Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader23.5964

Добавлен в вирусную базу Dr.Web: 2016-10-30

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Disk Client Provider Error' = 'C:\r58gvmodrg\xyynspw90lng8.exe'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\DCOM Center Image WMI TPM Netlogon Control Class] 'ImagePath' = 'C:\r58gvmodrg\xyynspw90lng8.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\DCOM Center Image WMI TPM Netlogon Control Class] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
  • 'C:\r58gvmodrg\okyudqybdww.exe' "c:\r58gvmodrg\xyynspw90lng8.exe"
  • 'C:\r58gvmodrg\xyynspw90lng8.exe'
  • 'C:\r58gvmodrg\qnfiod2myupzwr6xycce0w.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • C:\r58gvmodrg\xyynspw90lng8.exe
  • C:\r58gvmodrg\okyudqybdww.exe
  • C:\r58gvmodrg\bvvxvrg9vdqz
  • %WINDIR%\r58gvmodrg\ybkvkwasjqn
  • C:\r58gvmodrg\ybkvkwasjqn
  • C:\r58gvmodrg\qnfiod2myupzwr6xycce0w.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • C:\r58gvmodrg\okyudqybdww.exe
  • C:\r58gvmodrg\xyynspw90lng8.exe
Удаляет следующие файлы:
  • C:\r58gvmodrg\qnfiod2myupzwr6xycce0w.exe
  • %WINDIR%\r58gvmodrg\ybkvkwasjqn
Подменяет следующие файлы:
  • %WINDIR%\r58gvmodrg\ybkvkwasjqn
Сетевая активность:
Подключается к:
  • 'je######ecristiansen.net':80
  • 'ge######ecristiansen.net':80
  • 'je#####nematthewson.net':80
  • 'ge#####vematthewson.net':80
  • 'ze######houtterridge.net':80
  • 'ze#####ahmatthewson.net':80
  • 'je#####nemurgatroyd.net':80
  • 'ge#####vemurgatroyd.net':80
  • 'ki######ncristiansen.net':80
  • 'gl######ecristiansen.net':80
  • 'ki#####ynmatthewson.net':80
  • 'gl#####lematthewson.net':80
  • 'je######eoutterridge.net':80
  • 'ge######eoutterridge.net':80
  • 'ki#####ynmurgatroyd.net':80
  • 'gl#####lemurgatroyd.net':80
  • 'kr#####herkristina.net':80
  • 'ca#####rakristina.net':80
  • 'kr#####hergallagher.net':80
  • 'ca#####ragallagher.net':80
  • 'ma#####ianfrederick.net':80
  • 'ki#####eefrederick.net':80
  • 'ma#####ianphilomena.net':80
  • 'ki#####eephilomena.net':80
  • 'ze#####ahmurgatroyd.net':80
  • 'ma#####kemurgatroyd.net':80
  • 'ma#####kematthewson.net':80
  • 'ze######hcristiansen.net':80
  • 'kr#####herfrederick.net':80
  • 'ca#####rafrederick.net':80
  • 'kr#####herphilomena.net':80
  • 'ca#####raphilomena.net':80
  • 'ca######acristiansen.net':80
  • 'ca######ecristiansen.net':80
  • 'ca#####namatthewson.net':80
  • 'ca#####nematthewson.net':80
  • 'an######eoutterridge.net':80
  • 'ma######eoutterridge.net':80
  • 'ca#####namurgatroyd.net':80
  • 'ca#####nemurgatroyd.net':80
  • 'ma######ancristiansen.net':80
  • 'ki######ecristiansen.net':80
  • 'ma######anmatthewson.net':80
  • 'ki#####eematthewson.net':80
  • 'ca######aoutterridge.net':80
  • 'ca######eoutterridge.net':80
  • 'ma######anmurgatroyd.net':80
  • 'ki#####eemurgatroyd.net':80
  • 'ch######ecristiansen.net':80
  • 'st######ecristiansen.net':80
  • 'ch#####tematthewson.net':80
  • 'st#####iematthewson.net':80
  • 'ki######noutterridge.net':80
  • 'gl######eoutterridge.net':80
  • 'ch#####temurgatroyd.net':80
  • 'st#####iemurgatroyd.net':80
  • 'an######ecristiansen.net':80
  • 'ma######ecristiansen.net':80
  • 'an#####tematthewson.net':80
  • 'ma#####nematthewson.net':80
  • 'ch######eoutterridge.net':80
  • 'st######eoutterridge.net':80
  • 'an#####temurgatroyd.net':80
  • 'ma#####nemurgatroyd.net':80
TCP:
Запросы HTTP GET:
  • http://je######ecristiansen.net/index.php
  • http://ge######ecristiansen.net/index.php
  • http://je#####nematthewson.net/index.php
  • http://ge#####vematthewson.net/index.php
  • http://ze######houtterridge.net/index.php
  • http://ze#####ahmatthewson.net/index.php
  • http://je#####nemurgatroyd.net/index.php
  • http://ge#####vemurgatroyd.net/index.php
  • http://ki######ncristiansen.net/index.php
  • http://gl######ecristiansen.net/index.php
  • http://ki#####ynmatthewson.net/index.php
  • http://gl#####lematthewson.net/index.php
  • http://je######eoutterridge.net/index.php
  • http://ge######eoutterridge.net/index.php
  • http://ki#####ynmurgatroyd.net/index.php
  • http://gl#####lemurgatroyd.net/index.php
  • http://kr#####herkristina.net/index.php
  • http://ca#####rakristina.net/index.php
  • http://kr#####hergallagher.net/index.php
  • http://ca#####ragallagher.net/index.php
  • http://ma#####ianfrederick.net/index.php
  • http://ki#####eefrederick.net/index.php
  • http://ma#####ianphilomena.net/index.php
  • http://ki#####eephilomena.net/index.php
  • http://ze#####ahmurgatroyd.net/index.php
  • http://ma#####kemurgatroyd.net/index.php
  • http://ma#####kematthewson.net/index.php
  • http://ze######hcristiansen.net/index.php
  • http://kr#####herfrederick.net/index.php
  • http://ca#####rafrederick.net/index.php
  • http://kr#####herphilomena.net/index.php
  • http://ca#####raphilomena.net/index.php
  • http://ca######acristiansen.net/index.php
  • http://ca######ecristiansen.net/index.php
  • http://ca#####namatthewson.net/index.php
  • http://ca#####nematthewson.net/index.php
  • http://an######eoutterridge.net/index.php
  • http://ma######eoutterridge.net/index.php
  • http://ca#####namurgatroyd.net/index.php
  • http://ca#####nemurgatroyd.net/index.php
  • http://ma######ancristiansen.net/index.php
  • http://ki######ecristiansen.net/index.php
  • http://ma######anmatthewson.net/index.php
  • http://ki#####eematthewson.net/index.php
  • http://ca######aoutterridge.net/index.php
  • http://ca######eoutterridge.net/index.php
  • http://ma######anmurgatroyd.net/index.php
  • http://ki#####eemurgatroyd.net/index.php
  • http://ch######ecristiansen.net/index.php
  • http://st######ecristiansen.net/index.php
  • http://ch#####tematthewson.net/index.php
  • http://st#####iematthewson.net/index.php
  • http://ki######noutterridge.net/index.php
  • http://gl######eoutterridge.net/index.php
  • http://ch#####temurgatroyd.net/index.php
  • http://st#####iemurgatroyd.net/index.php
  • http://an######ecristiansen.net/index.php
  • http://ma######ecristiansen.net/index.php
  • http://an#####tematthewson.net/index.php
  • http://ma#####nematthewson.net/index.php
  • http://ch######eoutterridge.net/index.php
  • http://st######eoutterridge.net/index.php
  • http://an#####temurgatroyd.net/index.php
  • http://ma#####nemurgatroyd.net/index.php
UDP:
  • DNS ASK ge######ecristiansen.net
  • DNS ASK je#####nemurgatroyd.net
  • DNS ASK ge#####vematthewson.net
  • DNS ASK je######ecristiansen.net
  • DNS ASK ze#####ahmatthewson.net
  • DNS ASK ma#####kematthewson.net
  • DNS ASK ge#####vemurgatroyd.net
  • DNS ASK ze######houtterridge.net
  • DNS ASK gl######ecristiansen.net
  • DNS ASK ki#####ynmurgatroyd.net
  • DNS ASK gl#####lematthewson.net
  • DNS ASK ki######ncristiansen.net
  • DNS ASK ge######eoutterridge.net
  • DNS ASK je#####nematthewson.net
  • DNS ASK gl#####lemurgatroyd.net
  • DNS ASK je######eoutterridge.net
  • DNS ASK ca#####rakristina.net
  • DNS ASK ma#####ianphilomena.net
  • DNS ASK ca#####ragallagher.net
  • DNS ASK kr#####herkristina.net
  • DNS ASK ki#####eefrederick.net
  • DNS ASK ma#####iangallagher.net
  • DNS ASK ki#####eephilomena.net
  • DNS ASK ma#####ianfrederick.net
  • DNS ASK ma#####kemurgatroyd.net
  • DNS ASK kr#####herphilomena.net
  • DNS ASK ze######hcristiansen.net
  • DNS ASK ze#####ahmurgatroyd.net
  • DNS ASK ca#####rafrederick.net
  • DNS ASK kr#####hergallagher.net
  • DNS ASK ca#####raphilomena.net
  • DNS ASK kr#####herfrederick.net
  • DNS ASK ki#####ynmatthewson.net
  • DNS ASK ca######acristiansen.net
  • DNS ASK ca######ecristiansen.net
  • DNS ASK ca#####namatthewson.net
  • DNS ASK ca#####nematthewson.net
  • DNS ASK an######eoutterridge.net
  • DNS ASK ma######eoutterridge.net
  • DNS ASK ca#####namurgatroyd.net
  • DNS ASK ca#####nemurgatroyd.net
  • DNS ASK ma######ancristiansen.net
  • DNS ASK ki######ecristiansen.net
  • DNS ASK ma######anmatthewson.net
  • DNS ASK ki#####eematthewson.net
  • DNS ASK ca######aoutterridge.net
  • DNS ASK ca######eoutterridge.net
  • DNS ASK ma######anmurgatroyd.net
  • DNS ASK ki#####eemurgatroyd.net
  • DNS ASK ch######ecristiansen.net
  • DNS ASK st######ecristiansen.net
  • DNS ASK ch#####tematthewson.net
  • DNS ASK st#####iematthewson.net
  • DNS ASK ki######noutterridge.net
  • DNS ASK gl######eoutterridge.net
  • DNS ASK ch#####temurgatroyd.net
  • DNS ASK st#####iemurgatroyd.net
  • DNS ASK an######ecristiansen.net
  • DNS ASK ma######ecristiansen.net
  • DNS ASK an#####tematthewson.net
  • DNS ASK ma#####nematthewson.net
  • DNS ASK ch######eoutterridge.net
  • DNS ASK st######eoutterridge.net
  • DNS ASK an#####temurgatroyd.net
  • DNS ASK ma#####nemurgatroyd.net

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке