Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader45.48937
Добавлен в вирусную базу Dr.Web:
2023-03-17
Описание добавлено:
2023-03-18
Техническая информация
Изменения в файловой системе
Создает следующие файлы
%TEMP%\is-1hur6.tmp\is-sb19q.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-4olqs.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-fhbck.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-dis6j.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-72hem.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-279mc.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-lmgp0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-vs1jd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dc0pl.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7bs45.tmp
%ProgramFiles(x86)%\zipgenius 6\is-oe9h0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qacac.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qokh1.tmp
%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
%ProgramFiles(x86)%\zipgenius 6\is-ooikc.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-ql5ab.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-l1nic.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-0n2to.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-8tk6t.tmp
%ProgramFiles(x86)%\zipgenius 6\is-41d60.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dsunk.tmp
%ProgramFiles(x86)%\zipgenius 6\is-pg5v1.tmp
%ProgramFiles(x86)%\zipgenius 6\is-9mvgb.tmp
%ProgramFiles(x86)%\zipgenius 6\is-fei43.tmp
%ProgramFiles(x86)%\zipgenius 6\unins000.dat
%ProgramFiles(x86)%\zipgenius 6\is-4amh0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-f817k.tmp
%ProgramFiles(x86)%\zipgenius 6\is-4lkp8.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qgp3e.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_regdll.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_setup64.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3b7ro.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\zipgenius 6\is-ivjbd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-3rp4u.tmp
%ProgramFiles(x86)%\zipgenius 6\is-hbrsu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-kcee4.tmp
%ProgramFiles(x86)%\zipgenius 6\is-j1b28.tmp
%ProgramFiles(x86)%\zipgenius 6\is-sa1u6.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dm2u6.tmp
%ProgramFiles(x86)%\zipgenius 6\is-is5ns.tmp
%ProgramFiles(x86)%\zipgenius 6\is-u1rp0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-1l219.tmp
%ProgramFiles(x86)%\zipgenius 6\is-8s90j.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dejef.tmp
%ProgramFiles(x86)%\zipgenius 6\is-jala0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-4fubt.tmp
%ProgramFiles(x86)%\zipgenius 6\is-8t6lu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qvvqd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7ajbu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-3iabr.tmp
%ProgramFiles(x86)%\zipgenius 6\is-b6fkk.tmp
%ProgramFiles(x86)%\zipgenius 6\is-50deq.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7n9g5.tmp
%TEMP%\ska.cab
Удаляет следующие файлы
%ProgramFiles(x86)%\zipgenius 6\license.rtf
Перемещает следующие файлы
%ProgramFiles(x86)%\zipgenius 6\is-ivjbd.tmp в %ProgramFiles(x86)%\zipgenius 6\unins000.exe
%ProgramFiles(x86)%\zipgenius 6\skins\is-72hem.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default.zsk
%ProgramFiles(x86)%\zipgenius 6\skins\is-279mc.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default blue.zsk
%ProgramFiles(x86)%\zipgenius 6\skins\is-lmgp0.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default win7.zsk
%ProgramFiles(x86)%\zipgenius 6\is-vs1jd.tmp в %ProgramFiles(x86)%\zipgenius 6\italiano.bin
%ProgramFiles(x86)%\zipgenius 6\is-dc0pl.tmp в %ProgramFiles(x86)%\zipgenius 6\clstub.bin
%ProgramFiles(x86)%\zipgenius 6\is-7bs45.tmp в %ProgramFiles(x86)%\zipgenius 6\english.bin
%ProgramFiles(x86)%\zipgenius 6\is-oe9h0.tmp в %ProgramFiles(x86)%\zipgenius 6\ffbak.bin
%ProgramFiles(x86)%\zipgenius 6\is-qacac.tmp в %ProgramFiles(x86)%\zipgenius 6\tbbak.bin
%ProgramFiles(x86)%\zipgenius 6\is-jala0.tmp в %ProgramFiles(x86)%\zipgenius 6\usrlgo.bmp
%ProgramFiles(x86)%\zipgenius 6\is-f817k.tmp в %ProgramFiles(x86)%\zipgenius 6\7zc.sfx
%ProgramFiles(x86)%\zipgenius 6\is-ooikc.tmp в %ProgramFiles(x86)%\zipgenius 6\ncz2stub.exe
%ProgramFiles(x86)%\zipgenius 6\lang\is-ql5ab.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\eng.dll
%ProgramFiles(x86)%\zipgenius 6\lang\is-l1nic.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\en_shell.lng
%ProgramFiles(x86)%\zipgenius 6\lang\is-0n2to.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\ita.dll
%ProgramFiles(x86)%\zipgenius 6\lang\is-8tk6t.tmp в %ProgramFiles(x86)%\zipgenius 6\lang\it_shell.lng
%ProgramFiles(x86)%\zipgenius 6\is-41d60.tmp в %ProgramFiles(x86)%\zipgenius 6\add_path.exe
%ProgramFiles(x86)%\zipgenius 6\is-dsunk.tmp в %ProgramFiles(x86)%\zipgenius 6\7z.dll
%ProgramFiles(x86)%\zipgenius 6\is-pg5v1.tmp в %ProgramFiles(x86)%\zipgenius 6\turbosearch.exe
%ProgramFiles(x86)%\zipgenius 6\skins\is-fhbck.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default_w2k.zt6
%ProgramFiles(x86)%\zipgenius 6\skins\is-dis6j.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\windows 7 default.zt6
%ProgramFiles(x86)%\zipgenius 6\skins\is-4olqs.tmp в %ProgramFiles(x86)%\zipgenius 6\skins\default.zt6
%ProgramFiles(x86)%\zipgenius 6\is-4amh0.tmp в %ProgramFiles(x86)%\zipgenius 6\yz1.dll
%ProgramFiles(x86)%\zipgenius 6\is-4lkp8.tmp в %ProgramFiles(x86)%\zipgenius 6\sqx.dll
%ProgramFiles(x86)%\zipgenius 6\is-hbrsu.tmp в %ProgramFiles(x86)%\zipgenius 6\profcheck.exe
%ProgramFiles(x86)%\zipgenius 6\is-kcee4.tmp в %ProgramFiles(x86)%\zipgenius 6\s_setup.exe
%ProgramFiles(x86)%\zipgenius 6\is-j1b28.tmp в %ProgramFiles(x86)%\zipgenius 6\msend.exe
%ProgramFiles(x86)%\zipgenius 6\is-sa1u6.tmp в %ProgramFiles(x86)%\zipgenius 6\tips.ini
%ProgramFiles(x86)%\zipgenius 6\is-dm2u6.tmp в %ProgramFiles(x86)%\zipgenius 6\readme.txt
%ProgramFiles(x86)%\zipgenius 6\is-qgp3e.tmp в %ProgramFiles(x86)%\zipgenius 6\license.rtf
%ProgramFiles(x86)%\zipgenius 6\is-1l219.tmp в %ProgramFiles(x86)%\zipgenius 6\zgres.dll
%ProgramFiles(x86)%\zipgenius 6\is-8s90j.tmp в %ProgramFiles(x86)%\zipgenius 6\notify.wav
%ProgramFiles(x86)%\zipgenius 6\is-9mvgb.tmp в %ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
%ProgramFiles(x86)%\zipgenius 6\is-qokh1.tmp в %ProgramFiles(x86)%\zipgenius 6\cz2stub.exe
%ProgramFiles(x86)%\zipgenius 6\is-dejef.tmp в %ProgramFiles(x86)%\zipgenius 6\7za.exe
%ProgramFiles(x86)%\zipgenius 6\is-8t6lu.tmp в %ProgramFiles(x86)%\zipgenius 6\unrar.dll
%ProgramFiles(x86)%\zipgenius 6\is-qvvqd.tmp в %ProgramFiles(x86)%\zipgenius 6\unacev2.dll
%ProgramFiles(x86)%\zipgenius 6\is-7ajbu.tmp в %ProgramFiles(x86)%\zipgenius 6\unarj32j.dll
%ProgramFiles(x86)%\zipgenius 6\is-3iabr.tmp в %ProgramFiles(x86)%\zipgenius 6\unlha32.dll
%ProgramFiles(x86)%\zipgenius 6\is-b6fkk.tmp в %ProgramFiles(x86)%\zipgenius 6\cab32.dll
%ProgramFiles(x86)%\zipgenius 6\is-50deq.tmp в %ProgramFiles(x86)%\zipgenius 6\bz2lib.dll
%ProgramFiles(x86)%\zipgenius 6\is-u1rp0.tmp в %ProgramFiles(x86)%\zipgenius 6\tar32.dll
%ProgramFiles(x86)%\zipgenius 6\is-7n9g5.tmp в %ProgramFiles(x86)%\zipgenius 6\7-zip32.dll
%ProgramFiles(x86)%\zipgenius 6\is-3rp4u.tmp в %ProgramFiles(x86)%\zipgenius 6\zgsetupfileass.exe
%ProgramFiles(x86)%\zipgenius 6\is-4fubt.tmp в %ProgramFiles(x86)%\zipgenius 6\zipgenius.ini
%ProgramFiles(x86)%\zipgenius 6\is-fei43.tmp в %ProgramFiles(x86)%\zipgenius 6\sqlite3.dll
Подменяет следующие файлы
%ProgramFiles(x86)%\zipgenius 6\license.rtf
Сетевая активность
TCP
Запросы HTTP GET
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?eb##############
UDP
Другое
Ищет следующие окна
ClassName: 'WindowsName' WindowName: ''
Создает и запускает на исполнение
'%TEMP%\is-1hur6.tmp\is-sb19q.tmp' /SL4 $B00A2 "<Полный путь к файлу>" 9345726 78336
'%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe'
'%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe' d06cd1f3cc5a57e05e8e1a605b0a19b4
Запускает на исполнение
'%WINDIR%\syswow64\schtasks.exe' /Query
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK