Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader6.37273

Добавлен в вирусную базу Dr.Web: 2012-08-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wcmdmgr' = '%WINDIR%\wt\updater\wcmdmgrl.exe -launch'
Вредоносные функции:
Создает и запускает на исполнение:
  • %WINDIR%\wt\updater\wcmdmgr.exe -updateapp "wtdmmp"
  • %WINDIR%\wt\updater\wcmdmgr.exe -registerapp "wtdmmp" -applongname "WildTangent Multiplayer Library" -appexe "" -apppath "%WINDIR%\wt" -updateurl "http://up#######rvice.wildtangent.com" -dltype "1" -updatetype "3" -verifytype "2" -interval "1500" -phasekey "" -requestedversion "" -DistID "bhst-32-101403-wildg" -appargs ""
  • %TEMP%\wti67C8.tmp\DRM3Setup.exe
  • %WINDIR%\wt\updater\wcmdmgr.exe -launch -wakeup
  • %WINDIR%\wt\bgmtat.exe
  • %WINDIR%\wt\updater\wcmdmgr.exe -getappversion wtdmmp
  • %WINDIR%\wt\updater\wcmdmgr.exe -getappversion wtwebdriver
  • %WINDIR%\wt\updater\wcmdmgr.exe -verifyapp wtwebdriver
  • %WINDIR%\wt\updater\wcmdmgr.exe -registerapp "wtwebdriver" -applongname "WildTangent Web Driver" -appexe "" -apppath "%WINDIR%\wt" -updateurl "http://up#######rvice.wildtangent.com" -dltype "1" -updatetype "3" -verifytype "2" -interval "5" -phasekey "" -requestedversion "" -DistID "bhst-32-101403-wildg" -appargs ""
  • %WINDIR%\wt\updater\wcmdmgr.exe -verifyapp wtdmmp
  • %WINDIR%\wt\updater\wcmdmgr.exe -updateapp "wtwebdriver"
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\wt\wtupdates\wtdmmp\update_info\datadl.wts.tmp
  • %WINDIR%\wt\webdriver\wtdmmp.dll
  • %WINDIR%\wt\webdriver\wtdmmpi.jar
  • %WINDIR%\wt\wtupdates\wtdmmp\files\3.0.1.001\wtdmmp.dll.tmp
  • %WINDIR%\wt\wtupdates\wtdmmp\files\3.0.1.001\wtdmmpi.jar.tmp
  • %WINDIR%\wt\wtupdates\wtdmmp\files\3.0.1.001\wtdmmpv.dll.tmp
  • %TEMP%\wti67C8.tmp\2_silent_wtdmmpfullcore.pl.tmp
  • %TEMP%\wti67C8.tmp\3_combine_silent_full_with_dmmp_bgm_disabled.pl.tmp
  • %TEMP%\wti67C8.tmp\Clean.bat.tmp
  • %WINDIR%\wt\webdriver\wtdmmpv.dll
  • %TEMP%\wti67C8.tmp\0_nsisexec.pl.tmp
  • %TEMP%\wti67C8.tmp\1_webdriverfullsilentcore.pl.tmp
  • %WINDIR%\wt\webdriver\wtmulti.dll
  • %WINDIR%\wt\webdriver\wtmulti.jar
  • %WINDIR%\wt\wtvh.dll
  • %WINDIR%\wt\webdriver\wildtangent.jar
  • %WINDIR%\wt\webdriver\wthost.exe
  • %WINDIR%\wt\webdriver\wthostctl.dll
  • %WINDIR%\wt\data.wts
  • %WINDIR%\wt\webdriver.dll
  • %WINDIR%\wt\wt3d.dll
  • %WINDIR%\wt\webdriver\wtwmplug.ax
  • %WINDIR%\wt\webdriver\wtwmplug.ini
  • %WINDIR%\wt\webdriver\sound.dll
  • %TEMP%\wti67C8.tmp\CopyFiles.bat.tmp
  • %WINDIR%\wt\updater\wtisa.dll
  • <SYSTEM32>\wtcpl.cpl
  • %WINDIR%\wt\updater\updatenow.bat
  • %PROGRAM_FILES%\WildTangent\Apps\rDRM0302.dll
  • %PROGRAM_FILES%\WildTangent\LicenseStores\WT\wt.sto
  • %WINDIR%\wt\bgmtat.exe
  • %WINDIR%\wt\updater\data.wts
  • %WINDIR%\wt\wtupdates\wtupdater\appinfo.dat
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\updatecheckin[1].htm
  • %WINDIR%\wt\updater\stopwcmdr.bat
  • %WINDIR%\wt\updater\_privacy.txt
  • %WINDIR%\wt\info.txt
  • %TEMP%\wti67C8.tmp\makeme.pl.tmp
  • %TEMP%\wti67C8.tmp\README.txt.tmp
  • %TEMP%\wti67C8.tmp\vssver.scc.tmp
  • %TEMP%\wti67C8.tmp\DelFiles.bat.tmp
  • %TEMP%\wti67C8.tmp\deliver.bat.tmp
  • %TEMP%\wti67C8.tmp\DRM3Setup.exe.tmp
  • %WINDIR%\wt\wtDRM\rDRM0302.dll
  • %PROGRAM_FILES%\WildTangent\Apps\DRM0302.dll
  • %PROGRAM_FILES%\WildTangent\Apps\DRM0302Java.jar
  • %WINDIR%\wt\wtDRM\DRM0302.dll
  • %WINDIR%\wt\wtDRM\DRM0302Java.jar
  • %WINDIR%\wt\wtDRM\jDRM0302.dll
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\dx7drv.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\jdriver.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\legacy\data.wts.tmp
  • %WINDIR%\wt\WDInUsePlugin.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\actorobject.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\dx5drv.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\npwtplug.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\nsiwthostplugin.xpt.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\objectbundle.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\legacy\webdriver.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\legacy\wt3d.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\npwthost.dll.tmp
  • %WINDIR%\wt\updater\wcmdmgr.exe
  • %WINDIR%\wt\backup\1.6.0.037\wcmdmgrl.exe.tmp
  • %WINDIR%\wt\updater\wcmdmgrl.exe
  • %WINDIR%\wt\updater\wt.ini
  • %WINDIR%\wt\updater\install\data.wts.tmp
  • %WINDIR%\wt\backup\1.6.0.037\wcmdmgr.exe.tmp
  • %WINDIR%\wt\backup\1.6.0.037\stopwcmdr.bat.tmp
  • %WINDIR%\wt\backup\1.6.0.037\_privacy.txt.tmp
  • %WINDIR%\wt\backup\1.6.0.037\info.txt.tmp
  • %WINDIR%\wt\backup\1.6.0.037\wtcpl.cpl.tmp
  • %WINDIR%\wt\backup\1.6.0.037\wtisa.dll.tmp
  • %WINDIR%\wt\backup\1.6.0.037\updatenow.bat.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\rdriver.dll.tmp
  • %WINDIR%\wt\webdriver\dx5drv.dll
  • %WINDIR%\wt\webdriver\dx7drv.dll
  • %WINDIR%\wt\webdriver\jdriver.dll
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtwmplug.ini.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\update_info\datadl.wts.tmp
  • %WINDIR%\wt\webdriver\actorobject.dll
  • %WINDIR%\wt\webdriver\wdengine.dll
  • %WINDIR%\wt\webdriver\webdriver.dll
  • %WINDIR%\wt\wt3d.ini
  • %WINDIR%\wt\webdriver\objectbundle.dll
  • %WINDIR%\wt\webdriver\rdriver.dll
  • %WINDIR%\wt\webdriver\wdcaps.ded
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\webdriver.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wildtangent.jar.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthost.exe.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\sound.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wdcaps.ded.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wdengine.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtmulti.jar.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtvh.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtwmplug.ax.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthost.jar.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wthostctl.dll.tmp
  • %WINDIR%\wt\wtupdates\wtwebdriver\files\3.3.1.001\wtmulti.dll.tmp
Удаляет следующие файлы:
  • %TEMP%\wti67C8.tmp\DRM3Setup.exe
  • %TEMP%\wti67C8.tmp\deliver.bat
  • %TEMP%\wti67C8.tmp\DelFiles.bat
  • %TEMP%\wti67C8.tmp\makeme.pl
  • %WINDIR%\wt\updater\install\data.wts
  • %TEMP%\wti67C8.tmp\vssver.scc
  • %TEMP%\wti67C8.tmp\README.txt
  • %TEMP%\wti67C8.tmp\1_webdriverfullsilentcore.pl
  • %TEMP%\wti67C8.tmp\0_nsisexec.pl
  • %WINDIR%\wt\WDInUsePlugin.dll
  • %TEMP%\wti67C8.tmp\2_silent_wtdmmpfullcore.pl
  • %TEMP%\wti67C8.tmp\CopyFiles.bat
  • %TEMP%\wti67C8.tmp\Clean.bat
  • %TEMP%\wti67C8.tmp\3_combine_silent_full_with_dmmp_bgm_disabled.pl
Сетевая активность:
Подключается к:
  • 'up#######rvice.wildtangent.com':80
TCP:
Запросы HTTP POST:
  • up#######rvice.wildtangent.com/updater/updatecheckin.wss
UDP:
  • DNS ASK up#######rvice.wildtangent.com

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке