Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.DownLoader24.58325
Добавлен в вирусную базу Dr.Web:
2017-05-13
Описание добавлено:
2017-05-13
Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mpc\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mpga\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.ogg\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp1\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp2\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp3\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.opus\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wv\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\gomaudioapp\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" %1'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] 'StubPath' = '[#CAMEYO-VAR#]"%Program Files (x86)%\Google\Chrom...
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.pls\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wav\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wma\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mid\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.ape\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.cda\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.dff\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.aif\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.aiff\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.amr\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.dsf\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m3u\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m3u8\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m4a\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.flac\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.gas\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.gasx\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" "%1"'
Malicious functions:
Executes the following:
'%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\Goma.exe'
Injects code into
the following user processes:
Modifies file system:
Creates the following files:
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\basswasapi.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassmix.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassmidi.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\unalz.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\FreeType-6.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bass_fx.dll
%APPDATA%\VOS\GOM Audio\PROG\%Common Programs%\GOM\GOM Audio\Uninstall.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common Programs%\GOM\GOM Audio\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common StartMenu%\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\basscd.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassasio.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bass.dll
%APPDATA%\VOS\GOM Audio\EngineStamps\ZipCache.20170425-150125.098.stamp
%APPDATA%\VOS\GOM Audio\ZipCache
%APPDATA%\VOS\GOM Audio\EngineStamps\DiskModeDeploy.marker
%APPDATA%\VOS\GOM Audio\CHANGES\VirtRegSync.tmp.export
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\Goma.exe
%APPDATA%\VOS\GOM Audio\CHANGES\CryptCheck.dat
%APPDATA%\VOS\GOM Audio\PROG\C_\Installed modules\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\zlib.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\unrar.dll
%APPDATA%\VOS\GOM Audio\PROG\Icons\uninstall.exe.ico
%APPDATA%\VOS\GOM Audio\PROG\Icons\Goma.exe.ico
%APPDATA%\VOS\GOM Audio\PROG\C_\Installed modules\Uninstall.lnk
%APPDATA%\VOS\GOM Audio\GOM Audio64.exe
%APPDATA%\VOS\GOM Audio\EngineStamps\GOM Audio.exe.20170425-150125.093.stamp
%APPDATA%\VOS\GOM Audio\GOM Audio.exe
%APPDATA%\VOS\GOM Audio\EngineStamps\VirtFiles.Prog.db.20170425-150125.094.stamp
%APPDATA%\VOS\GOM Audio\VirtFiles.Prog.db
%APPDATA%\VOS\GOM Audio\EngineStamps\GOM Audio64.exe.20170425-150125.094.stamp
%APPDATA%\VOS\GOM Audio\AppVirtDll_GOM Audio.dll
%APPDATA%\VOS\GOM Audio\VirtApp.ini
%TEMP%\~DF5D44.tmp
%APPDATA%\VOS\GOM Audio\EngineStamps\AppVirtDll64_GOM Audio.dll.20170425-150125.062.stamp
%APPDATA%\VOS\GOM Audio\AppVirtDll64_GOM Audio.dll
%APPDATA%\VOS\GOM Audio\EngineStamps\AppVirtDll_GOM Audio.dll.20170425-150125.044.stamp
%APPDATA%\VOS\GOM Audio\PROG\%Desktop%\Downloads.lnk
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db.2824.tmp
%APPDATA%\VOS\GOM Audio\CHANGES\VirtReg.Base.dat
%APPDATA%\VOS\GOM Audio\PROG\%Common Desktop%\Google Chrome.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common Desktop%\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Desktop%\Uploads.lnk
%APPDATA%\VOS\GOM Audio\VirtReg.Prog.dat
%APPDATA%\VOS\GOM Audio\EngineStamps\SandboxCfg.db.20170425-150125.095.stamp
%APPDATA%\VOS\GOM Audio\SandboxCfg.db
%APPDATA%\VOS\GOM Audio\CHANGES\VirtReg.dat
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db
%APPDATA%\VOS\GOM Audio\EngineStamps\VirtReg.Prog.dat.20170425-150125.097.stamp
Deletes the following files:
%TEMP%\~DF5D44.tmp
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db
Network activity:
Connects to:
UDP:
DNS ASK on####.cameyo.com
Miscellaneous:
Searches for the following windows:
ClassName: '' WindowName: 'GFXSVR'
ClassName: 'Shell_TrayWnd' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK