Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM UninstallWin32.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM ZapyaService.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM ZapyaAdaptor.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM ZapyaSender.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM ZapyaLoader.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM Zapya.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM ZsStart.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-icp2v.tmp\<Имя файла>.tmp
- %TEMP%\is-5p355.tmp\finish_zapyaicon_img.png
- %TEMP%\is-5p355.tmp\finish_iosqrcodeimg_en.png
- %TEMP%\is-5p355.tmp\finish_iosqrcodeimg.png
- %TEMP%\is-5p355.tmp\finish_andriodqrcodeimg_en.png
- %TEMP%\is-5p355.tmp\finish_andriodqrcodeimg.png
- %TEMP%\is-5p355.tmp\process_installingimg.png
- %TEMP%\is-5p355.tmp\installdir_installnowbtn_en.png
- %TEMP%\is-5p355.tmp\installdir_installnowbtn.png
- %TEMP%\is-5p355.tmp\installdir_backbtn_en.png
- %TEMP%\is-5p355.tmp\installdir_backbtn.png
- %TEMP%\is-5p355.tmp\installdir_choosepathbtn.png
- %TEMP%\is-5p355.tmp\installdir_pathbkgimg.png
- %TEMP%\is-5p355.tmp\fastinstall_fastinstallbtn_en.png
- %TEMP%\is-5p355.tmp\finish_installfinishbtn.png
- %TEMP%\is-5p355.tmp\fastinstall_fastinstallbtn.png
- %TEMP%\is-5p355.tmp\common_closebtn.png
- %TEMP%\is-5p355.tmp\common_minsizebtn.png
- %TEMP%\is-5p355.tmp\common_finishbkgimg.png
- %TEMP%\is-5p355.tmp\common_bkgimg.png
- %TEMP%\is-5p355.tmp\uninstall.ico
- %TEMP%\is-5p355.tmp\license_en.txt
- %TEMP%\is-5p355.tmp\license_zh.txt
- %TEMP%\is-5p355.tmp\checkbox.png
- %TEMP%\is-5p355.tmp\botva2.dll
- %TEMP%\is-5p355.tmp\innocallback.dll
- %TEMP%\is-5p355.tmp\installlanguageselection.dll
- %TEMP%\is-5p355.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5p355.tmp\_isetup\_setup64.tmp
- %TEMP%\is-5p355.tmp\common_zapyaiconimg.png
- %TEMP%\is-5p355.tmp\finish_installfinishbtn_en.png
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-icp2v.tmp\<Имя файла>.tmp' /SL5="$1C0234,4432104,320512,<Полный путь к файлу>"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM UninstallWin32.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaService.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaAdaptor.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaSender.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaLoader.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM Zapya.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZsStart.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM UninstallWin32.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaService.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaAdaptor.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaSender.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZapyaLoader.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM Zapya.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /F /IM ZsStart.exe
