Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader45.48937
Добавлен в вирусную базу Dr.Web:
2023-03-17
Описание добавлено:
2023-03-18
Technical Information
Modifies file system
Creates the following files
%TEMP%\is-1hur6.tmp\is-sb19q.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-4olqs.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-fhbck.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-dis6j.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-72hem.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-279mc.tmp
%ProgramFiles(x86)%\zipgenius 6\skins\is-lmgp0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-vs1jd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dc0pl.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7bs45.tmp
%ProgramFiles(x86)%\zipgenius 6\is-oe9h0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qacac.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qokh1.tmp
%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
%ProgramFiles(x86)%\zipgenius 6\is-ooikc.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-ql5ab.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-l1nic.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-0n2to.tmp
%ProgramFiles(x86)%\zipgenius 6\lang\is-8tk6t.tmp
%ProgramFiles(x86)%\zipgenius 6\is-41d60.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dsunk.tmp
%ProgramFiles(x86)%\zipgenius 6\is-pg5v1.tmp
%ProgramFiles(x86)%\zipgenius 6\is-9mvgb.tmp
%ProgramFiles(x86)%\zipgenius 6\is-fei43.tmp
%ProgramFiles(x86)%\zipgenius 6\unins000.dat
%ProgramFiles(x86)%\zipgenius 6\is-4amh0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-f817k.tmp
%ProgramFiles(x86)%\zipgenius 6\is-4lkp8.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qgp3e.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_regdll.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_setup64.tmp
%TEMP%\is-3b7ro.tmp\_isetup\_shfoldr.dll
%TEMP%\is-3b7ro.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\zipgenius 6\is-ivjbd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-3rp4u.tmp
%ProgramFiles(x86)%\zipgenius 6\is-hbrsu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-kcee4.tmp
%ProgramFiles(x86)%\zipgenius 6\is-j1b28.tmp
%ProgramFiles(x86)%\zipgenius 6\is-sa1u6.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dm2u6.tmp
%ProgramFiles(x86)%\zipgenius 6\is-is5ns.tmp
%ProgramFiles(x86)%\zipgenius 6\is-u1rp0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-1l219.tmp
%ProgramFiles(x86)%\zipgenius 6\is-8s90j.tmp
%ProgramFiles(x86)%\zipgenius 6\is-dejef.tmp
%ProgramFiles(x86)%\zipgenius 6\is-jala0.tmp
%ProgramFiles(x86)%\zipgenius 6\is-4fubt.tmp
%ProgramFiles(x86)%\zipgenius 6\is-8t6lu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-qvvqd.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7ajbu.tmp
%ProgramFiles(x86)%\zipgenius 6\is-3iabr.tmp
%ProgramFiles(x86)%\zipgenius 6\is-b6fkk.tmp
%ProgramFiles(x86)%\zipgenius 6\is-50deq.tmp
%ProgramFiles(x86)%\zipgenius 6\is-7n9g5.tmp
%TEMP%\ska.cab
Deletes the following files
%ProgramFiles(x86)%\zipgenius 6\license.rtf
Moves the following files
from %ProgramFiles(x86)%\zipgenius 6\is-ivjbd.tmp to %ProgramFiles(x86)%\zipgenius 6\unins000.exe
from %ProgramFiles(x86)%\zipgenius 6\skins\is-72hem.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\default.zsk
from %ProgramFiles(x86)%\zipgenius 6\skins\is-279mc.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\default blue.zsk
from %ProgramFiles(x86)%\zipgenius 6\skins\is-lmgp0.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\default win7.zsk
from %ProgramFiles(x86)%\zipgenius 6\is-vs1jd.tmp to %ProgramFiles(x86)%\zipgenius 6\italiano.bin
from %ProgramFiles(x86)%\zipgenius 6\is-dc0pl.tmp to %ProgramFiles(x86)%\zipgenius 6\clstub.bin
from %ProgramFiles(x86)%\zipgenius 6\is-7bs45.tmp to %ProgramFiles(x86)%\zipgenius 6\english.bin
from %ProgramFiles(x86)%\zipgenius 6\is-oe9h0.tmp to %ProgramFiles(x86)%\zipgenius 6\ffbak.bin
from %ProgramFiles(x86)%\zipgenius 6\is-qacac.tmp to %ProgramFiles(x86)%\zipgenius 6\tbbak.bin
from %ProgramFiles(x86)%\zipgenius 6\is-jala0.tmp to %ProgramFiles(x86)%\zipgenius 6\usrlgo.bmp
from %ProgramFiles(x86)%\zipgenius 6\is-f817k.tmp to %ProgramFiles(x86)%\zipgenius 6\7zc.sfx
from %ProgramFiles(x86)%\zipgenius 6\is-ooikc.tmp to %ProgramFiles(x86)%\zipgenius 6\ncz2stub.exe
from %ProgramFiles(x86)%\zipgenius 6\lang\is-ql5ab.tmp to %ProgramFiles(x86)%\zipgenius 6\lang\eng.dll
from %ProgramFiles(x86)%\zipgenius 6\lang\is-l1nic.tmp to %ProgramFiles(x86)%\zipgenius 6\lang\en_shell.lng
from %ProgramFiles(x86)%\zipgenius 6\lang\is-0n2to.tmp to %ProgramFiles(x86)%\zipgenius 6\lang\ita.dll
from %ProgramFiles(x86)%\zipgenius 6\lang\is-8tk6t.tmp to %ProgramFiles(x86)%\zipgenius 6\lang\it_shell.lng
from %ProgramFiles(x86)%\zipgenius 6\is-41d60.tmp to %ProgramFiles(x86)%\zipgenius 6\add_path.exe
from %ProgramFiles(x86)%\zipgenius 6\is-dsunk.tmp to %ProgramFiles(x86)%\zipgenius 6\7z.dll
from %ProgramFiles(x86)%\zipgenius 6\is-pg5v1.tmp to %ProgramFiles(x86)%\zipgenius 6\turbosearch.exe
from %ProgramFiles(x86)%\zipgenius 6\skins\is-fhbck.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\default_w2k.zt6
from %ProgramFiles(x86)%\zipgenius 6\skins\is-dis6j.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\windows 7 default.zt6
from %ProgramFiles(x86)%\zipgenius 6\skins\is-4olqs.tmp to %ProgramFiles(x86)%\zipgenius 6\skins\default.zt6
from %ProgramFiles(x86)%\zipgenius 6\is-4amh0.tmp to %ProgramFiles(x86)%\zipgenius 6\yz1.dll
from %ProgramFiles(x86)%\zipgenius 6\is-4lkp8.tmp to %ProgramFiles(x86)%\zipgenius 6\sqx.dll
from %ProgramFiles(x86)%\zipgenius 6\is-hbrsu.tmp to %ProgramFiles(x86)%\zipgenius 6\profcheck.exe
from %ProgramFiles(x86)%\zipgenius 6\is-kcee4.tmp to %ProgramFiles(x86)%\zipgenius 6\s_setup.exe
from %ProgramFiles(x86)%\zipgenius 6\is-j1b28.tmp to %ProgramFiles(x86)%\zipgenius 6\msend.exe
from %ProgramFiles(x86)%\zipgenius 6\is-sa1u6.tmp to %ProgramFiles(x86)%\zipgenius 6\tips.ini
from %ProgramFiles(x86)%\zipgenius 6\is-dm2u6.tmp to %ProgramFiles(x86)%\zipgenius 6\readme.txt
from %ProgramFiles(x86)%\zipgenius 6\is-qgp3e.tmp to %ProgramFiles(x86)%\zipgenius 6\license.rtf
from %ProgramFiles(x86)%\zipgenius 6\is-1l219.tmp to %ProgramFiles(x86)%\zipgenius 6\zgres.dll
from %ProgramFiles(x86)%\zipgenius 6\is-8s90j.tmp to %ProgramFiles(x86)%\zipgenius 6\notify.wav
from %ProgramFiles(x86)%\zipgenius 6\is-9mvgb.tmp to %ProgramFiles(x86)%\zipgenius 6\zipgenius.exe
from %ProgramFiles(x86)%\zipgenius 6\is-qokh1.tmp to %ProgramFiles(x86)%\zipgenius 6\cz2stub.exe
from %ProgramFiles(x86)%\zipgenius 6\is-dejef.tmp to %ProgramFiles(x86)%\zipgenius 6\7za.exe
from %ProgramFiles(x86)%\zipgenius 6\is-8t6lu.tmp to %ProgramFiles(x86)%\zipgenius 6\unrar.dll
from %ProgramFiles(x86)%\zipgenius 6\is-qvvqd.tmp to %ProgramFiles(x86)%\zipgenius 6\unacev2.dll
from %ProgramFiles(x86)%\zipgenius 6\is-7ajbu.tmp to %ProgramFiles(x86)%\zipgenius 6\unarj32j.dll
from %ProgramFiles(x86)%\zipgenius 6\is-3iabr.tmp to %ProgramFiles(x86)%\zipgenius 6\unlha32.dll
from %ProgramFiles(x86)%\zipgenius 6\is-b6fkk.tmp to %ProgramFiles(x86)%\zipgenius 6\cab32.dll
from %ProgramFiles(x86)%\zipgenius 6\is-50deq.tmp to %ProgramFiles(x86)%\zipgenius 6\bz2lib.dll
from %ProgramFiles(x86)%\zipgenius 6\is-u1rp0.tmp to %ProgramFiles(x86)%\zipgenius 6\tar32.dll
from %ProgramFiles(x86)%\zipgenius 6\is-7n9g5.tmp to %ProgramFiles(x86)%\zipgenius 6\7-zip32.dll
from %ProgramFiles(x86)%\zipgenius 6\is-3rp4u.tmp to %ProgramFiles(x86)%\zipgenius 6\zgsetupfileass.exe
from %ProgramFiles(x86)%\zipgenius 6\is-4fubt.tmp to %ProgramFiles(x86)%\zipgenius 6\zipgenius.ini
from %ProgramFiles(x86)%\zipgenius 6\is-fei43.tmp to %ProgramFiles(x86)%\zipgenius 6\sqlite3.dll
Substitutes the following files
%ProgramFiles(x86)%\zipgenius 6\license.rtf
Network activity
TCP
HTTP GET requests
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?eb##############
UDP
Miscellaneous
Searches for the following windows
ClassName: 'WindowsName' WindowName: ''
Creates and executes the following
'%TEMP%\is-1hur6.tmp\is-sb19q.tmp' /SL4 $B00A2 "<Full path to file>" 9345726 78336
'%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe'
'%ProgramFiles(x86)%\zipgenius 6\zipgenius.exe' d06cd1f3cc5a57e05e8e1a605b0a19b4
Executes the following
'%WINDIR%\syswow64\schtasks.exe' /Query
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK