Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.DownLoader33.54322
Добавлен в вирусную базу Dr.Web:
2020-06-15
Описание добавлено:
2020-06-16
Technical Information
Modifies file system
Creates the following files
%TEMP%\driverinstall1098484.exe
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.2052.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\globdata.ini
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.ini
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vcredist.bmp
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.atl.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.atl.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.crt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.crt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugcrt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugcrt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1041.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugmfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugopenmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.mfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.mfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.mfcloc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.mfcloc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.openmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.openmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugopenmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\$shtdwn$.req
%TEMP%\dd_vcredistui7e00.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1031.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1028.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.3082.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1036.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1040.txt
%TEMP%\nswc6de.tmp\system.dll
%TEMP%\driverfinder\test.exe
%TEMP%\nswc6de.tmp\nsexec.dll
%APPDATA%\driverfinder\license.ini
%TEMP%\nswc6de.tmp\nsisdl.dll
%TEMP%\driverfinder\vcredist_x64.exe
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vc_red.cab
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vc_red.msi
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.exe
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1033.dll
%TEMP%\dd_vcredistmsi7e00.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugmfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1042.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1040.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1036.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.3082.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1031.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1028.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.2052.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1033.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1042.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1041.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1049.txt
%TEMP%\nswc641.tmp
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1049.dll
%TEMP%\vwlf1a5.tmp
Deletes the following files
%TEMP%\driverfinder\test.exe
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.3082.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1036.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1040.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1049.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1041.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1042.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1033.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.2052.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1028.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1031.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.3082.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1036.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1040.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1049.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1041.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1042.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.res.1033.dll
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.exe
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vc_red.msi
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1031.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vc_red.cab
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.1028.txt
D:\26b3f4baeb6d8018c20de2cdcfeb8b\globdata.ini
%TEMP%\vwlf1a5.tmp
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugopenmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.openmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.openmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.mfcloc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.mfcloc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.mfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.mfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugopenmp.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugmfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugmfc.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.debugcrt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.debugcrt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.crt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.crt.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\policy.9.00.microsoft.vc90.atl.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\program files(64)\microsoft visual studio 9.0\vc7\winsxs\amd64 catalogs\microsoft.vc90.atl.cat
D:\26b3f4baeb6d8018c20de2cdcfeb8b\vcredist.bmp
D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.ini
D:\26b3f4baeb6d8018c20de2cdcfeb8b\eula.2052.txt
%TEMP%\driverfinder\vcredist_x64.exe
Network activity
TCP
HTTP GET requests
http://pc###eaners.com/driverstats/rep.php?id##############
http://cd#.###verfinderpro.com/releases/vcredist_x64.exe
http://cd#.###verfinderpro.com/releases/pcdesk1/64/3.6.2/DriverFindersfx.exe
UDP
DNS ASK pc###eaners.com
DNS ASK cd#.###verfinderpro.com
Miscellaneous
Searches for the following windows
ClassName: '' WindowName: 'DriverFinder'
Creates and executes the following
'%TEMP%\driverinstall1098484.exe' /S
'%TEMP%\driverfinder\test.exe' DriverFinder.exe
'%TEMP%\driverfinder\vcredist_x64.exe' /q
'D:\26b3f4baeb6d8018c20de2cdcfeb8b\install.exe' /q
'%TEMP%\driverfinder\test.exe' DriverFinder.exe' (with hidden window)
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK