КОРИСТУВАЧАМ

Закрити

Пошук
Пошук

Пошук

Підтримка
Цілодобова підтримка | Правила звернення

Напишіть

Запит через форму

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -
Створити новий запит Поширені запитання

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрити
Сервіси
Сканери
Dr.Web vxCube
Демо
Експертиза ВКІ
Вірусна бібліотека
База знань

Технології

Терміни

Навчання

Міфи

Новини

Trojan.DownLoader9.61055

Добавлен в вирусную базу Dr.Web: 2013-08-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'casuxtacarix' = '%HOMEPATH%\casuxtacarix.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\agence-des-druides[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\racknstackwarehouse.com[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\iktus[1].htm
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\koetterfireprotection[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\easyformations[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\fruitspot.co[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\agence-des-druides[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\debtrescueusa[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\asterisk.com[1].htm
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\istanbultarim.com[1].htm
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\4d79b826-6dbd-4b41-8989-f440e7e0d17a
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\8b6a6151-c37a-433e-b9d2-2ddd5afec974
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\434650d7-a1b4-49a4-979f-fb63c30d9828
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\db82a2c3-d4f9-4610-adb7-3a461d8f5276
  • %HOMEPATH%\casuxtacarix.exe
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\6d90420b-5ae8-456c-bfc5-288ed6b9b786
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\72323a80-bb4e-4eee-bbfb-f87c7d529709
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\79bcec62-f75a-4cc4-a293-1700244c8989
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\1c0970d6-5049-4e9e-a259-84bb9d037493
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\b3446248-28d5-47fc-bfc8-0aa4a9ba7dd3
Удаляет следующие файлы:
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\agence-des-druides[1].htm
Сетевая активность:
Подключается к:
  • 'as###isk.com.sg':80
  • 'ea####rmations.net':80
  • 'is#####ltarim.com.tr':80
  • 'fr###spot.co.za':80
  • 'de####scueusa.com':80
  • 'ra######ckwarehouse.com.au':80
  • '67.##5.160.76':25
  • 'sm##.live.com':25
  • 'ko######ireprotection.com':80
  • 'ag#####des-druides.com':80
  • 'ik##s.fr':80
TCP:
Запросы HTTP POST:
  • ik##s.fr/
UDP:
  • DNS ASK re####efield.co.uk
  • DNS ASK ma#####siecologia.com
  • DNS ASK eo##.net
  • DNS ASK st#####ldlifeart.com
  • DNS ASK al####ousehotel.com
  • DNS ASK fi###ara.com
  • DNS ASK at#####hnologies.com
  • DNS ASK pe####sion.co.in
  • DNS ASK e-###ukyaku.com
  • DNS ASK kr###haus.com
  • DNS ASK nu###ech.com
  • DNS ASK ch####atecovers.com
  • DNS ASK pl#s.ba
  • DNS ASK gl###otels.com
  • DNS ASK ae##ora.com
  • DNS ASK le###ridica.com
  • DNS ASK 4p##p.com
  • DNS ASK ya###oto-sr.com
  • DNS ASK et###les.com
  • DNS ASK ho##u.com
  • DNS ASK re###echre.com
  • DNS ASK ia###obal.or.id
  • DNS ASK ch###eative.com
  • DNS ASK hi###nwiese.de
  • DNS ASK re###dhits.com
  • DNS ASK ce####kalip.com.tr
  • DNS ASK tu####-saitama.com
  • DNS ASK dj###taro.com
  • DNS ASK ch####ybarry.com
  • DNS ASK ze###et.co.jp
  • DNS ASK mo###ophoto.com
  • DNS ASK ac##l.lt
  • DNS ASK bu####ss-edge.com
  • DNS ASK su###le.co.jp
  • DNS ASK xu###iao.com
  • DNS ASK ho###hd.com.br
  • DNS ASK ac###nvestor.ca
  • DNS ASK fa#####hofamerica.com
  • DNS ASK ga######onlinemagazine.com
  • DNS ASK sa##s.net
  • DNS ASK vi###ria.com.pl
  • DNS ASK br####arm.com.au
  • DNS ASK av##ay.com
  • DNS ASK st###tives.org
  • DNS ASK ez##di.com
  • DNS ASK ka####ka.vic.edu.au
  • DNS ASK sd#p.ie
  • DNS ASK wl#.##uisiana.gov
  • DNS ASK mo#####-vacaciones.com
  • DNS ASK ac#####oambiente.com
  • DNS ASK ic###ain.com
  • DNS ASK ul##dsu.org
  • DNS ASK se##door.pl
  • DNS ASK me###orti.com
  • DNS ASK hp####rvices.com
  • DNS ASK or####networks.net
  • DNS ASK un#####arthgroup.com
  • DNS ASK ma###-man.com
  • DNS ASK te###ra.co.jp
  • DNS ASK up###on89.com
  • DNS ASK d4###edia.com
  • DNS ASK c2##du.com
  • DNS ASK ts#.org
  • DNS ASK wo#####dhillwinery.com
  • DNS ASK le####shipforum.us
  • DNS ASK yo###omla.com
  • DNS ASK om##p.co.jp
  • DNS ASK bu####llmedia.com
  • DNS ASK vb##z.com
  • DNS ASK ib##.com.br
  • DNS ASK ka##it.com
  • DNS ASK em###dalia.com
  • DNS ASK me###ies.org
  • DNS ASK fr#####ckallergy.com
  • DNS ASK as#.co.jp
  • DNS ASK fl####adoubled.com
  • DNS ASK ai##.co.nz
  • DNS ASK re##soft.ru
  • DNS ASK vi####agamba.com
  • DNS ASK ge###r.gen.tr
  • DNS ASK gu###man.com.br
  • DNS ASK wk##.net
  • DNS ASK st##om.nl
  • DNS ASK no##-k.com
  • DNS ASK en####odrigo.com.br
  • DNS ASK bo#r.cz
  • DNS ASK au####ce-web.net
  • DNS ASK sa####connection.ca
  • DNS ASK na###ngcw.com
  • DNS ASK ru###eberg.com
  • DNS ASK xn########h8abch1g1b0ap6a9vxa.com
  • DNS ASK li####ist-uk.com
  • DNS ASK gi###imo.com
  • DNS ASK ch####supplies.net
  • DNS ASK va###ardpkg.com
  • DNS ASK mi####io-teatras.lt
  • DNS ASK ma####grp-spb.ru
  • DNS ASK ix###ctor.com
  • DNS ASK cs##c.org
  • DNS ASK ur####aproject.com
  • DNS ASK te###avis.com
  • DNS ASK be#####rebusiness.org
  • DNS ASK he###mare.nl
  • DNS ASK le###riage.com
  • DNS ASK to####sondesign.com
  • DNS ASK av###-ime.com
  • DNS ASK fr#####entauction.com
  • DNS ASK ac#####ificrepairs.com
  • DNS ASK ph###clubs.com
  • DNS ASK si####etalsinc.com
  • DNS ASK br####nternet.nl
  • DNS ASK ni####ictionary.com
  • DNS ASK tr####y-works.com
  • DNS ASK sz##tka.com
  • DNS ASK an###ervice.com
  • DNS ASK st####ennygames.com
  • DNS ASK lo###rlookz.com
  • DNS ASK de##ille.ca
  • DNS ASK su###france.com
  • DNS ASK ba######ramsevatrust.org
  • DNS ASK sg###nting.ca
  • DNS ASK ma###egor.co.kr
  • DNS ASK ne#####xininstitute.com
  • DNS ASK sh###zil.com
  • DNS ASK bi#####ultimedia.com
  • DNS ASK mi###stga.com
  • DNS ASK co###ne.or.id
  • DNS ASK me#####-jacquelin.com
  • DNS ASK cg###ngland.com
  • DNS ASK re####eretreat.com
  • DNS ASK hi##ken.com
  • DNS ASK el###rno.com
  • DNS ASK ma##.#irmail.net
  • DNS ASK au####direkt.net
  • DNS ASK ra######ckwarehouse.com.au
  • DNS ASK fr###spot.co.za
  • DNS ASK ag#####des-druides.com
  • DNS ASK is####arnataka.org
  • DNS ASK is#####ltarim.com.tr
  • DNS ASK as###isk.com.sg
  • DNS ASK ea####rmations.net
  • DNS ASK sm##.###global.yahoo.com
  • DNS ASK sm##.#ail.yahoo.com
  • DNS ASK sm##.live.com
  • DNS ASK de####scueusa.com
  • DNS ASK ik##s.fr
  • DNS ASK ko######ireprotection.com
  • DNS ASK ss#####ginggroup.com
  • DNS ASK os####-school.com
  • DNS ASK wi#####emarketing.com
  • DNS ASK ro####how.com.au
  • DNS ASK sm##.#irectcon.net
  • DNS ASK to###nmeuse.com
  • DNS ASK ea##gen.com
  • DNS ASK ch####-select.com
  • DNS ASK sz###tufi.com
  • DNS ASK na####ecurtiss.com
  • DNS ASK ar####esajandek.hu
  • DNS ASK ta##on.com
  • DNS ASK pa###enna.com
  • DNS ASK ka####okuren.com
  • DNS ASK lo###tic.com
  • DNS ASK ma###acorp.com
  • DNS ASK ma###chn.com
  • DNS ASK ge###ermusa.com
  • DNS ASK se###co-ind.com
  • DNS ASK do####ntasies.com
  • DNS ASK ni###.com.cn
  • DNS ASK fr#####high.school.nz
  • DNS ASK st##net.de
  • DNS ASK so####oncorp.com
  • DNS ASK ms##ys.com
  • DNS ASK al######ive-aquitaine.co.uk
  • DNS ASK bi##imex.pl
  • DNS ASK ku###ci.or.jp
  • DNS ASK pa##tow.com
  • DNS ASK th###rgery.com
  • DNS ASK fl###ercorp.com
  • DNS ASK ja#####sallamerican.com
  • DNS ASK gr###train.coop
  • DNS ASK tr###alau.com
  • DNS ASK pr######nsolutionsky.com
  • DNS ASK e-###ami.com
  • DNS ASK sh###ales.co.uk
  • DNS ASK je###mate.co.jp
  • DNS ASK ha####ltimedia.com
  • DNS ASK im###.com.pl
  • DNS ASK ws#####rontheweb.com
  • DNS ASK nd####nementiel.com
  • DNS ASK sm##.#ompuserve.com
  • DNS ASK we####llsstl.org
  • DNS ASK eg##.net
  • DNS ASK sa###david.com
  • DNS ASK ga###marine.com
  • DNS ASK na###sklep.pl
  • DNS ASK so#####rganizing.com
  • DNS ASK mi###ech.net
  • DNS ASK th#####ldsongroup.com
  • DNS ASK fa###nonline.de
  • DNS ASK ju####nnect.co.za
  • DNS ASK sk###r.com.pl
  • DNS ASK to###ipe.com
  • DNS ASK ro###eli.com
  • DNS ASK ca####eonline.com
  • DNS ASK na####ictures.com
  • DNS ASK ko###-sa.com
  • DNS ASK kv###atoff.ru
  • DNS ASK co####permarkt.nl
  • DNS ASK eu##sia.it
  • DNS ASK cb####nting.com.au
  • DNS ASK sc##edel.it
  • DNS ASK ph###type.com
  • DNS ASK ad####ivechat.us
  • DNS ASK sc####inpeach.com
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play