Trojan.Siggen15.2705

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKLM>\Software\Classes\WzExpForSPExtension\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WzExpForSPExtension.exe" "%1"'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinZip UN' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WZUpdateNotifier.exe" -show'
[<HKLM>\SOFTWARE\CLASSES\WinZip.RegFile\shell\open\command] '' = 'C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WinZip64.exe "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.ZIPX\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.JobFile\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" /runjobfile "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.SecureBackup\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\Sbkup64.exe" /open "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.RegFile\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.PdfExpress\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\PdfUtil64.exe" /open "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.ImageManager\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\ImgUtil64.exe" /open "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.SetupConfig\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" /loadconfig "%1"'
[<HKLM>\SOFTWARE\CLASSES\WinZip.Theme\shell\open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" /installtheme "%1"'
[<HKLM>\Software\Classes\.img\shell\Open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'
[<HKLM>\Software\Classes\.iso\shell\Open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'
[<HKLM>\Software\Classes\.wzcloud\shell\Open\command] '' = '"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\winzip64.exe" "%1"'

Creates or modifies the following files

<SYSTEM32>\tasks\winzip update notifier 1
<SYSTEM32>\tasks\winzip update notifier 2
<SYSTEM32>\tasks\winzip update notifier 3

Modifies file system

Creates the following files

%TEMP%\7zipsfx.000\commonappdata\winzip\ipp.cfg
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\localportabledeviceservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\cloudstoragepicker.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\cloudstoragepickerpaneui.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\cloudstorageservice.desktopextension.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\cloudstorageservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtqueuemanager64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\interop.portabledeviceapilib.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\localportabledeviceservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\localservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxflc64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxflf64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxflh64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfll64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfcldme64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\interop.portabledevicetypeslib.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\cloudstoragepickerpaneui.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\cloudstoragepicker.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\cloudmeservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\cloudmeservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{78fbe2ac-fea1-440c-8dfe-338e91b57f1c}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{aeffaa16-a5ce-42f9-8931-ad72ddb2dfd7}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{8db87d64-eff7-4983-8922-6cff5e5f360f}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{b0ef9a73-a12a-4543-a9b5-505fbce2e4de}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{c1d23c6c-f262-480d-8104-f846c9136e4b}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfln64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtinst64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxflpd64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgttoolsmanager64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtcustomcloud64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtools64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbanner.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\boxservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\boxservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{faaaef6d-4059-42ee-902f-63d0666b9dbc}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfbox64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtwin10notification.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwpfcldpicker64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfcmbpdf.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfcnvp.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfsgnpdf.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfsgnpdfwincertstore.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfwmrk.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfcmbpdf64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfcnvp64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfd2p64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{04aff3c3-52cd-4c03-8463-d8bcf941a9ad}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfrmpd.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfp2d.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfrmpd64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfsgnpdf64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfwmrk64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\dipus.xml
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutilstub.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutilstub.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfivrs64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfphrs64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{3ca58cc9-3f11-4ab2-afd2-6794b3db3891}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfp2d64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutilstub.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfd2p.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfp2d.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfrmpd.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfsgnpdf.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfsgnpdfwincertstore.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wxfwmrk.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfcmbpdf.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfd2p.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wxfcnvp.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfivrs64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfp2d64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfphrs64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfrmpd64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfsgnpdf64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfwmrk64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfcmbpdf64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfd2p64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfovh64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwxfcnvp64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ulcdrdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\zipshareservice.dll
%TEMP%\msif68ef.log
%TEMP%\closefah.exe
%TEMP%\{876f4cd0-9591-4744-8784-92c024d567c0}\isconfig.ini
%TEMP%\{fc15996d-7e5a-41bf-9940-c16191e46bdf}\isconfig.ini
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfssync64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\recipientclient.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzcomaddrbook64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\microsoft.exchange.webservices.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\outlookpohelper32.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\recipientclient.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\recipientdirectorydialog.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\recipientservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfzshare64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\recipientdirectorydialog.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzzpmail64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzzec64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfytb64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfxmpp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfrackspace64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfrmpd64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfs3compatible64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfsgnpdf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfslim64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzaddrgcts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfspt64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzaddrocts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfswift64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxftmim64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxftt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfttim64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwasabi64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwebdav64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfp2d64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwmrk64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfteamsspt64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzaddropocts64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzaddrycts64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcabcachesynchelper64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwfr64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwia64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwipe32.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\0100wz.wzconfig
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\7zxa64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\omnitracking.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzbgtool.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzsynchelper64.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzsynchelper64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcab3.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcab64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzqkpick32.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzsepe32.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzshlex1.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzvinfo64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\uninstall64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wz32.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\{f1869396-0e7b-4c45-a6a1-ad24cad220c8}.bgt
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\virtcdrdrv64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzzpmail64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcabcachesynchelper64.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcomaddrbook64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcomaddrbookui64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzrecipientscache64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ldcdbldr64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ldrtburn64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzgdip64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzprodadv.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzmsg.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzimgv64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzshlx64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzaddonsmanager64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtcomserver64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzeay64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzexpforspextension.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ludfwrtr64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzip64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfphrs64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutilstub.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\sbkupstub.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzupdatenotifier.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sqlite.interop.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\system.coreex.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\system.data.sqlite.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\system.threading.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\webauthbroker.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sugarsyncservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\webauthbroker64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzdlg64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzsensor64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzzec64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\zipshareservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfzshare64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\zipshareservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtool.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtools64.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfssync64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\sugarsyncservice.resources.dll
%ALLUSERSPROFILE%\winzip\0563300123\uuid.dat
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzs4deltoast.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzs4delwin10notification.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzsharedservices64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzsharedservices64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzshlex1.dll.mui
%TEMP%\trkcfg.ini
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzprvhand64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzdlg32.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzshlstb.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\smprovider64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxffbsm64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxflkin64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxftt64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfytb64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzshlx64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzshls64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\smprovider64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\system.data.sqlite.dll
%TEMP%\ipp_gmt_1630465325.html
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\~inzip.tmp
C:\users\public\desktop\winzip image manager.lnk
C:\users\public\desktop\~inzip image manager.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip image manager.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\~inzip image manager.tmp
C:\users\public\desktop\winzip pdf express.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\~inzip.tmp
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzs4delwin10notification.resources.dll
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\winzip.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip secure backup.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\~inzip secure backup.tmp
C:\users\public\desktop\winzip secure backup.lnk
C:\users\public\desktop\~inzip secure backup.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\winzip preloader.lnk
%ALLUSERSPROFILE%\winzip\wzprodinfo.dat
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip pdf express.lnk
C:\users\public\desktop\~inzip pdf express.tmp
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzs4delmanager64.dll
C:\users\public\desktop\winzip.lnk
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\pdfutilstub64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\winzip64_shortcut_menugroup.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\winzip64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\imgutil64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\imgutil64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\imgutilstub64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\imgutilstub64_shortcut_startmenu.exe
C:\users\public\desktop\~inzip.tmp
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\arpproducticon.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\winzip64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\pdfutilstub64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\sbkup64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\sbkup64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\sbkupstub64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\sbkupstub64_shortcut_desktop.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\winzip64_shortcut_preloader.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\pdfutil64_shortcut_startmenu.exe
%WINDIR%\installer\{cd95f661-a5c4-44f5-a6aa-ecdd91c2413b}\pdfutil64_shortcut_desktop.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkupstub.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkupstub.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzpreviewer64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ftpservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfftp64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzipfileassociation.html
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\googledriveservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\googledriveservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxftmim64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfgdrv64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\ipp.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\imclient.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imclient.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfgtalk64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxloader.dll.manifest
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxloader.winzipexpressforoffice.dll
%ALLUSERSPROFILE%\winzip\ipp.cfg
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\ftpservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxregistrator.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzipexpressforoffice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\office.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzdirxhelper64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzip64.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\dropboxservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\dropboxservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfog64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfdbox64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\addinexpress.mso.2005.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfttim64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\addinexpress.ol.2005.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\microsoft.office.interop.excel.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\microsoft.office.interop.powerpoint.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\microsoft.office.interop.word.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\microsoft.vbe.interop.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\winzipexpressforoffice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\pdfutilstub.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\imgutilstub.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\extensibility.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfxmpp64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwipe32.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\libdocs.wjf
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\mediafireservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfmfire64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\nascloudservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\nascloudservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfnas64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzsepe32.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzqkpick32.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\mediafireservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\onedriveservice.resources.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\visualelements_70.png
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzip64.visualelementsmanifest.xml
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzpreloader.exe
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzpreloader.exe.config
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzpreviewer64.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\onedriveservice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzwxfoned64.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\visualelements_150.png
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzs4delmanager64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzprvhand64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxloader64.winzipexpressforoffice.dll
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\libpics.wjf
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\mye-mail.wjf
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\usrcombo.wjf
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\splashscreen.mht
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\uninstall64.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzimgv64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\liball.wjf
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzcab64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\winzip.gif
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwfr64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzwia64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzzpmail64.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wz32.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzcab3.dll.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\winzip64.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzaddonsmanager64.exe.mui
C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\en-us\wzsynchelper64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfopenstack64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfoned64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfog64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\amazons3service.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\azureblobservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\boxservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\centurylinkservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudmeservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudstoragepicker.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imgutilstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudstoragepickerpaneui.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ftpservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\googlecloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\googledriveservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ibmcloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imclient.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstorageservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstorageservice.desktopextension.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\alibabacloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstoragepickerpaneui.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstoragepicker.dll
%TEMP%\7zipsfx.000\program files 64\winzip\addinexpress.ol.2005.dll
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader64.winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\adxregistrator.exe
%TEMP%\7zipsfx.000\program files 64\winzip\alibabacloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\amazons3service.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.cells.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imgutil64.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.imaging.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\dropboxservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.slides.dll
%TEMP%\7zipsfx.000\program files 64\winzip\azureblobservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\boxservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\centurylinkservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\closefah.exe
%TEMP%\7zipsfx.000\program files 64\winzip\cloudmeservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.pdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader.winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.words.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ionosservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\localportabledeviceservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfcmbpdf.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfcnvp.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfd2p.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfp2d.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfrmpd.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfsgnpdf.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfsgnpdfwincertstore.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzipexpressforoffice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\addinexpress.mso.2005.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\webdavservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\zipshareservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\extensibility.dll
%TEMP%\7zipsfx.000\program files 64\winzip\fah.exe
%TEMP%\7zipsfx.000\program files 64\winzip\fahconsole.exe
%TEMP%\7zipsfx.000\program files 64\winzip\fahdll64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\fahwindow64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzbgtool.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfwmrk.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ftpservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\teamssharepointservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\recipientclient.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\nascloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\office365service.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\onedriveservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\openstackservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ovhservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\pdfutil64.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wasabiservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\7zxa64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\mediafireservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\recipientdirectorydialog.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\s3compatibleservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sbkupstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sbkupui.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sharepointservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sugarsyncservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\rackspaceservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\pdfutilstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzs4delwin10notification.resources.dll
%TEMP%\7zipsfx.000\setup.msi
%TEMP%\7zipsfx.000\program files 64\winzip\{78fbe2ac-fea1-440c-8dfe-338e91b57f1c}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcomaddrbook64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzimgv64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzpreviewer64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzprvhand64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzqkpick32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzs4delmanager64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfcmbpdf64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsepe32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzshlex1.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzshlx64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsynchelper64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwfr64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwia64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzaddonsmanager64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wz32.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcab64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzip64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzip.gif
%TEMP%\7zipsfx.000\commonappdata\winzip\winzip.wzmul
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader.dll.manifest
%TEMP%\7zipsfx.000\program files 64\winzip\alibabacloud.ini
%TEMP%\7zipsfx.000\program files 64\winzip\amazon.ini
%TEMP%\7zipsfx.000\program files 64\winzip\centurylink.ini
%TEMP%\7zipsfx.000\program files 64\winzip\dipus.xml
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwipe32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\fah.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsharedservices64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\libdocs.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\mye-mail.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\smprovider64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\splashscreen.mht
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\uninstall64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\usrcombo.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\liball.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\0100wz.wzconfig
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\libpics.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfcnvp64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfd2p64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.visualelementsmanifest.xml
%TEMP%\7zipsfx.000\program files 64\winzip\winzipfileassociation.html
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtools64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzcabcachesynchelper64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreloader.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzsynchelper64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wasabi.ini
%TEMP%\7zipsfx.000\sr.reg
%TEMP%\7zipsfx.000\program files 64\winzip\visualelements_70.png
%TEMP%\7zipsfx.000\program files 64\winzip\{8db87d64-eff7-4983-8922-6cff5e5f360f}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{aeffaa16-a5ce-42f9-8931-ad72ddb2dfd7}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{b0ef9a73-a12a-4543-a9b5-505fbce2e4de}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{c1d23c6c-f262-480d-8104-f846c9136e4b}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{f1869396-0e7b-4c45-a6a1-ad24cad220c8}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{faaaef6d-4059-42ee-902f-63d0666b9dbc}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{3ca58cc9-3f11-4ab2-afd2-6794b3db3891}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{04aff3c3-52cd-4c03-8463-d8bcf941a9ad}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\googlecloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\imgutilstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfp2d64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfphrs64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfrmpd64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfsgnpdf64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfwmrk64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzzpmail64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\visualelements_150.png
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcab3.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfivrs64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\ionos.ini
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.vc90.crt.manifest
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutil64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutilstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\rackspace.ini
%TEMP%\7zipsfx.000\program files 64\winzip\sbkup64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\imgutil64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\ibmcloud.ini
%TEMP%\7zipsfx.000\program files 64\winzip\dropboxservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\googledriveservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzimgv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreviewer64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzprodadv.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzprvhand64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzqkpick32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzrecipientscache64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlstb.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4delmanager64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4delwin10notification.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsensor64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsepe32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzsharedservices64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlex1.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzgdip64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzexpforspextension.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4deltoast.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreloader.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzmsg.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzedphelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzeay64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtool.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtools64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtqueuemanager64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgttoolsmanager64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzshls64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtwin10notification.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcab64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlx64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcabcachesynchelper64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzcomaddrbookui64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzdirxhelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzdlg32.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzdlg64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcab3.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtcustomcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtcomserver64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzcomaddrbook64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsuwc.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsynchelper64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgtalk64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfibmcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfionos64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfivrs64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflc64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfftp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxffbsm64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfln64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflpd64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfmfire64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfnas64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfofficespt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflh64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflkin64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfll64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtinst64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbanner.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrscts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzupdatenotifier.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzvinfo64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwfr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwia64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwipe32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfdbox64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsuwchelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfd2p64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwpfcldpicker64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfbox64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcenturylink64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcldme64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcmbpdf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcnvp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfalibabacloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfas364.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfazureblob64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrycts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddropocts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\groupdocs.metadata.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcm90.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcp140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcr90.dll
%TEMP%\7zipsfx.000\program files 64\winzip\nascloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\office.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.word.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ionosservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.win32.taskscheduler.dll
%TEMP%\7zipsfx.000\program files 64\winzip\office365service.dll
%TEMP%\7zipsfx.000\program files 64\winzip\outlookpohelper32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\ovhservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutil64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutilstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\rackspaceservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\omnitracking.dll
%TEMP%\7zipsfx.000\program files 64\winzip\onedriveservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\openstackservice.dll
%LOCALAPPDATA%\winzip\wzaddrbook\wzrecipientscache.db-journal
%TEMP%\7zipsfx.000\program files 64\winzip\recipientclient.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.exchange.webservices.dll
%TEMP%\7zipsfx.000\program files 64\winzip\imclient.dll
%TEMP%\7zipsfx.000\program files 64\winzip\imgutil64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\imgutilstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\imservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\interop.iwshruntimelibrary.dll
%TEMP%\7zipsfx.000\program files 64\winzip\interop.portabledeviceapilib.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.excel.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.powerpoint.dll
%TEMP%\7zipsfx.000\program files 64\winzip\interop.portabledevicetypeslib.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ldcdbldr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ldrtburn64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\localportabledeviceservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\localservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ludfwrtr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\mediafireservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ibmcloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ipp.dll
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\~inzip pdf express.tmp
%TEMP%\7zipsfx.000\program files 64\winzip\recipientdirectorydialog.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sbkup64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfcmbpdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfcnvp.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfd2p.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfp2d.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfrmpd.dll
%TEMP%\7zipsfx.000\program files 64\winzip\recipientservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\webdavservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wz32.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddonsmanager64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrects64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrgcts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrlcts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrocts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfsgnpdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfwmrk.dll
%TEMP%\7zipsfx.000\program files 64\winzip\s3compatibleservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfsgnpdfwincertstore.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.vbe.interop.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupui.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sharepointservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\smprovider64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sqlite.interop.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sugarsyncservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wasabiservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\webauthbroker64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\webauthbroker.exe
%TEMP%\7zipsfx.000\program files 64\winzip\teamssharepointservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ulcdrdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\uninstall64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\vccorlib140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\vcruntime140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\virtcdrdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\system.coreex.dll
%TEMP%\7zipsfx.000\program files 64\winzip\system.threading.dll
%LOCALAPPDATA%\winzip\wzaddrbook\wzrecipientscache.db

Sets the 'hidden' attribute to the following files

%ALLUSERSPROFILE%\winzip\wzprodinfo.dat

Deletes the following files

%TEMP%\closefah.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtools64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtool.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtinst64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtcustomcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtcomserver64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzbanner.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrycts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrscts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfp2d.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddropocts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrlcts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrgcts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrects64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddonsmanager64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wz32.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfwmrk.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfsgnpdfwincertstore.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfsgnpdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzaddrocts64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfrmpd.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtools64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzdlg32.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreloader.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreloader.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzmsg.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzimgv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzgdip64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzexpforspextension.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzedphelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzeay64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgttoolsmanager64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtqueuemanager64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzdirxhelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcomaddrbookui64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcomaddrbook64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcabcachesynchelper64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzcabcachesynchelper64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzcab64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzcab3.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzbgtwin10notification.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzdlg64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfd2p.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfcnvp.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wxfcmbpdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sharepointservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupui.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\sbkupstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\sbkup64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\sbkup64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\s3compatibleservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sqlite.interop.dll
%TEMP%\7zipsfx.000\program files 64\winzip\recipientservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\recipientclient.dll
%TEMP%\7zipsfx.000\program files 64\winzip\rackspaceservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\rackspace.ini
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutilstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutilstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutil64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\pdfutil64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\ovhservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\recipientdirectorydialog.dll
%TEMP%\7zipsfx.000\program files 64\winzip\sugarsyncservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\smprovider64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\system.coreex.dll
%TEMP%\7zipsfx.000\program files 64\winzip\winzipfileassociation.html
%TEMP%\7zipsfx.000\program files 64\winzip\wasabi.ini
%TEMP%\7zipsfx.000\program files 64\winzip\winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.visualelementsmanifest.xml
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\winzip64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\webdavservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\webauthbroker64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\webauthbroker.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wasabiservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\visualelements_70.png
%TEMP%\7zipsfx.000\program files 64\winzip\system.data.sqlite.dll
%TEMP%\7zipsfx.000\program files 64\winzip\visualelements_150.png
%TEMP%\7zipsfx.000\program files 64\winzip\virtcdrdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\vcruntime140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\vccorlib140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\uninstall64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\ulcdrdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\teamssharepointservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\system.threading.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzpreviewer64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzprvhand64.dll
%TEMP%\7zipsfx.000\setup.msi
%TEMP%\7zipsfx.000\program files 64\winzip\wzqkpick32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfteamsspt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfswift64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfssync64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfspt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfslim64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfsgnpdf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfs3compatible64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfrmpd64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfln64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfrackspace64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfp2d64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfovh64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfopenstack64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfoned64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfog64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfofficespt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfnas64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfmfire64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfphrs64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflpd64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxftmim64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\zipshareservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\{faaaef6d-4059-42ee-902f-63d0666b9dbc}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{f1869396-0e7b-4c45-a6a1-ad24cad220c8}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{c1d23c6c-f262-480d-8104-f846c9136e4b}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{b0ef9a73-a12a-4543-a9b5-505fbce2e4de}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{aeffaa16-a5ce-42f9-8931-ad72ddb2dfd7}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{8db87d64-eff7-4983-8922-6cff5e5f360f}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{78fbe2ac-fea1-440c-8dfe-338e91b57f1c}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\{3ca58cc9-3f11-4ab2-afd2-6794b3db3891}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfttim64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxftt64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzzpmail64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzzec64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfzshare64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfytb64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfxmpp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwmrk64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwebdav64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfwasabi64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\{04aff3c3-52cd-4c03-8463-d8bcf941a9ad}.bgt
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfll64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflkin64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflh64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzvinfo64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzupdatenotifier.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzsynchelper64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\wzsynchelper64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzsuwchelper64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsuwc.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlx64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwia64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlstb.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshlex1.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsharedservices64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzsepe32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzsensor64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4delwin10notification.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4deltoast.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzs4delmanager64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzrecipientscache64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzshls64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwipe32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzwfr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwpfcldpicker64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxffbsm64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxflc64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfivrs64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfionos64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfibmcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgtalk64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgdrv64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfgcloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfftp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfdbox64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfalibabacloud64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfd2p64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcnvp64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcmbpdf64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcldme64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfcenturylink64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfbox64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfazureblob64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\wzwxfas364.dll
%TEMP%\7zipsfx.000\program files 64\winzip\outlookpohelper32.exe
%TEMP%\7zipsfx.000\program files 64\winzip\wzprodadv.dll
%TEMP%\7zipsfx.000\program files 64\winzip\openstackservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\uninstall64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\libdocs.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\liball.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ionosservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imgutilstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imgutil64.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\imclient.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ibmcloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\googledriveservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\alibabacloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\googlecloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\fah.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\dropboxservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudstoragepickerpaneui.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudstoragepicker.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\cloudmeservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\centurylinkservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\boxservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\azureblobservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ftpservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\amazons3service.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\libpics.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\rackspaceservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sugarsyncservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\splashscreen.mht
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\smprovider64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sharepointservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sbkupui.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\sbkupstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\s3compatibleservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\recipientdirectorydialog.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\mediafireservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\localportabledeviceservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\pdfutilstub.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\pdfutil64.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\ovhservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\openstackservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\onedriveservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\office365service.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\nascloudservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\mye-mail.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\recipientclient.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\dropboxservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\dipus.xml
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstorageservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\7zxa64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\0100wz.wzconfig
%TEMP%\7zipsfx.000\commonappdata\winzip\winzip.wzmul
%TEMP%\7zipsfx.000\commonappdata\winzip\ipp.cfg
%LOCALAPPDATA%\winzip\wzaddrbook\wzrecipientscache.db-journal
C:\users\public\desktop\winzip secure backup.lnk~rf102895.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip secure backup.lnk~rf102847.tmp
%TEMP%\7zipsfx.000\program files 64\winzip\addinexpress.ol.2005.dll
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip pdf express.lnk~rf102809.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip image manager.lnk~rf1027ab.tmp
C:\users\public\desktop\winzip image manager.lnk~rf1026a2.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip.lnk~rf102673.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\winzip.lnk~rf102616.tmp
C:\users\public\desktop\winzip.lnk~rf102599.tmp
%TEMP%\ipp_gmt_1630465325.html
%TEMP%\{fc15996d-7e5a-41bf-9940-c16191e46bdf}\isconfig.ini
%TEMP%\{876f4cd0-9591-4744-8784-92c024d567c0}\isconfig.ini
C:\users\public\desktop\winzip pdf express.lnk~rf1027da.tmp
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader.dll.manifest
%TEMP%\7zipsfx.000\program files 64\winzip\addinexpress.mso.2005.dll
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader.winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstorageservice.desktopextension.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.words.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstoragepickerpaneui.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudstoragepicker.dll
%TEMP%\7zipsfx.000\program files 64\winzip\cloudmeservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\closefah.exe
%TEMP%\7zipsfx.000\program files 64\winzip\centurylinkservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\centurylink.ini
%TEMP%\7zipsfx.000\program files 64\winzip\boxservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\azureblobservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.slides.dll
%TEMP%\7zipsfx.000\program files 64\winzip\adxloader64.winzipexpressforoffice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.pdf.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.imaging.dll
%TEMP%\7zipsfx.000\program files 64\winzip\aspose.cells.dll
%TEMP%\7zipsfx.000\program files 64\winzip\amazons3service.dll
%TEMP%\7zipsfx.000\program files 64\winzip\amazon.ini
%TEMP%\7zipsfx.000\program files 64\winzip\alibabacloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\alibabacloud.ini
%TEMP%\7zipsfx.000\program files 64\winzip\adxregistrator.exe
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\teamssharepointservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\usrcombo.wjf
%TEMP%\7zipsfx.000\program files 64\winzip\omnitracking.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wasabiservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ionos.ini
%TEMP%\7zipsfx.000\program files 64\winzip\interop.portabledevicetypeslib.dll
%TEMP%\7zipsfx.000\program files 64\winzip\interop.portabledeviceapilib.dll
%TEMP%\7zipsfx.000\program files 64\winzip\interop.iwshruntimelibrary.dll
%TEMP%\7zipsfx.000\program files 64\winzip\imservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\imgutilstub.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\imgutilstub.exe
%TEMP%\7zipsfx.000\program files 64\winzip\imgutil64.exe.config
%TEMP%\7zipsfx.000\program files 64\winzip\fah.exe
%TEMP%\7zipsfx.000\program files 64\winzip\imgutil64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\ibmcloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ibmcloud.ini
%TEMP%\7zipsfx.000\program files 64\winzip\groupdocs.metadata.dll
%TEMP%\7zipsfx.000\program files 64\winzip\googledriveservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\googlecloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ftpservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\fahwindow64.exe
%TEMP%\7zipsfx.000\program files 64\winzip\fahdll64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\imclient.dll
%TEMP%\7zipsfx.000\program files 64\winzip\fahconsole.exe
%TEMP%\7zipsfx.000\program files 64\winzip\ionosservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.word.dll
%TEMP%\7zipsfx.000\program files 64\winzip\office365service.dll
%TEMP%\7zipsfx.000\program files 64\winzip\office.dll
%TEMP%\7zipsfx.000\program files 64\winzip\nascloudservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcr90.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcp140.dll
%TEMP%\7zipsfx.000\program files 64\winzip\msvcm90.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.win32.taskscheduler.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.vc90.crt.manifest
%TEMP%\7zipsfx.000\program files 64\winzip\ldcdbldr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ipp.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.powerpoint.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.office.interop.excel.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.exchange.webservices.dll
%TEMP%\7zipsfx.000\program files 64\winzip\mediafireservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ludfwrtr64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\localservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\localportabledeviceservice.dll
%TEMP%\7zipsfx.000\program files 64\winzip\ldrtburn64.dll
%TEMP%\7zipsfx.000\program files 64\winzip\microsoft.vbe.interop.dll
%TEMP%\7zipsfx.000\program files 64\winzip\extensibility.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\zipshareservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzzpmail64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcab64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcab3.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzbgtool.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzaddonsmanager64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wz32.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfwmrk.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfsgnpdfwincertstore.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzimgv64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfsgnpdf.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfp2d.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfd2p.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfcnvp.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfcmbpdf.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzipexpressforoffice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzip64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\winzip.gif
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\webdavservice.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wxfrmpd.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzpreviewer64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzcomaddrbook64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzprvhand64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfwmrk64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwipe32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfsgnpdf64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfrmpd64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfphrs64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfp2d64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfivrs64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfd2p64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfcnvp64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwxfcmbpdf64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwia64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzqkpick32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzwfr64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsynchelper64.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzshlx64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzshlex1.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsharedservices64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzsepe32.exe.mui
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzs4delwin10notification.resources.dll
%TEMP%\7zipsfx.000\program files 64\winzip\en-us\wzs4delmanager64.dll.mui
%TEMP%\7zipsfx.000\program files 64\winzip\onedriveservice.dll
%TEMP%\7zipsfx.000\sr.reg

Moves the following files

from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutilstub.exe to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutil64.exe
from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutilstub.exe.config to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\imgutil64.exe.config
from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutilstub.exe to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutil64.exe
from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutilstub.exe.config to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\pdfutil64.exe.config
from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkupstub.exe to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkup64.exe
from C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkupstub.exe.config to C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\sbkup64.exe.config
from C:\users\public\desktop\winzip.lnk to C:\users\public\desktop\winzip.lnk~rf102599.tmp
from %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\winzip.lnk to %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\winzip.lnk~rf102616.tmp
from %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip.lnk to %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip.lnk~rf102673.tmp
from C:\users\public\desktop\winzip image manager.lnk to C:\users\public\desktop\winzip image manager.lnk~rf1026a2.tmp
from %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip image manager.lnk to %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip image manager.lnk~rf1027ab.tmp
from C:\users\public\desktop\winzip pdf express.lnk to C:\users\public\desktop\winzip pdf express.lnk~rf1027da.tmp
from %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip pdf express.lnk to %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip pdf express.lnk~rf102809.tmp
from %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip secure backup.lnk to %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip secure backup.lnk~rf102847.tmp
from C:\users\public\desktop\winzip secure backup.lnk to C:\users\public\desktop\winzip secure backup.lnk~rf102895.tmp

Substitutes the following files

C:\users\public\desktop\winzip.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip\winzip.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip.lnk
C:\users\public\desktop\winzip image manager.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip image manager.lnk
C:\users\public\desktop\winzip pdf express.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip pdf express.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winzip secure backup.lnk
C:\users\public\desktop\winzip secure backup.lnk
%LOCALAPPDATA%\winzip\wzaddrbook\wzrecipientscache.db-journal

Network activity

Connects to

'ip#.#orel.com':80

TCP

HTTP GET requests

http://ip#.#orel.com/omni-tracking/trkcfg.txt

UDP

DNS ASK ip#.#orel.com

Miscellaneous

Searches for the following windows

ClassName: '#32770' WindowName: 'WinZip'
ClassName: 'WinZipWClass' WindowName: ''
ClassName: 'WinZip2WClass' WindowName: ''
ClassName: '#32770' WindowName: 'WinZip System Scanner'
ClassName: '' WindowName: 'WinZip_NotificationWindow'
ClassName: 'WFS_Frame' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''

Creates and executes the following

'%TEMP%\closefah.exe'
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzpreviewer64.exe' -regserver winzip64
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzpreloader.exe'
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\winzip64.exe' /noqp /nodesktop /nostartmenu /nomenugroup /autoinstall /lang 1033
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzcabcachesynchelper64.exe'
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxregistrator.exe' /install="C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WinZipExpressForOffice.dll" /privileges=user /GenerateLogFile=false
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\adxregistrator.exe' /install="C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WinZipExpressForOffice.dll" /privileges=admin /GenerateLogFile=false
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzupdatenotifier.exe'
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtcomserver64.exe' /REGSERVER
'C:\2020\winzip pro 26.0 build 14610 x64\program files 64\winzip\wzbgtools64.exe' /s
'<SYSTEM32>\msiexec.exe' /i "%TEMP%\7ZipSfx.000\setup.msi" /quiet /norestart' (with hidden window)
'%TEMP%\closefah.exe' ' (with hidden window)

Executes the following

'<SYSTEM32>\msiexec.exe' /i "%TEMP%\7ZipSfx.000\setup.msi" /quiet /norestart
'%WINDIR%\syswow64\schtasks.exe' /Create /SC DAILY /TN "WinZip Update Notifier 1" /TR "\"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WZUpdateNotifier.exe\" -checkType=\"scheduled_9AM\" -show" /ST 09:02 /F
'%WINDIR%\syswow64\schtasks.exe' /Create /SC DAILY /TN "WinZip Update Notifier 2" /TR "\"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WZUpdateNotifier.exe\" -checkType=\"scheduled_12PM\" -show" /ST 12:02 /F
'%WINDIR%\syswow64\schtasks.exe' /Create /SC DAILY /TN "WinZip Update Notifier 3" /TR "\"C:\2020\WinZip Pro 26.0 Build 14610 x64\Program Files 64\WinZip\WZUpdateNotifier.exe\" -checkType=\"scheduled_3PM\" -show" /ST 15:02 /F
'%WINDIR%\syswow64\regedit.exe' /S sr.reg

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial