КОРИСТУВАЧАМ

Закрити

Пошук
Пошук

Пошук

Підтримка
Цілодобова підтримка | Правила звернення

Напишіть

Запит через форму

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -
Створити новий запит Поширені запитання

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрити
Сервіси
Сканери
Dr.Web vxCube
Демо
Експертиза ВКІ
Вірусна бібліотека
База знань

Технології

Терміни

Навчання

Міфи

Новини

BackDoor.Bulknet.1135

Добавлен в вирусную базу Dr.Web: 2013-09-10

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pesyvazqonyr' = '%HOMEPATH%\pesyvazqonyr.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\caf1ae83-d6b4-4387-943a-2e2bd9da8a45
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\da20d0b8-dfe4-4177-8327-2ac530ebcd1d
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\78567809-fc37-4410-86fb-b39d7d0dbc4e
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\ffdbac36-1997-46f1-b147-48b69b95e2f7
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\739fc87e-ec4a-447a-bca2-d7bf9a9e8613
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\37e993ae-a1ed-4d3a-85ed-ebe14629d4a8
  • %HOMEPATH%\pesyvazqonyr.exe
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\2bd4b967-b6b0-4bea-88fc-f97de26c0e21
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\445c011d-ce80-4bd3-b30f-6241525e6f44
  • %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\2a073e7b-0607-4778-b45a-b3aaf5edf84a
Сетевая активность:
Подключается к:
  • '67.##5.160.76':25
  • 'sm##.live.com':25
UDP:
  • DNS ASK av##ay.com
  • DNS ASK sa####connection.ca
  • DNS ASK al###wared.com
  • DNS ASK sa##y.com
  • DNS ASK ro#####cintyre.com.au
  • DNS ASK mi###stga.com
  • DNS ASK se###co-ind.com
  • DNS ASK ik##s.fr
  • DNS ASK ae##ora.com
  • DNS ASK fr#####high.school.nz
  • DNS ASK te##ole.com
  • DNS ASK e-###rming.com
  • DNS ASK gl###otels.com
  • DNS ASK di##ro.se
  • DNS ASK so####oncorp.com
  • DNS ASK na####ictures.com
  • DNS ASK is#####ltarim.com.tr
  • DNS ASK ch####clothes.com
  • DNS ASK gr###web.net
  • DNS ASK gj#.com.pl
  • DNS ASK na###ngcw.com
  • DNS ASK te###avis.com
  • DNS ASK wo#####dhillwinery.com
  • DNS ASK ko###-sa.com
  • DNS ASK ge###r.gen.tr
  • DNS ASK vb##z.com
  • DNS ASK sc##edel.it
  • DNS ASK e-###ami.com
  • DNS ASK co###rprint.nl
  • DNS ASK mi####io-teatras.lt
  • DNS ASK au####ansurfing.at
  • DNS ASK eg##.net
  • DNS ASK bu####ss-edge.com
  • DNS ASK br####nternet.nl
  • DNS ASK ac###a.com.br
  • DNS ASK sk###r.com.pl
  • DNS ASK br####arm.com.au
  • DNS ASK gc##cpa.com
  • DNS ASK ru###eberg.com
  • DNS ASK wi#####emarketing.com
  • DNS ASK et###les.com
  • DNS ASK go####rk-moossee.ch
  • DNS ASK ni###.com.cn
  • DNS ASK ey###oup.com
  • DNS ASK ta##i.com
  • DNS ASK sh#####teexpress.com
  • DNS ASK ho##u.com
  • DNS ASK or####networks.net
  • DNS ASK pr######nsolutionsky.com
  • DNS ASK xi###group.com
  • DNS ASK fl####adoubled.com
  • DNS ASK bu####llmedia.com
  • DNS ASK le####shipforum.us
  • DNS ASK bo#r.cz
  • DNS ASK ca####eonline.com
  • DNS ASK do##sf.com
  • DNS ASK an###ervice.com
  • DNS ASK so#####rganizing.com
  • DNS ASK nu###ech.com
  • DNS ASK ja#####sallamerican.com
  • DNS ASK ul##dsu.org
  • DNS ASK bi#####ultimedia.com
  • DNS ASK sz##tka.com
  • DNS ASK to###ipe.com
  • DNS ASK xu###iao.com
  • DNS ASK ez##di.com
  • DNS ASK ge####isions.com
  • DNS ASK bo####ydesign.com
  • DNS ASK ni####ictionary.com
  • DNS ASK ct###rocess.org
  • DNS ASK al####ousehotel.com
  • DNS ASK mo###ophoto.com
  • DNS ASK es####-hotelier.com
  • DNS ASK ho###hd.com.br
  • DNS ASK sm##.#ompuserve.com
  • DNS ASK 4p##p.com
  • DNS ASK en####odrigo.com.br
  • DNS ASK ac#####ificrepairs.com
  • DNS ASK gu###man.com.br
  • DNS ASK ma####grp-spb.ru
  • DNS ASK th######inghouseltd.co.uk
  • DNS ASK ch###eative.com
  • DNS ASK hi###nwiese.de
  • DNS ASK ar#####turadigital.com
  • DNS ASK ap###farm.org
  • DNS ASK re####eretreat.com
  • DNS ASK ka###hal.com
  • DNS ASK as###isk.com.sg
  • DNS ASK is####arnataka.org
  • DNS ASK s2#.fr
  • DNS ASK ma##.#irmail.net
  • DNS ASK un###.edu.bo
  • DNS ASK ma#####siecologia.com
  • DNS ASK sm##.#ail.yahoo.com
  • DNS ASK sm##.live.com
  • DNS ASK sm##.#irectcon.net
  • DNS ASK sm##.###global.yahoo.com
  • DNS ASK pa###enna.com
  • DNS ASK e-###ukyaku.com
  • DNS ASK th###rgery.com
  • DNS ASK ma####grimes.co.uk
  • DNS ASK aj##.net
  • DNS ASK va###ardpkg.com
  • DNS ASK nd####nementiel.com
  • DNS ASK c2##du.com
  • DNS ASK fl###ercorp.com
  • DNS ASK yo###omla.com
  • DNS ASK ba######ramsevatrust.org
  • DNS ASK lo###tic.com
  • DNS ASK ch###scope.com
  • DNS ASK to####sondesign.com
  • DNS ASK re###dhits.com
  • DNS ASK ib##.com.br
  • DNS ASK ix###ctor.com
  • DNS ASK ne#####xininstitute.com
  • DNS ASK ma####ntralaya.com
  • DNS ASK cb####nting.com.au
  • DNS ASK be#####aelcenter.org
  • DNS ASK bi#####sbeefjerky.com
  • DNS ASK el###rno.com
  • DNS ASK sh###zil.com
  • DNS ASK kr###haus.com
  • DNS ASK ws#####rontheweb.com
  • DNS ASK zi####rbatului.ro
  • DNS ASK op###er.com.au
  • DNS ASK vi####agamba.com
  • DNS ASK ro###eli.com
  • DNS ASK do####ntasies.com
  • DNS ASK au#####ica-travel.com
  • DNS ASK ma####.us2.mcsv.net
  • DNS ASK ia###obal.or.id
  • DNS ASK al######ive-aquitaine.co.uk
  • DNS ASK cs##c.org
  • DNS ASK ar####esajandek.hu
  • DNS ASK st####ennygames.com
  • DNS ASK ag#####des-druides.com
  • DNS ASK is##h.com
  • DNS ASK sc####inpeach.com
  • DNS ASK eu##sia.it
  • DNS ASK tu####-saitama.com
  • DNS ASK st###edia.ca
  • DNS ASK ar##for.com
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play