Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader8.19968

Добавлен в вирусную базу Dr.Web: 2013-03-19

Описание добавлено:

Техническая информация

Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\services.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'any':80
  • 'j.###mind.com':80
TCP:
Запросы HTTP GET:
  • any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
  • j.###mind.com/app/geoip.js
UDP:
  • DNS ASK pz#���Q
  • DNS ASK pz#�
  • DNS ASK pz#k��
  • DNS ASK pz#"�3
  • DNS ASK pz#�@[�
  • DNS ASK pz#���c
  • DNS ASK j.###mind.com
  • DNS ASK pz#A5�a
  • DNS ASK pz#���
  • DNS ASK pz#@��
  • '12#.#25.240.112':16464
  • '76.##.106.113':16464
  • '47.##.187.117':16464
  • '85.##9.54.105':16464
  • '24.##6.202.108':16464
  • '66.##.113.112':16464
  • '15#.#14.63.120':16464
  • '11#.#3.169.122':16464
  • '11#.#54.253.254':16464
  • '11#.#19.107.125':16464
  • '75.##.189.120':16464
  • '11#.#40.26.122':16464
  • '12#.#10.89.122':16464
  • '18#.#4.10.87':16464
  • '11#.#14.21.87':16464
  • '19#.#23.75.91':16464
  • '11#.#00.4.81':16464
  • '15#.#14.36.81':16464
  • '13#.#54.253.254':16464
  • '75.##0.204.92':16464
  • '75.##1.152.99':16464
  • '95.##.10.100':16464
  • '59.##2.216.101':16464
  • '68.##.207.94':16464
  • '12#.#4.244.95':16464
  • '11#.#42.210.98':16464
  • '17#.#6.140.126':16464
  • '98.##3.205.148':16464
  • '87.##4.253.254':16464
  • '79.##3.86.149':16464
  • '86.##.185.143':16464
  • '20#.#9.186.144':16464
  • '17#.#18.148.145':16464
  • '67.##0.50.150':16464
  • '74.##9.241.155':16464
  • '60.##8.124.158':16464
  • '24.##5.4.161':16464
  • '20#.#42.81.152':16464
  • '69.#.174.154':16464
  • '98.##4.20.155':16464
  • '68.##0.110.132':16464
  • '88.##6.217.132':16464
  • '14.##.228.133':16464
  • '71.#.197.128':16464
  • '92.##4.253.254':16464
  • '76.##.172.131':16464
  • '89.##.38.135':16464
  • '70.##2.107.138':16464
  • '24.##.212.141':16464
  • '88.##4.253.254':16464
  • '66.##0.160.137':16464
  • '31.##.26.138':16464
  • '78.##9.84.138':16464
  • '16#.#54.253.254':16464
  • '17#.#29.91.33':16464
  • '87.##2.175.33':16464
  • '69.#4.4.35':16464
  • '46.##0.57.29':16464
  • '22#.#4.67.29':16464
  • '71.##.108.32':16464
  • '11#.#2.24.171':16464
  • '11#.#7.178.48':16464
  • '71.##.174.50':16464
  • '86.#8.53.53':16464
  • '12#.#94.171.39':16464
  • '67.#.32.41':16464
  • '17#.#34.229.42':16464
  • '17#.#77.132.199':16464
  • '96.#.138.195':16464
  • '84.##7.177.23':16464
  • '24.##1.81.20':16464
  • '17#.#1.166.21':16464
  • '84.##.113.22':16464
  • '1.##.80.194':16464
  • '22#.#54.253.254':16464
  • '24.##.113.26':16464
  • '78.##8.164.28':16464
  • '98.##3.32.24':16464
  • '82.#4.54.1':16464
  • '10#.#12.91.25':16464
  • '21#.#6.200.54':16464
  • '85.##0.147.70':16464
  • '11#.#6.144.72':16464
  • '71.##.248.72':16464
  • '84.##6.194.64':16464
  • '97.##.144.67':16464
  • '82.#.141.68':16464
  • '98.##1.162.74':16464
  • '18#.#54.253.254':16464
  • '83.#23.4.80':16464
  • '10#.#3.78.80':16464
  • '99.##1.254.74':16464
  • '18#.#52.32.76':16464
  • '27.##6.49.76':16464
  • '12#.#1.229.56':16464
  • '21#.#73.37.57':16464
  • '15#.#4.94.57':16464
  • '15#.77.0.55':16464
  • '20#.#54.253.254':16464
  • '20#.#4.119.56':16464
  • '21#.#87.122.57':16464
  • '31.##7.132.60':16464
  • '19#.#54.253.254':16464
  • '76.##7.196.62':16464
  • '20#.#79.51.58':16464
  • '12#.#38.59.58':16464
  • '78.##7.24.59':16464
  • '10#.#05.166.1':16464
  • '11#.#41.154.244':16464
  • '17#.#0.15.240':16464
  • '36.##4.175.236':16464
  • '11#.#2.10.237':16464
  • '18#.#22.116.5':16464
  • '27.##3.45.240':16464
  • '22#.#0.160.4':16464
  • '18#.#8.99.243':16464
  • '11#.#43.128.243':16464
  • '68.##.141.240':16464
  • '37.##0.68.242':16464
  • '24.##9.76.242':16464
  • '74.##0.135.229':16464
  • '72.#8.134.8':16464
  • '87.#.189.6':16464
  • '79.##2.213.222':16464
  • '10#.#0.45.224':16464
  • '17#.#0.109.228':16464
  • '94.##.162.230':16464
  • '71.#.212.233':16464
  • '76.##4.52.234':16464
  • '67.##7.170.6':16464
  • '89.##6.182.231':16464
  • '27.#.116.232':16464
  • '61.##.184.233':16464
  • '71.#.196.238':16464
  • '95.#6.69.94':16464
  • '17#.#11.43.85':16464
  • '76.##2.34.81':16464
  • '5.##.41.129':16464
  • '75.##.114.124':16464
  • '95.##9.115.94':16464
  • '89.##.156.80':16464
  • '10#.#.132.62':16464
  • '71.#5.79.61':16464
  • '88.##6.114.56':16464
  • '14.#7.36.78':16464
  • '49.##1.154.75':16464
  • '20#.#85.43.71':16464
  • '98.#0.2.250':16464
  • '11#.#42.143.216':16464
  • '71.#.17.215':16464
  • '89.##9.142.3':16464
  • '21#.#16.87.238':16464
  • '71.##4.217.9':16464
  • '96.##.90.208':16464
  • '71.##.181.165':16464
  • '68.##6.250.148':16464
  • '37.#.212.142':16464
  • '82.##.43.185':16464
  • '18#.#15.12.35':16464
  • '41.##.183.169':16464
  • '59.##.136.246':16464
  • '90.##3.78.188':16464
  • '99.##.111.188':16464
  • '13#.#04.227.190':16464
  • '77.#.252.181':16464
  • '12#.#18.74.1':16464
  • '70.##.110.186':16464
  • '12#.#45.126.191':16464
  • '77.##1.135.23':16464
  • '15#.#00.92.23':16464
  • '11#.#22.40.20':16464
  • '18#.#89.71.193':16464
  • '18#.#35.117.193':16464
  • '95.##5.30.24':16464
  • '86.##2.132.168':16464
  • '79.##.127.169':16464
  • '98.##7.11.254':16464
  • '27.#.117.162':16464
  • '18#.#30.178.254':16464
  • '17#.#32.143.166':16464
  • '94.##6.243.252':16464
  • '10#.#34.153.175':16464
  • '72.##3.169.176':16464
  • '90.##4.196.180':16464
  • '11#.#6.215.171':16464
  • '27.##.10.172':16464
  • '17#.#24.106.174':16464
  • '78.##7.28.19':16464
  • '22#.#50.131.10':16464
  • '80.##7.102.10':16464
  • '72.##.247.215':16464
  • '18#.#15.193.214':16464
  • '18#.#44.189.250':16464
  • '58.##7.27.215':16464
  • '70.##.175.250':16464
  • '18#.#6.48.10':16464
  • '14.##.37.218':16464
  • '85.##1.26.220':16464
  • '71.##.102.10':16464
  • '95.##9.26.217':16464
  • '89.##6.29.217':16464
  • '95.##4.13.15':16464
  • '91.##5.116.204':16464
  • '12#.#36.245.204':16464
  • '12#.#86.93.201':16464
  • '17#.#43.6.19':16464
  • '89.##.114.202':16464
  • '18#.#46.74.205':16464
  • '11#.#12.90.13':16464
  • '5.##.141.213':16464
  • '17#.#5.130.214':16464
  • '36.##1.56.14':16464
  • '11#.#42.24.251':16464
  • '17#.#.140.212':16464

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке