Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader8.16674

Добавлен в вирусную базу Dr.Web: 2013-03-14

Описание добавлено:

Техническая информация

Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\services.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'any':80
  • 'j.###mind.com':80
TCP:
Запросы HTTP GET:
  • any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
  • j.###mind.com/app/geoip.js
UDP:
  • DNS ASK pz#����
  • DNS ASK pz#K�
  • DNS ASK pz#9�4
  • DNS ASK pz#1�N�
  • DNS ASK pz#�&n
  • DNS ASK pz#�ڃ�
  • DNS ASK j.###mind.com
  • DNS ASK pz#Rg��
  • DNS ASK pz#���
  • DNS ASK pz#�s
  • '85.##.22.101':16464
  • '85.##.208.229':16464
  • '70.#9.0.106':16464
  • '87.##0.184.100':16464
  • '70.##.252.95':16464
  • '92.##5.59.96':16464
  • '72.##2.173.100':16464
  • '62.##.39.109':16464
  • '76.##.250.226':16464
  • '70.##9.114.111':16464
  • '87.##.186.108':16464
  • '18#.#6.190.229':16464
  • '68.##.74.106':16464
  • '10#.#4.130.106':16464
  • '5.##.125.90':16464
  • '89.##5.189.90':16464
  • '75.##6.10.92':16464
  • '84.##8.231.89':16464
  • '17#.#00.239.86':16464
  • '81.##8.247.86':16464
  • '14.#7.41.87':16464
  • '2.###.141.93':16464
  • '46.##.176.94':16464
  • '11#.#9.245.94':16464
  • '89.##9.45.93':16464
  • '24.##0.158.92':16464
  • '84.##5.254.92':16464
  • '18#.#6.214.233':16464
  • '68.##.99.114':16464
  • '24.##1.123.134':16464
  • '20#.#79.74.135':16464
  • '81.#.177.135':16464
  • '76.##.221.133':16464
  • '95.##.202.130':16464
  • '83.##8.13.133':16464
  • '20#.#9.167.226':16464
  • '20#.#26.24.154':16464
  • '85.##.48.154':16464
  • '68.##7.35.156':16464
  • '11#.#2.103.225':16464
  • '20#.#54.175.137':16464
  • '24.#.182.225':16464
  • '11#.#9.246.149':16464
  • '78.##0.243.119':16464
  • '12#.#73.243.226':16464
  • '84.##5.196.120':16464
  • '98.##0.77.118':16464
  • '88.##.170.114':16464
  • '68.##.165.115':16464
  • '87.##.229.116':16464
  • '46.##.196.126':16464
  • '66.##1.80.128':16464
  • '11#.#95.142.129':16464
  • '2.###.126.126':16464
  • '15#.#8.249.120':16464
  • '88.##4.239.121':16464
  • '99.##1.192.123':16464
  • '61.##7.167.85':16464
  • '69.##6.137.54':16464
  • '11#.#41.202.54':16464
  • '62.##.246.54':16464
  • '95.##0.124.54':16464
  • '17#.#24.252.52':16464
  • '95.##3.77.53':16464
  • '18#.#4.78.53':16464
  • '17#.#7.178.60':16464
  • '20#.#26.211.241':16464
  • '69.##2.217.60':16464
  • '69.##7.213.242':16464
  • '5.##.47.56':16464
  • '21#.#12.75.57':16464
  • '49.##8.164.57':16464
  • '77.##4.75.42':16464
  • '18#.#54.247.244':16464
  • '19#.#74.80.45':16464
  • '71.##.187.39':16464
  • '19#.#00.120.37':16464
  • '80.##2.70.38':16464
  • '89.##9.69.39':16464
  • '75.##5.178.46':16464
  • '20#.#95.187.244':16464
  • '67.##6.90.243':16464
  • '19#.#0.114.46':16464
  • '11#.#93.138.45':16464
  • '66.##.240.45':16464
  • '77.##.253.45':16464
  • '84.##.240.60':16464
  • '89.##5.51.76':16464
  • '10#.#99.6.77':16464
  • '2.###.156.77':16464
  • '20#.#3.38.76':16464
  • '71.#5.77.73':16464
  • '69.##.182.74':16464
  • '62.##.80.236':16464
  • '66.##.118.81':16464
  • '77.##1.23.82':16464
  • '76.##5.69.235':16464
  • '10#.#3.72.81':16464
  • '75.##5.249.235':16464
  • '95.##2.199.79':16464
  • '66.##.201.79':16464
  • '99.##9.65.66':16464
  • '64.##.215.66':16464
  • '12#.#45.110.236':16464
  • '37.##9.46.65':16464
  • '31.##.27.239':16464
  • '18#.#.53.238':16464
  • '87.##1.50.64':16464
  • '76.##1.15.72':16464
  • '66.#1.47.72':16464
  • '24.##0.51.73':16464
  • '97.##.141.71':16464
  • '18#.#2.218.67':16464
  • '24.##.197.69':16464
  • '24.##0.218.70':16464
  • '18#.#8.42.225':16464
  • '18#.#91.205.170':16464
  • '69.##.202.165':16464
  • '17#.#7.106.159':16464
  • '90.##2.9.171':16464
  • '11#.#9.144.189':16464
  • '84.##8.226.177':16464
  • '19#.#90.199.172':16464
  • '66.##1.179.133':16464
  • '68.##0.144.120':16464
  • '24.##.112.111':16464
  • '75.##0.179.138':16464
  • '15#.#3.10.225':16464
  • '19#.#35.130.157':16464
  • '18#.#4.38.153':16464
  • '81.#6.6.211':16464
  • '79.##.24.211':16464
  • '17#.#6.69.14':16464
  • '78.##.238.210':16464
  • '11#.#87.35.209':16464
  • '85.##4.44.209':16464
  • '66.##1.176.210':16464
  • '1.###.117.194':16464
  • '21#.#01.160.215':16464
  • '20#.#03.5.192':16464
  • '88.##6.140.212':16464
  • '78.##7.20.204':16464
  • '75.##8.21.212':16464
  • '17#.#81.143.202':16464
  • '93.##4.69.106':16464
  • '19#.#51.156.14':16464
  • '87.##4.253.254':16464
  • '88.##4.253.254':16464
  • '84.##5.235.15':16464
  • '79.##7.172.28':16464
  • '24.##.228.245':16464
  • '85.##9.254.15':16464
  • '18#.#54.253.254':16464
  • '19#.#54.253.254':16464
  • '20#.#54.253.254':16464
  • '16#.#54.253.254':16464
  • '92.##4.253.254':16464
  • '11#.#54.253.254':16464
  • '13#.#54.253.254':16464
  • '17#.#52.12.79':16464
  • '19#.#39.206.74':16464
  • '76.##.239.66':16464
  • '68.##.208.82':16464
  • '11#.#42.0.104':16464
  • '17#.#99.202.233':16464
  • '89.##1.39.93':16464
  • '46.#.67.51':16464
  • '20#.#09.123.47':16464
  • '24.##.204.42':16464
  • '75.##8.103.58':16464
  • '79.##7.28.64':16464
  • '15#.#1.190.61':16464
  • '50.##9.198.60':16464
  • '10#.#29.48.208':16464
  • '93.##3.98.177':16464
  • '12#.#37.175.177':16464
  • '24.##1.196.219':16464
  • '22#.#6.64.177':16464
  • '17#.#92.37.176':16464
  • '82.##.140.176':16464
  • '80.#.200.176':16464
  • '18#.#2.134.181':16464
  • '20#.#4.209.181':16464
  • '18#.#00.231.183':16464
  • '75.##0.15.180':16464
  • '94.##.32.178':16464
  • '75.##0.45.178':16464
  • '89.##6.22.179':16464
  • '46.##.177.163':16464
  • '24.##0.152.164':16464
  • '19#.#.111.222':16464
  • '5.##.173.163':16464
  • '79.#.3.159':16464
  • '66.##.44.224':16464
  • '46.##5.144.159':16464
  • '74.##.213.219':16464
  • '98.##9.73.173':16464
  • '98.##7.99.174':16464
  • '11#.#95.76.220':16464
  • '79.##.28.166':16464
  • '82.##1.56.168':16464
  • '96.##.92.222':16464
  • '17#.#38.162.184':16464
  • '5.##.218.201':16464
  • '68.##.107.202':16464
  • '24.##6.67.212':16464
  • '20#.#16.137.201':16464
  • '95.##2.218.194':16464
  • '17#.#49.105.195':16464
  • '21#.#01.208.197':16464
  • '17#.#43.95.205':16464
  • '79.##5.177.205':16464
  • '19#.#78.160.207':16464
  • '15#.#7.54.204':16464
  • '83.##9.195.211':16464
  • '12#.#10.30.204':16464
  • '71.##.46.204':16464
  • '97.##.159.188':16464
  • '89.##8.176.188':16464
  • '18#.#9.186.188':16464
  • '10#.#70.53.186':16464
  • '69.##7.185.184':16464
  • '70.#4.7.185':16464
  • '49.##5.137.185':16464
  • '20#.#92.238.215':16464
  • '74.##.111.192':16464
  • '23.#8.0.214':16464
  • '78.##6.70.190':16464
  • '17#.#36.0.189':16464
  • '1.###.129.189':16464
  • '18#.#0.169.218':16464

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке