Trojan.Starman.4759

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\dumprep.exe' 1108 -dm 7 7 %TEMP%\WER42b9.dir00\svchost.exe.mdmp 16325836412033072

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
%TEMP%\WER42b9.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe

Сетевая активность:

Подключается к:

'66.##8.50.200':445
'66.##8.30.43':445
'66.##8.172.61':445
'66.#48.88.9':445
'66.##8.13.118':445
'66.##8.43.92':445
'66.##8.113.69':445
'66.##8.128.200':445
'66.##8.13.246':445
'66.##8.139.160':445
'66.##8.200.21':445
'66.##8.101.142':445
'66.##8.126.174':445
'66.##8.21.127':445
'66.#48.1.28':445
'66.##8.33.125':445
'66.##8.27.19':445
'66.##8.42.31':445
'66.##8.15.167':445
'66.##8.47.148':445
'66.##8.114.54':445
'66.##8.104.57':445
'66.##8.237.41':445
'66.##8.252.63':445
'66.##8.177.195':445
'66.##8.28.22':445
'66.##8.78.95':445
'66.##8.46.86':445
'66.##8.31.46':445
'66.##8.36.139':445
'66.##8.30.43':9988
'66.##8.13.118':9988
'66.##8.61.97':9988
'66.##8.31.46':9988
'66.##8.13.246':9988
'66.##8.21.127':9988
'66.##8.47.148':9988
'66.##8.104.16':9988
'66.##8.171.245':9988
'66.##8.78.95':9988
'66.##8.114.54':9988
'66.##8.27.19':9988
'66.#48.66.0':9988
'66.#48.1.28':9988
'66.##8.200.21':9988
'66.##8.15.148':445
'66.##8.112.15':445
'66.##8.1.114':445
'66.##8.147.197':445
'66.##8.85.212':445
'66.##8.104.16':445
'66.#48.0.49':445
'66.##8.245.136':445
'66.##8.171.245':445
'66.##8.245.136':9988
'66.##8.23.60':445
'66.##8.182.99':445
'66.##8.85.141':445
'66.##8.185.144':445
'66.##8.42.31':139
'66.##8.237.41':139
'66.##8.177.195':139
'66.##8.31.46':139
'66.##8.252.63':139
'66.##8.78.95':139
'66.##8.46.86':139
'66.##8.113.69':139
'66.##8.50.200':139
'66.##8.30.43':139
'66.#48.88.9':139
'66.#48.1.28':139
'66.##8.13.118':139
'66.##8.43.92':139
'66.##8.28.22':139
'66.#48.66.0':139
'66.##8.61.97':139
'66.##8.243.60':139
'66.##8.162.105':139
'66.##8.43.116':139
'66.##8.104.246':139
'66.##8.178.115':139
'66.##8.104.57':139
'66.##8.33.125':139
'66.##8.27.19':139
'66.##8.15.167':139
'66.##8.47.122':139
'66.##8.47.148':139
'66.##8.114.54':139
'66.##8.172.61':139
'66.##8.245.136':139
'66.##8.171.245':139
'66.##8.43.116':445
'66.##8.23.60':139
'66.##8.182.99':139
'66.##8.85.141':139
'66.##8.185.144':139
'66.##8.61.97':445
'66.##8.243.60':445
'66.##8.47.122':445
'66.##8.104.246':445
'66.##8.178.115':445
'66.##8.162.105':445
'66.#48.66.0':445
'66.##8.1.114':139
'66.##8.128.200':139
'66.##8.13.246':139
'66.##8.139.160':139
'66.##8.200.21':139
'66.##8.101.142':139
'66.##8.126.174':139
'66.##8.21.127':139
'66.##8.147.197':139
'66.##8.15.148':139
'66.##8.112.15':139
'66.#48.0.49':139
'66.##8.36.139':139
'66.##8.85.212':139
'66.##8.104.16':139

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Завантажте
Dr.Web для Android

Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в
AppGallery/Google Pay

Технології

Терміни

Навчання

Міфи

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней