Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.Starman.5178

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '65.#4.0.91':445
  • '65.#4.8.83':445
  • '65.##.67.124':445
  • '65.##.221.21':445
  • '65.##.148.213':445
  • '65.#4.97.8':445
  • '65.##.166.66':445
  • '65.##.228.197':139
  • '65.##.90.186':445
  • '65.##.182.209':445
  • '65.#4.52.79':445
  • '65.##.99.137':445
  • '65.#4.40.72':445
  • '65.#4.30.40':445
  • '65.##.71.232':445
  • '65.##.166.66':139
  • '65.##.182.201':445
  • '65.##.54.140':445
  • '65.##.105.201':445
  • '65.##.208.104':445
  • '65.#4.56.65':445
  • '65.#4.65.17':445
  • '65.#4.56.19':445
  • '65.##.165.191':139
  • '65.##.171.169':139
  • '65.#4.44.6':139
  • '65.#4.4.222':139
  • '65.##.178.44':139
  • '65.##.173.217':139
  • '65.##.192.182':139
  • '65.##.35.221':139
  • '65.##.115.76':139
  • '65.##.130.240':139
  • '65.##.143.192':139
  • '65.##.21.171':139
  • '65.##.171.65':139
  • '65.##.32.203':139
  • '65.#4.97.48':139
  • '65.##.117.235':139
  • '65.##.128.118':139
  • '65.##.52.120':139
  • '65.##.130.231':139
  • '65.#4.15.41':139
  • '65.#4.66.14':139
  • '65.#4.54.36':139
  • '65.#4.126.8':139
  • '65.#4.27.69':139
  • '65.##.90.186':139
  • '65.##.178.21':445
  • '65.##.25.105':445
  • '65.##.57.218':445
  • '65.##.217.222':445
  • '65.##.115.92':445
  • '65.##.87.247':445
  • '65.#4.35.8':445
  • '65.#4.236.7':445
  • '65.##.114.12':445
  • '65.#4.65.87':445
  • '65.##.131.166':445
  • '65.##.143.234':445
  • '65.##.62.185':445
  • '65.##.49.218':445
  • '65.#4.23.47':445
  • '65.#4.33.93':445
  • '65.#4.241.4':445
  • '65.##.205.113':445
  • '65.##.144.56':445
  • '65.##.233.34':445
  • '65.##.105.86':445
  • '65.##.134.208':445
  • '65.#4.19.35':445
  • '65.##.220.51':445
  • '65.##.221.21':139
  • '65.##.148.213':139
  • '65.##.99.137':139
  • '65.##.105.201':139
  • '65.##.208.104':139
  • '65.##.67.124':139
  • '65.##.182.209':139
  • '65.#4.52.79':139
  • '65.#4.97.8':139
  • '65.#4.0.91':139
  • '65.#4.8.83':139
  • '65.#4.56.65':139
  • '65.#4.7.243':445
  • '65.##.182.201':139
  • '65.##.138.252':445
  • '65.##.12.121':445
  • '65.##.212.138':445
  • '65.##.71.232':139
  • '65.#4.65.17':139
  • '65.#4.56.19':139
  • '65.##.54.140':139
  • '65.#4.40.72':139
  • '65.#4.30.40':139
  • '65.#4.72.7':445
  • '65.##.147.61':445
  • '65.##.12.190':445
  • '65.#4.20.51':445
  • '65.#4.88.42':445
  • '65.##.187.125':445
  • '65.##.199.70':445
  • '65.#4.4.161':445
  • '65.##.96.175':445
  • '65.##.38.129':445
  • '65.##.144.79':445
  • '65.##.91.169':445
  • '65.##.125.148':139
  • '65.##.220.129':139
  • '65.##.148.172':139
  • '65.##.199.70':139
  • '65.#4.4.161':139
  • '65.#4.2.101':139
  • '65.##.213.102':445
  • '65.##.169.194':445
  • '65.##.97.109':445
  • '65.#4.31.2':139
  • '65.##.252.30':139
  • '65.##.148.172':445
  • '65.##.28.251':139
  • '65.##.149.130':139
  • '65.##.174.250':139
  • '65.##.106.61':139
  • '65.##.45.137':139
  • '65.##.72.233':139
  • '65.#4.77.15':139
  • '65.##.194.188':139
  • '65.#4.227.3':139
  • '65.##.195.10':139
  • '65.#4.18.31':139
  • '65.#4.16.36':139
  • '65.#4.31.2':445
  • '65.##.252.30':445
  • '65.#4.2.101':445
  • '65.##.125.148':445
  • '65.##.220.129':445
  • '65.##.161.32':139
  • '65.##.134.126':139
  • '65.##.35.231':139
  • '65.##.234.60':139
  • '65.##.13.192':139
  • '65.#4.28.15':139
  • '65.##.96.175':139
  • '65.#4.54.36':445
  • '65.#4.15.41':445
  • '65.#4.27.69':445
  • '65.##.130.231':445
  • '65.#4.126.8':445
  • '65.#4.66.14':445
  • '65.#4.4.222':445
  • '65.##.171.169':445
  • '65.##.173.217':445
  • '65.##.171.65':445
  • '65.##.178.44':445
  • '65.#4.97.48':445
  • '65.#4.59.88':139
  • '65.##.212.225':139
  • '65.##.104.226':139
  • '65.#4.21.30':139
  • '65.##.234.170':139
  • '65.##.228.197':445
  • '65.##.117.235':445
  • '65.##.32.203':445
  • '65.##.52.120':445
  • '65.##.165.191':445
  • '65.##.128.118':445
  • '65.#4.44.6':445
  • '65.#4.20.51':139
  • '65.#4.88.42':139
  • '65.##.91.169':139
  • '65.##.213.102':139
  • '65.##.169.194':139
  • '65.##.12.190':139
  • '65.##.38.129':139
  • '65.##.144.79':139
  • '65.##.187.125':139
  • '65.#4.72.7':139
  • '65.##.147.61':139
  • '65.##.97.109':139
  • '65.##.130.240':445
  • '65.##.35.221':445
  • '65.##.143.192':445
  • '65.##.21.171':445
  • '65.#4.59.88':445
  • '65.##.212.225':445
  • '65.#4.21.30':445
  • '65.##.104.226':445
  • '65.##.115.76':445
  • '65.##.192.182':445
  • '65.##.234.170':445
  • '65.##.109.40':445
  • '65.##.178.220':445
  • '65.##.86.178':445
  • '65.##.139.136':445
  • '65.##.36.220':445
  • '65.##.174.145':445
  • '65.#4.44.86':445
  • '65.##.35.126':445
  • '65.##.189.169':445
  • '65.##.161.201':445
  • '65.##.172.43':445
  • '65.##.90.172':445
  • '65.##.186.175':445
  • '65.##.222.175':445
  • '65.##.91.195':445
  • '65.##.185.77':139
  • '65.##.184.253':139
  • '65.##.77.204':139
  • '65.##.56.188':445
  • '65.##.180.81':445
  • '65.##.175.201':445
  • '65.##.59.213':445
  • '65.#4.4.186':445
  • '65.##.187.222':445
  • '65.#4.98.13':445
  • '65.##.162.43':445
  • '65.##.209.56':445
  • '65.##.87.225':445
  • '65.##.32.251':445
  • '65.##.190.53':445
  • '65.##.185.60':445
  • '65.##.30.154':445
  • '65.##.205.79':445
  • '65.##.57.141':445
  • '65.##.81.185':445
  • '65.##.62.132':445
  • '65.##.143.141':445
  • '65.##.151.29':445
  • '65.##.23.137':445
  • '65.##.69.128':445
  • '65.##.151.25':445
  • '65.#4.59.53':445
  • '65.##.69.249':445
  • '65.##.157.149':445
  • '65.##.229.53':445
  • '65.##.58.221':445
  • '65.##.232.111':445
  • '65.#4.182.7':445
  • '65.##.196.68':139
  • '65.##.172.43':139
  • '65.##.90.172':139
  • '65.#4.44.86':139
  • '65.##.178.220':139
  • '65.##.86.178':139
  • '65.##.161.201':139
  • '65.##.151.25':139
  • '65.#4.59.53':139
  • '65.#4.98.13':139
  • '65.##.35.126':139
  • '65.##.189.169':139
  • '65.##.139.136':139
  • '65.##.187.222':139
  • '65.#4.4.186':139
  • '65.##.91.195':139
  • '65.##.222.175':139
  • '65.##.56.188':139
  • '65.##.59.213':139
  • '65.##.36.220':139
  • '65.##.174.145':139
  • '65.##.186.175':139
  • '65.##.180.81':139
  • '65.##.175.201':139
  • '65.##.69.128':139
  • '65.##.81.185':139
  • '65.##.62.132':139
  • '65.##.185.60':139
  • '65.##.162.43':139
  • '65.##.209.56':139
  • '65.##.57.141':139
  • '65.##.148.219':139
  • '65.##.188.44':139
  • '65.##.68.163':139
  • '65.##.30.154':139
  • '65.##.205.79':139
  • '65.##.87.225':139
  • '65.##.157.149':139
  • '65.##.232.111':139
  • '65.##.69.249':139
  • '65.##.151.29':139
  • '65.##.23.137':139
  • '65.#4.182.7':139
  • '65.##.32.251':139
  • '65.##.190.53':139
  • '65.##.143.141':139
  • '65.##.58.221':139
  • '65.##.229.53':139
  • '65.##.21.200':445
  • '65.#4.71.22':139
  • '65.##.108.159':445
  • '65.##.159.219':445
  • '65.##.96.172':445
  • '65.##.109.40':139
  • '65.##.62.185':139
  • '65.##.49.218':139
  • '65.#4.23.47':139
  • '65.#4.33.93':139
  • '65.#4.241.4':139
  • '65.##.87.242':445
  • '65.##.206.108':445
  • '65.##.140.166':445
  • '65.##.132.226':445
  • '65.##.53.152':445
  • '65.##.221.40':445
  • '65.##.15.182':445
  • '65.##.123.80':445
  • '65.##.89.118':445
  • '65.##.51.141':445
  • '65.#4.41.61':445
  • '65.##.59.127':445
  • '65.##.134.208':139
  • '65.#4.35.8':139
  • '65.##.220.51':139
  • '65.##.114.12':139
  • '65.#4.65.87':139
  • '65.##.131.166':139
  • '65.##.12.121':139
  • '65.#4.7.243':139
  • '65.#4.71.22':445
  • '65.##.212.138':139
  • '65.#4.236.7':139
  • '65.##.138.252':139
  • '65.##.25.105':139
  • '65.##.144.56':139
  • '65.##.233.34':139
  • '65.##.105.86':139
  • '65.##.205.113':139
  • '65.#4.19.35':139
  • '65.##.143.234':139
  • '65.##.178.21':139
  • '65.##.87.247':139
  • '65.##.115.92':139
  • '65.##.217.222':139
  • '65.##.57.218':139
  • '65.##.154.245':445
  • '65.##.190.53':9988
  • '65.##.87.225':9988
  • '65.##.157.149':9988
  • '65.##.23.137':9988
  • '65.##.69.249':9988
  • '65.##.185.60':9988
  • '65.##.68.163':9988
  • '65.#4.0.39':139
  • '65.##.162.43':9988
  • '65.##.205.79':9988
  • '65.##.30.154':9988
  • '65.##.151.29':9988
  • '65.##.196.68':445
  • '65.##.184.253':445
  • '65.##.188.44':445
  • '65.##.68.163':445
  • '65.##.148.219':445
  • '65.##.77.204':445
  • '65.##.172.43':9988
  • '65.#4.98.13':9988
  • '65.##.59.213':9988
  • '65.##.185.77':445
  • '65.##.222.175':9988
  • '65.#4.84.82':139
  • '65.##.159.219':139
  • '65.##.96.172':139
  • '65.##.87.242':139
  • '65.##.123.80':139
  • '65.##.89.118':139
  • '65.##.108.159':139
  • '65.##.152.84':445
  • '65.##.151.152':445
  • '65.#4.0.39':445
  • '65.##.21.200':139
  • '65.#4.84.82':445
  • '65.##.51.141':139
  • '65.##.154.245':139
  • '65.##.221.40':139
  • '65.##.53.152':139
  • '65.##.152.84':139
  • '65.##.151.152':139
  • '65.##.132.226':139
  • '65.#4.41.61':139
  • '65.##.59.127':139
  • '65.##.15.182':139
  • '65.##.206.108':139
  • '65.##.140.166':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке