Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-dhkl7.tmp\is-m2vfb.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-k71in.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-lqv1r.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-19r6l.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-1drst.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-q8b3f.tmp
- %ProgramFiles(x86)%\zipgenius 6\skins\is-6bpoj.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-dko7f.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-m52c1.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-5am62.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-0m6og.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-ol560.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-uggf7.tmp
- %ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
- %ProgramFiles(x86)%\zipgenius 6\is-0j29a.tmp
- %ProgramFiles(x86)%\zipgenius 6\lang\is-d778v.tmp
- %ProgramFiles(x86)%\zipgenius 6\lang\is-km3pi.tmp
- %ProgramFiles(x86)%\zipgenius 6\lang\is-tdc7n.tmp
- %ProgramFiles(x86)%\zipgenius 6\lang\is-34vmo.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-nrnb5.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-b24vf.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-f06c9.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-er7gi.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-d6nr9.tmp
- %ProgramFiles(x86)%\zipgenius 6\unins000.dat
- %ProgramFiles(x86)%\zipgenius 6\is-uldki.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-d3uvl.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-4r6gp.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-aecbq.tmp
- %TEMP%\is-ucthi.tmp\_isetup\_regdll.tmp
- %TEMP%\is-ucthi.tmp\_isetup\_setup64.tmp
- %TEMP%\is-ucthi.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-ucthi.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\zipgenius 6\is-qv86h.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-5sbij.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-e0av7.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-h8off.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-simn1.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-h1rc4.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-jnu1s.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-sc0fq.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-n0aj2.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-qtbv0.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-29fj6.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-70t1c.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-mdgmj.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-gp72t.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-dt7ut.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-5eil5.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-d9fnn.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-u0f4n.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-jdq73.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-atvp7.tmp
- %ProgramFiles(x86)%\zipgenius 6\is-6ajgf.tmp
- %TEMP%\ska.cab
Удаляет следующие файлы
- %ProgramFiles(x86)%\zipgenius 6\license.rtf
Перемещает следующие файлы
- %ProgramFiles(x86)%\zipgenius 6\is-qv86h.tmp в %ProgramFiles(x86)%\zipgenius 6\unins000.exe
- %ProgramFiles(x86)%\zipgenius 6\skins\is-1drst.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default.zsk
- %ProgramFiles(x86)%\zipgenius 6\skins\is-q8b3f.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default blue.zsk
- %ProgramFiles(x86)%\zipgenius 6\skins\is-6bpoj.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default win7.zsk
- %ProgramFiles(x86)%\zipgenius 6\is-dko7f.tmp в %ProgramFiles(x86)%\zipgenius 6\italiano.bin
- %ProgramFiles(x86)%\zipgenius 6\is-m52c1.tmp в %ProgramFiles(x86)%\zipgenius 6\clstub.bin
- %ProgramFiles(x86)%\zipgenius 6\is-5am62.tmp в %ProgramFiles(x86)%\zipgenius 6\english.bin
- %ProgramFiles(x86)%\zipgenius 6\is-0m6og.tmp в %ProgramFiles(x86)%\zipgenius 6\ffbak.bin
- %ProgramFiles(x86)%\zipgenius 6\is-ol560.tmp в %ProgramFiles(x86)%\zipgenius 6\tbbak.bin
- %ProgramFiles(x86)%\zipgenius 6\is-mdgmj.tmp в %ProgramFiles(x86)%\zipgenius 6\usrlgo.bmp
- %ProgramFiles(x86)%\zipgenius 6\is-d3uvl.tmp в %ProgramFiles(x86)%\zipgenius 6\7zc.sfx
- %ProgramFiles(x86)%\zipgenius 6\is-0j29a.tmp в %ProgramFiles(x86)%\zipgenius 6\ncz2stub.exe
- %ProgramFiles(x86)%\zipgenius 6\lang\is-d778v.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\eng.dll
- %ProgramFiles(x86)%\zipgenius 6\lang\is-km3pi.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\en_shell.lng
- %ProgramFiles(x86)%\zipgenius 6\lang\is-tdc7n.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\ita.dll
- %ProgramFiles(x86)%\zipgenius 6\lang\is-34vmo.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\it_shell.lng
- %ProgramFiles(x86)%\zipgenius 6\is-nrnb5.tmp в %ProgramFiles(x86)%\zipgenius 6\add_path.exe
- %ProgramFiles(x86)%\zipgenius 6\is-b24vf.tmp в %ProgramFiles(x86)%\zipgenius 6\7z.dll
- %ProgramFiles(x86)%\zipgenius 6\is-f06c9.tmp в %ProgramFiles(x86)%\zipgenius 6\turbosearch.exe
- %ProgramFiles(x86)%\zipgenius 6\skins\is-lqv1r.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default_w2k.zt6
- %ProgramFiles(x86)%\zipgenius 6\skins\is-19r6l.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\windows 7 default.zt6
- %ProgramFiles(x86)%\zipgenius 6\skins\is-k71in.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default.zt6
- %ProgramFiles(x86)%\zipgenius 6\is-uldki.tmp в %ProgramFiles(x86)%\zipgenius 6\yz1.dll
- %ProgramFiles(x86)%\zipgenius 6\is-4r6gp.tmp в %ProgramFiles(x86)%\zipgenius 6\sqx.dll
- %ProgramFiles(x86)%\zipgenius 6\is-e0av7.tmp в %ProgramFiles(x86)%\zipgenius 6\profcheck.exe
- %ProgramFiles(x86)%\zipgenius 6\is-h8off.tmp в %ProgramFiles(x86)%\zipgenius 6\s_setup.exe
- %ProgramFiles(x86)%\zipgenius 6\is-simn1.tmp в %ProgramFiles(x86)%\zipgenius 6\msend.exe
- %ProgramFiles(x86)%\zipgenius 6\is-h1rc4.tmp в %ProgramFiles(x86)%\zipgenius 6\tips.ini
- %ProgramFiles(x86)%\zipgenius 6\is-jnu1s.tmp в %ProgramFiles(x86)%\zipgenius 6\readme.txt
- %ProgramFiles(x86)%\zipgenius 6\is-aecbq.tmp в %ProgramFiles(x86)%\zipgenius 6\license.rtf
- %ProgramFiles(x86)%\zipgenius 6\is-qtbv0.tmp в %ProgramFiles(x86)%\zipgenius 6\zgres.dll
- %ProgramFiles(x86)%\zipgenius 6\is-29fj6.tmp в %ProgramFiles(x86)%\zipgenius 6\notify.wav
- %ProgramFiles(x86)%\zipgenius 6\is-er7gi.tmp в %ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
- %ProgramFiles(x86)%\zipgenius 6\is-uggf7.tmp в %ProgramFiles(x86)%\zipgenius 6\cz2stub.exe
- %ProgramFiles(x86)%\zipgenius 6\is-70t1c.tmp в %ProgramFiles(x86)%\zipgenius 6\7za.exe
- %ProgramFiles(x86)%\zipgenius 6\is-dt7ut.tmp в %ProgramFiles(x86)%\zipgenius 6\unrar.dll
- %ProgramFiles(x86)%\zipgenius 6\is-5eil5.tmp в %ProgramFiles(x86)%\zipgenius 6\unacev2.dll
- %ProgramFiles(x86)%\zipgenius 6\is-d9fnn.tmp в %ProgramFiles(x86)%\zipgenius 6\unarj32j.dll
- %ProgramFiles(x86)%\zipgenius 6\is-u0f4n.tmp в %ProgramFiles(x86)%\zipgenius 6\unlha32.dll
- %ProgramFiles(x86)%\zipgenius 6\is-jdq73.tmp в %ProgramFiles(x86)%\zipgenius 6\cab32.dll
- %ProgramFiles(x86)%\zipgenius 6\is-atvp7.tmp в %ProgramFiles(x86)%\zipgenius 6\bz2lib.dll
- %ProgramFiles(x86)%\zipgenius 6\is-n0aj2.tmp в %ProgramFiles(x86)%\zipgenius 6\tar32.dll
- %ProgramFiles(x86)%\zipgenius 6\is-6ajgf.tmp в %ProgramFiles(x86)%\zipgenius 6\7-zip32.dll
- %ProgramFiles(x86)%\zipgenius 6\is-5sbij.tmp в %ProgramFiles(x86)%\zipgenius 6\zgsetupfileass.exe
- %ProgramFiles(x86)%\zipgenius 6\is-gp72t.tmp в %ProgramFiles(x86)%\zipgenius 6\zipgenius.ini
- %ProgramFiles(x86)%\zipgenius 6\is-d6nr9.tmp в %ProgramFiles(x86)%\zipgenius 6\sqlite3.dll
Подменяет следующие файлы
- %ProgramFiles(x86)%\zipgenius 6\license.rtf
Сетевая активность
Подключается к
- 'pe###igold.xyz':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?eb##############
Запросы HTTP POST
- http://pe###igold.xyz/new/net_api
UDP
- DNS ASK pe###igold.xyz
Другое
Ищет следующие окна
- ClassName: 'WindowsName' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-dhkl7.tmp\is-m2vfb.tmp' /SL4 $F0116 "<Полный путь к файлу>" 9582069 78336
- '%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe'
- '%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe' 4928d17b807976d5f9b3fd8c7a12a0a4
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Query
