.dll
- %APPDATA%\zoom\bin\util.dll
- %APPDATA%\zoom\bin\viper.dll
- %APPDATA%\zoom\bin\zautoupdate.dll
- %APPDATA%\zoom\bin\zchatapp.dll
- %APPDATA%\zoom\bin\cpthost.exe
- %APPDATA%\zoom\bin\zcrashreport.dll
- %APPDATA%\zoom\bin\cmmlib.dll
- %APPDATA%\zoom\zoom_install_src\zoomoutlookimplugin.exe
- %APPDATA%\zoom\zoom_install_src\zchatui.dll
- %APPDATA%\zoom\zoom_install_src\zcrashreport.dll
- %APPDATA%\zoom\zoom_install_src\zcrashreport.exe
- %APPDATA%\zoom\zoom_install_src\zdata.dll
- %APPDATA%\zoom\zoom_install_src\zkbcrypto.dll
- %APPDATA%\zoom\zoom_install_src\zlt.dll
- %APPDATA%\zoom\zoom_install_src\zmb.dll
- %APPDATA%\zoom\zoom_install_src\zoom.exe
- %APPDATA%\zoom\zoom_install_src\zoomdocconverter.exe
- %APPDATA%\zoom\zoom_install_src\xmppdll.dll
- %APPDATA%\zoom\bin\msaalib.dll
- %APPDATA%\zoom\zoom_install_src\zoutlookimutil.dll
- %APPDATA%\zoom\zoom_install_src\ztoastnotification.dll
- %APPDATA%\zoom\zoom_install_src\ztscoder.exe
- %APPDATA%\zoom\zoom_install_src\zupdater.exe
- %APPDATA%\zoom\zoom_install_src\zvideoapp.dll
- %APPDATA%\zoom\zoom_install_src\zvideoui.dll
- %APPDATA%\zoom\zoom_install_src\zwebservice.dll
- %APPDATA%\zoom\zoom_install_src\zwinres.dll
- %APPDATA%\zoom\zoom_install_src\zzhost.dll
- %APPDATA%\zoom\bin\cmmbrowserengine.dll
- %APPDATA%\zoom\data\zoomus.tmp.enc.db
Удаляет следующие файлы
- %APPDATA%\zoom\zoom_install_src\annoter.dll
- %APPDATA%\zoom\zoom_install_src\uibase.dll
- %APPDATA%\zoom\zoom_install_src\util.dll
- %APPDATA%\zoom\zoom_install_src\viper.dll
- %APPDATA%\zoom\zoom_install_src\win10rt.7z
- %APPDATA%\zoom\zoom_install_src\wr_ding.pcm
- %APPDATA%\zoom\zoom_install_src\xmppdll.dll
- %APPDATA%\zoom\zoom_install_src\zautoupdate.dll
- %APPDATA%\zoom\zoom_install_src\zchatapp.dll
- %APPDATA%\zoom\zoom_install_src\zchatui.dll
- %APPDATA%\zoom\zoom_install_src\zcrashreport.dll
- %APPDATA%\zoom\zoom_install_src\zcrashreport.exe
- %APPDATA%\zoom\zoom_install_src\zdata.dll
- %APPDATA%\zoom\zoom_install_src\zkbcrypto.dll
- %APPDATA%\zoom\zoom_install_src\zlt.dll
- %APPDATA%\zoom\zoom_install_src\zmb.dll
- %APPDATA%\zoom\zoom_install_src\zoom.exe
- %APPDATA%\zoom\zoom_install_src\zoomdocconverter.exe
- %TEMP%\7zs01715412\zoom.msi
- %TEMP%\7zs01715412\installer.exe
- %APPDATA%\zoom\zoom_install_src\zzhost.dll
- %APPDATA%\zoom\zoom_install_src\zwinres.dll
- %APPDATA%\zoom\zoom_install_src\zwebservice.dll
- %APPDATA%\zoom\zoom_install_src\zvideoui.dll
- %APPDATA%\zoom\zoom_install_src\zupdater.exe
- %APPDATA%\zoom\zoom_install_src\zvideoapp.dll
- %APPDATA%\zoom\zoom_install_src\ztscoder.exe
- %APPDATA%\zoom\zoom_install_src\ztoastnotification.dll
- %APPDATA%\zoom\zoom_install_src\zoutlookimutil.dll
- %APPDATA%\zoom\zoom_install_src\zoom_launcher.exe
- %APPDATA%\zoom\zoom_install_src\zoomoutlookimplugin.exe
- %APPDATA%\zoom\zoom_install_src\zoominstall.xml
- %APPDATA%\zoom\data\zoomus.enc.db-journal
- %APPDATA%\zoom\zoom_install_src\turbojpeg.dll
- %APPDATA%\zoom\zoom_install_src\tp.dll
- %APPDATA%\zoom\zoom_install_src\ssb_sdk.dll
- %APPDATA%\zoom\zoom_install_src\aomagent.dll
- %APPDATA%\zoom\zoom_install_src\asproxy.dll
- %APPDATA%\zoom\zoom_install_src\cmmbrowserengine.dll
- %APPDATA%\zoom\zoom_install_src\cmmlib.dll
- %APPDATA%\zoom\zoom_install_src\cptcontrol.exe
- %APPDATA%\zoom\zoom_install_src\cpthost.exe
- %APPDATA%\zoom\zoom_install_src\cptinstall.exe
- %APPDATA%\zoom\zoom_install_src\cptservice.exe
- %APPDATA%\zoom\zoom_install_src\cptshare.dll
- %APPDATA%\zoom\zoom_install_src\crashrpt_lang.ini
- %APPDATA%\zoom\zoom_install_src\dingdong.pcm
- %APPDATA%\zoom\zoom_install_src\dingdong1.pcm
- %APPDATA%\zoom\zoom_install_src\directui_license.txt
- %APPDATA%\zoom\zoom_install_src\dllsafecheck.dll
- %APPDATA%\zoom\zoom_install_src\droplet.pcm
- %APPDATA%\zoom\zoom_install_src\duilib.dll
- %APPDATA%\zoom\zoom_install_src\duilib_license.txt
- %APPDATA%\zoom\zoom_install_src\reslib.dll
- %APPDATA%\zoom\zoom_install_src\record_stop.pcm
- %APPDATA%\zoom\zoom_install_src\record_start.pcm
- %APPDATA%\zoom\zoom_install_src\nydus.dll
- %APPDATA%\zoom\zoom_install_src\nanosvg_license.txt
- %APPDATA%\zoom\zoom_install_src\msaalib.dll
- %APPDATA%\zoom\zoom_install_src\meeting_chat_chime.pcm
- %APPDATA%\zoom\zoom_install_src\meeting_raisehand_chime.pcm
- %APPDATA%\zoom\zoom_install_src\mcm.dll
- %APPDATA%\zoom\zoom_install_src\libssl-1_1.dll
- %APPDATA%\zoom\zoom_install_src\libmpg123.dll
- %APPDATA%\zoom\zoom_install_src\libcrypto-1_1.dll
- %APPDATA%\zoom\zoom_install_src\leave.pcm
- %APPDATA%\zoom\zoom_install_src\installer.exe
- %APPDATA%\zoom\zoom_install_src\ring.pcm
- %APPDATA%\zoom\data\zoomus.tmp.enc.db-journal
Подменяет следующие файлы
- %APPDATA%\zoom\data\zoomus.enc.db-journal
Сетевая активность
Подключается к
- 'localhost':8700
TCP
- 'localhost':49174
- 'localhost':49177
- 'localhost':49179
- 'localhost':49180
- 'zo#m.us':443
- 'localhost':49183
UDP
- DNS ASK zo#m.us
- '17#.#31.85.230':3478
- '17#.#31.85.231':3478
- '17#.#31.85.231':3479
Другое
Ищет следующие окна
- ClassName: 'zoom.us Installer Engine' WindowName: 'Zoom Installer'
Создает и запускает на исполнение
- '%TEMP%\zoominstaller.exe'
- '%TEMP%\7zs01715412\installer.exe'
- '%TEMP%\7zs01715412\installer.exe' /addfwexception --bin_home="%APPDATA%\Zoom\bin"
- '%APPDATA%\zoom\bin\zoom.exe'
- '%APPDATA%\zoom\bin\zoom.exe' --action=preload --runaszvideo=TRUE
- '%TEMP%\7zs01715412\installer.exe' /addfwexception --bin_home="%APPDATA%\Zoom\bin"' (со скрытым окном)
