Trojan.Starman.4763

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1112 -dm 7 7 %TEMP%\WER80b9.dir00\svchost.exe.mdmp 16325836412030152

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\svchost.exe

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\System\ado\tsektjkj.exe
%TEMP%\WER80b9.dir00\svchost.exe.mdmp

Сетевая активность:

Подключается к:

'87.##.143.40':445
'87.##.236.11':445
'87.#5.75.69':445
'87.##.142.180':445
'87.##.127.42':445
'87.##.166.66':445
'87.##.137.242':445
'87.##.60.166':445
'87.##.184.190':445
'87.##.164.98':9988
'87.##.65.156':445
'87.##.101.122':9988
'87.##.63.126':9988
'87.##.186.214':445
'87.#5.50.16':445
'87.##.104.118':445
'87.##.39.140':445
'87.##.63.126':445
'87.##.119.252':445
'87.##.126.249':445
'87.#5.47.86':445
'87.##.190.180':445
'87.##.118.64':445
'87.#5.83.92':445
'87.##.171.11':445
'87.##.170.117':445
'87.##.196.219':445
'87.#5.33.15':445
'87.##.56.135':445
'87.##.53.139':445
'87.##.149.32':445
'87.##.105.238':445
'87.##.238.46':445
'87.#5.7.50':445
'87.#5.89.16':445
'87.##.104.18':9988
'87.#5.9.234':9988
'87.#5.40.20':9988
'87.#5.78.33':9988
'87.##.190.180':9988
'87.##.104.118':9988
'87.##.119.252':9988
'87.##.184.190':9988
'87.##.126.249':9988
'87.##.77.166':9988
'87.#5.50.16':9988
'87.##.166.66':9988
'87.##.171.11':9988
'87.##.105.238':9988
'87.##.142.180':9988
'87.##.60.166':9988
'87.#5.75.69':9988
'87.#5.33.15':9988
'87.##.236.11':9988
'87.##.149.32':9988
'87.##.186.214':9988
'87.##.101.219':9988
'87.##.170.117':9988
'87.##.35.246':9988
'87.#5.47.86':9988
'87.##.53.139':9988
'87.##.224.172':9988
'87.#5.4.171':9988
'87.##.217.81':9988
'87.##.137.242':9988
'87.#5.89.16':9988
'87.#5.3.250':9988
'87.##.118.64':9988
'87.#5.83.92':9988
'87.##.39.140':9988
'87.##.105.238':139
'87.##.171.11':139
'87.##.119.252':139
'87.##.126.249':139
'87.##.224.172':139
'87.##.118.64':139
'87.##.170.117':139
'87.#5.47.86':139
'87.##.190.180':139
'87.##.53.139':139
'87.#5.7.50':139
'87.##.142.180':139
'87.##.63.126':139
'87.##.149.32':139
'87.##.196.219':139
'87.#5.89.16':139
'87.##.238.46':139
'87.#5.83.92':139
'87.##.13.177':139
'87.#5.9.234':139
'87.##.194.187':139
'87.#5.78.33':139
'87.#5.4.171':139
'87.##.101.219':139
'87.##.104.18':139
'87.##.35.246':139
'87.##.51.120':139
'87.##.175.13':139
'87.#5.40.20':139
'87.##.77.166':139
'87.##.225.244':139
'87.#5.3.250':139
'87.##.134.142':139
'87.##.217.81':139
'87.##.101.122':139
'87.#5.78.33':445
'87.##.13.177':445
'87.##.51.120':445
'87.##.194.187':445
'87.##.35.246':445
'87.#5.4.171':445
'87.##.104.18':445
'87.#5.9.234':445
'87.##.134.142':445
'87.##.225.244':445
'87.##.175.13':445
'87.##.224.172':445
'87.##.77.166':445
'87.#5.40.20':445
'87.##.101.122':445
'87.##.217.81':445
'87.#5.3.250':445
'87.##.101.219':445
'87.##.137.242':139
'87.#5.33.15':139
'87.##.65.156':139
'87.#5.75.69':139
'87.##.127.42':139
'87.##.56.135':139
'87.##.166.66':139
'87.##.60.166':139
'87.##.143.40':139
'87.##.104.118':139
'87.##.186.214':139
'87.##.164.98':139
'87.##.164.98':445
'87.#5.50.16':139
'87.##.236.11':139
'87.##.184.190':139
'87.##.39.140':139

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Завантажте
Dr.Web для Android

Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в
AppGallery/Google Pay

Технології

Терміни

Навчання

Міфи

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней