Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader37.2074

Добавлен в вирусную базу Dr.Web: 2021-03-03

Описание добавлено:

Technical Information

Network activity
Connects to
  • 'ma##ham.ir':80
  • 'cd#.#sriran.com':443
  • 'bm#.ir':443
  • 's8.##cofile.com':443
  • 'ny##co.com':443
  • 'su####mentshop.ir':80
  • 'go#####agmanager.com':443
  • 'ka####-behzisti.ir':80
  • 'microsoft.com':80
  • 'fa###news.com':80
  • 'ny##co.com':80
  • 'bm#.ir':80
  • 's8.##cofile.com':80
  • 'af####ate.adro.co':443
  • 'dl.###rseiness.com':443
  • 'we##ozar.ir':80
  • 'cd#.###ine.4dsply.com':443
  • 'cd#.#sriran.com':80
  • 'oc##.#ectigo.com':80
TCP
HTTP GET requests
  • http://ro##log.com/include/rozblog_ads_js.php
  • http://ro##p.ir/view/2758882/91414_162456.jpg
  • http://ro##p.ir/view/2149657/fish-hoghoogh_363421.jpg
  • http://ro##p.ir/view/2149616/ncr-ir.jpg
  • http://ro##p.ir/view/2149656/fish-hoghoogh_663219.jpg
  • http://ro##p.ir/view/2144727/246715.jpg
  • http://ro##p.ir/view/2149621/yaraneh-naghdi.jpg
  • http://ro##p.ir/view/2149653/fish-hoghoogh.jpg
  • http://ro##p.ir/view/2284587/bsi.jpg
  • http://ro##p.ir/view/2191491/sheikhol%20raees.png
  • http://ro##p.ir/view/151413/itemtracking.post.ir.GIF.gif
  • http://ro##p.ir/view/2270511/emamreza.JPG.jpg
  • http://ro##p.ir/view/2793087/945997_911.jpg
  • http://ro##p.ir/view/2758884/download_609734.jpg
  • http://ro##p.ir/view/2270699/banksepah.jpg
  • http://ro##p.ir/view/2699096/1425900880391_Nadimi-16-th3.jpg
  • http://ro##p.ir/view/2551739/864822_504.jpg
  • http://ro##p.ir/view/2308558/740925_754_191947.jpg
  • http://ro##p.ir/view/2274589/728858_489_435892.jpg
  • http://ro##p.ir/view/2300184/kanoonparvaresh.JPG.jpg
  • http://ro##p.ir/view/2320140/1438406259.jpg
  • http://ro##p.ir/view/2715708/sabad-kala_782880.jpg
  • http://ro##p.ir/view/2293192/education.cfu.ac.ir.png
  • http://ro##p.ir/view/2300387/2233_934120.jpg
  • http://ro##p.ir/view/2369435/929586fc0219a5b6.jpg
  • http://ro##p.ir/view/2283108/biglogo.gif
  • http://ro##p.ir/view/2132467/Pic[1]_68407_790016.jpg
  • http://ro##p.ir/view/2148803/hafteye-mashagel.jpg
  • http://ro##p.ir/view/2793793/konkoor12.jpg
  • http://ro##p.ir/view/2794348/946745_916.jpg
  • http://ro##p.ir/view/2829889/964042_417_692287.jpg
  • http://ro##log.com/temp/rang/like.png
  • http://ro##p.ir/view/3243517/1158231_347_480978.jpg
  • http://ro##log.com/images/refresh.gif
  • http://www.ra#a.ir/Dorsapax/Data/Sub_0/File/02ccC.jpg
  • http://ro##p.ir/view/3130479/samanese.ir_498523.png
  • http://www.ta##n.ir/content/files/rabbani/5961.jpg
  • http://ro##p.ir/view/3123469/192013.jpg
  • http://ro##p.ir/view/3122935/191746_896817.jpg
  • http://ro##p.ir/view/3122327/shad.app.jpg
  • http://www.fa###news.com/FileCenter/News/a35dfc94a1__98349578c3_trgaaav.jpg/
  • http://ro##p.ir/view/2903436/1004438_599.jpg
  • http://ro##p.ir/view/2900140/1002699_360.jpg
  • http://ma##ham.ir/user/nationalcode.jpg
  • http://ro##p.ir/view/2900082/1003014_116_410363.jpg
  • http://ro##p.ir/view/2891028/999029_180_207664.jpg
  • http://ro##p.ir/view/2890149/998421_968_570682.jpg
  • http://ro##p.ir/view/2882365/132950.jpg
  • http://ro##p.ir/view/2882346/133259_538932.jpg
  • http://ro##p.ir/view/2881641/news_18392_1404275306_799751.jpg
  • http://ro##p.ir/view/2880948/990426_490.jpg
  • http://ro##p.ir/view/2880088/725732_285_573828.jpeg
  • http://ro##p.ir/view/2880064/992304_156_890922.jpg
  • http://ro##p.ir/view/2875802/c8d3804e-6b79-4339-8377-5b129cb43320_65801.jpg
  • http://ro##p.ir/view/2865218/983094_767_121703.jpg
  • http://ro##p.ir/view/2865204/983735_860_102190.jpg
  • http://ro##p.ir/view/2838277/maliat_163427.jpg
  • http://ro##p.ir/view/2900043/1003181_592.jpg
  • http://ro##p.ir/view/2620919/girl-soldier-beroznews.com762.jpg
  • http://ro##p.ir/view/2291328/735534_434_348514.jpg
  • 'cd#.###ine.4dsply.com':443
  • 'dl.###rseiness.com':443
  • 'af####ate.adro.co':443
  • 'go#####agmanager.com':443
  • 's8.##cofile.com':443
  • 'bm#.ir':443
  • 'cd#.#sriran.com':443
  • UDP
    • DNS ASK ro##log.com
    • DNS ASK microsoft.com
    • DNS ASK go#####agmanager.com
    • DNS ASK fa###ngnews.ir
    • DNS ASK ny##co.com
    • DNS ASK cd#.#sriran.com
    • DNS ASK su####mentshop.ir
    • DNS ASK fa###news.com
    • DNS ASK ta##n.ir
    • DNS ASK ra#a.ir
    • DNS ASK oc##.#ectigo.com
    • DNS ASK bm#.ir
    • DNS ASK ka####-behzisti.ir
    • DNS ASK s8.##cofile.com
    • DNS ASK en####.webgozar.ir
    • DNS ASK we##ozar.ir
    • DNS ASK dl.###rseiness.com
    • DNS ASK ro##p.ir
    • DNS ASK af####ate.adro.co
    • DNS ASK cd#.###ine.4dsply.com
    • DNS ASK ma##ham.ir
    • DNS ASK me###.agri-bank.com
    • DNS ASK st####.rapidssl.com
    Miscellaneous
    Searches for the following windows
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке