Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.DownLoader25.58261
Добавлен в вирусную базу Dr.Web:
2017-11-22
Описание добавлено:
2017-11-22
Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PPC-software' = '%ProgramFiles%\PPC-software\PPC-software.exe true'
Malicious functions:
Creates and executes the following:
'%ProgramFiles%\PPC-software\PPC-software.exe' startscan
'%ProgramFiles%\PPC-software\azurant.exe' /justcheck -url Ok
'%ProgramFiles%\PPC-software\InstAct.exe' installurl
'%ProgramFiles%\PPC-software\InstAct.exe' installprogram
'%ProgramFiles%\PPC-software\InstAct.exe' install
Executes the following:
'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
'<SYSTEM32>\cmd.exe' "%TEMP%\{2A1A3FF0-5E37-4946-8DF4-5B1DD09131BA}.bat"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF.tmp" "%TEMP%\CSCE.tmp"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\01qzis5q.cmdline"
'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i "%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.msi" /qn AI_SETUPEXEPATH=<Full path to file> SETUPEXEDIR=<Current directory>\ EXE_CMD_LINE="/exenoupdates /exelang 0 ...
'<SYSTEM32>\msiexec.exe' -Embedding D0C020E93317710E179F960F0374B2D4 M Global\MSI0000
'<SYSTEM32>\msiexec.exe' -Embedding BA53A456515124F3181BC7B612D0F50E
Modifies file system:
Creates the following files:
Deletes the following files:
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pl\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ObjectListView.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pl\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pt\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\se-FI\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\se-FI\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ru\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pt\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ru\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ja\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ja\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\it\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Interop.Shell32.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\it\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\LinqBridge.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\no\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\no\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\nl\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Microsoft.Win32.TaskScheduler.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\nl\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\tr-TR\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\tr-TR\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\th-TH\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\System.Data.SQLite.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\th-TH\PPC-software.resources.dll
%TEMP%\RESF.tmp
%TEMP%\01qzis5q.cmdline
%TEMP%\01qzis5q.dll
%TEMP%\01qzis5q.out
%TEMP%\CSCE.tmp
%TEMP%\01qzis5q.0.cs
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Splash.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\SQLite.Interop.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Splash.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Setup.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Setup.dll.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Cyrl-RS\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sv\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sv\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Latn-RS\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Cyrl-RS\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Latn-RS\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\decoder.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.msi
%WINDIR%\Installer\22d80.ipi
C:\Config.Msi\22d81.rbs
%WINDIR%\Installer\22d7e.msi
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ar\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Cyrl-BA\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Latn-BA\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Cyrl-BA\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ar\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\azurant.exe
%WINDIR%\Installer\MSI5.tmp
%WINDIR%\Installer\MSI6.tmp
%WINDIR%\Installer\MSI3.tmp
%WINDIR%\Installer\MSI1.tmp
%WINDIR%\Installer\MSI2.tmp
%WINDIR%\Installer\MSI7.tmp
%WINDIR%\Installer\MSIB.tmp
%WINDIR%\Installer\MSIC.tmp
%WINDIR%\Installer\MSI4.tmp
%WINDIR%\Installer\MSI9.tmp
%WINDIR%\Installer\MSIA.tmp
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\he\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\he\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fr\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fil-PH\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fr\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\hr-HR\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\InstAct.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Interop.IWshRuntimeLibrary.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\InstAct.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\hr-HR\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\icon.ico
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\da\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\de\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\da\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Latn-BA\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ComponentFactory.Krypton.Toolkit.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\de\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\es\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fil-PH\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\es\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\DeepClean.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\DeepClean.dll.config
Moves the following files:
from <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\jjbvr3on.newcfg to <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
from <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\idi2b2wu.newcfg to <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
from <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\llbrrx2l.newcfg to <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
Network activity:
Connects to:
'localhost':1043
'la###.shieldapps.ml':80
'wp#d':80
TCP:
HTTP GET requests:
http://11#.#11.111.1/wpad.dat via wp#d
HTTP POST requests:
http://la###.shieldapps.ml/callback/bo.php
UDP:
DNS ASK la###.shieldapps.ml
DNS ASK wp#d
Miscellaneous:
Searches for the following windows:
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: '' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK