Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.DownLoader10.44093
Добавлен в вирусную базу Dr.Web:
2013-10-21
Описание добавлено:
2013-11-11
Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
'<SYSTEM32>\config\ndfju3eqew.exe'
Запускает на исполнение:
'<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\config\ini.bat" "
Ищет следующие окна с целью
обнаружения утилит для анализа:
ClassName: '(null)' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
ClassName: '(null)' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: '(null)'
ClassName: '(null)' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: '(null)'
ClassName: 'OLLYDBG' WindowName: '(null)'
ClassName: 'FilemonClass' WindowName: '(null)'
ClassName: 'pediy06' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\24[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\23[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\25[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\26[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\27[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\17[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\18[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\20[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\21[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\22[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\34[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\33[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\35[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\37[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\36[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\29[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\28[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\31[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\32[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\30[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\19[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\05[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\01[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\03[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\06[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\04[1].jpg
<SYSTEM32>\config\ini.bat
<SYSTEM32>\config\ndfju3eqew.exe
<SYSTEM32>\config\cornovingativo.html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\02[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\13[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\12[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\16[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\15[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\14[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\08[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\07[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\10[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\11[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\09[1].jpg
Сетевая активность:
Подключается к:
'www.li###osexo.com':80
'localhost':1037
TCP:
Запросы HTTP GET:
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/27.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/25.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/28.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/26.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/24.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/22.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/20.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/23.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/21.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/35.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/34.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/37.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/36.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/33.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/31.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/29.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/32.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/30.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/17.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/07.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/06.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/10.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/08.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/04.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/01.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/02.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/03.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/05.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/15.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/14.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/18.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/19.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/16.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/11.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/09.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/13.jpg
www.li###osexo.com/2011/10/cd-perdido-caiu-na--net/12.jpg
UDP:
DNS ASK www.li###osexo.com
Другое:
Ищет следующие окна:
ClassName: '' WindowName: '(null)'
ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: 'EDIT' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
ClassName: '18467-41' WindowName: '(null)'
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK