Trojan.Carberp.2766

Technical Information

Network activity

Connects to

'ap#.#y120.org':80
'hm.##idu.com':443
'microsoft.com':80

TCP

HTTP GET requests

http://st####.lsz120.cn/css/font/iconfont.eot?
http://up####.lsz120.cn/2021/0326/thumb_330_248_20210326040144198.jpg
http://up####.lsz120.cn/2021/0326/thumb_330_248_20210326104149223.jpg
http://up####.lsz120.cn/2021/0326/thumb_330_248_20210326103220989.jpg
http://up####.lsz120.cn/2017/0308/thumb_104_149_20170308051810284.jpg
http://up####.lsz120.cn/2017/0401/thumb_104_149_20170401061241610.jpg
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302012138896.jpg
http://up####.lsz120.cn/2017/0303/thumb_104_149_20170303035754947.jpg
http://up####.lsz120.cn/2017/0309/thumb_104_149_20170309115155623.jpg
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302034418702.jpg
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302030915803.jpg
http://up####.lsz120.cn/2017/0308/thumb_104_149_20170308054315760.jpg
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302021753509.jpg
http://up####.lsz120.cn/2017/0401/thumb_104_149_20170401061324679.jpg
http://st####.lsz120.cn/images/next.png
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302033910212.jpg
http://up####.lsz120.cn/2017/0302/thumb_104_149_20170302014246189.jpg
http://up####.lsz120.cn/2018/0109/thumb_104_149_20180109025217526.jpg
http://up####.lsz120.cn/2018/0109/thumb_104_149_20180109103338525.jpg
http://up####.lsz120.cn/2018/0108/thumb_104_149_20180108060500845.jpg
http://up####.lsz120.cn/2017/0313/20170313030946948.jpg
http://up####.lsz120.cn/2017/0313/20170313030912119.jpg
http://up####.lsz120.cn/2019/0919/20190919055742958.jpg
http://up####.lsz120.cn/2017/0316/20170316023649601.jpg
http://up####.lsz120.cn/2017/0414/20170414052622299.jpg
http://up####.lsz120.cn/2017/0414/20170414051909113.jpg
http://st####.lsz120.cn/images/prev.png
http://up####.lsz120.cn/2021/0326/thumb_330_248_20210326040852252.jpg
http://up####.lsz120.cn/2017/0309/thumb_104_149_20170309100850816.jpg
http://st####.lsz120.cn/js/jquery-main.js
http://st####.lsz120.cn/images/ps_bg.png
http://st####.lsz120.cn/js/respond.min.js
http://st####.lsz120.cn/js/selectivizr-min.js
http://st####.lsz120.cn/images/logo.png
http://st####.lsz120.cn/images/weixin.png
http://st####.lsz120.cn/images/qualification.png
http://st####.lsz120.cn/images/police.png
http://st####.lsz120.cn/images/transparent.gif
http://up####.lsz120.cn/2021/0329/thumb_160_100_20210329090045896.jpg
http://st####.lsz120.cn/js/jquery-1.10.2.min.js
http://st####.lsz120.cn/images/ico_select.png
http://up####.lsz120.cn/2019/1219/thumb_160_100_20191219093507538.jpg
http://up####.lsz120.cn/2019/1219/thumb_160_100_20191219091040534.jpg
http://up####.lsz120.cn/2019/1205/thumb_160_100_20191205043349510.jpg
http://up####.lsz120.cn/2021/0329/thumb_330_248_20210329090045896.jpg
http://st####.lsz120.cn/images/black70.png
http://up####.lsz120.cn/2019/1104/thumb_160_100_20191104101944759.png
http://up####.lsz120.cn/2019/0606/thumb_160_100_20190606115006934.png
http://st####.lsz120.cn/images/phone.png
http://st####.lsz120.cn/images/zoomInG.png
http://up####.lsz120.cn/2017/0308/thumb_160_100_20170308114721276.jpg
http://up####.lsz120.cn/2017/0316/20170316023719936.png
http://st####.lsz120.cn/images/jktj.png
http://st####.lsz120.cn/images/droptitle_bg.png
http://up####.lsz120.cn/2017/0414/20170414052640964.png
http://st####.lsz120.cn/images/loading-gray.gif
http://up####.lsz120.cn/2017/0414/20170414052922412.png
http://st####.lsz120.cn/js/jquery.plugin.min.js
http://st####.lsz120.cn/images/close.png

'hm.##idu.com':443

UDP

DNS ASK st####.lsz120.cn
DNS ASK up####.lsz120.cn
DNS ASK ap#.#y120.org
DNS ASK hm.##idu.com
DNS ASK microsoft.com

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Завантажте
Dr.Web для Android

Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в
AppGallery/Google Pay

Технології

Терміни

Навчання

Міфи

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней