Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader7.21569

Добавлен в вирусную базу Dr.Web: 2012-11-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\services.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'any':80
  • 'j.###mind.com':80
TCP:
Запросы HTTP GET:
  • any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
  • j.###mind.com/app/geoip.js
UDP:
  • DNS ASK pz#<���
  • DNS ASK pz#�B�k
  • DNS ASK pz#�0�Y
  • DNS ASK pz#��;�
  • DNS ASK pz#S
  • DNS ASK pz#%��
  • DNS ASK j.###mind.com
  • DNS ASK pz#�n�
  • DNS ASK pz##�ð
  • DNS ASK pz#��
  • '68.##.118.158':16464
  • '37.#.238.158':16464
  • '67.##7.163.160':16464
  • '17#.#9.40.155':16464
  • '77.##9.132.156':16464
  • '89.##9.62.158':16464
  • '14.##.31.166':16464
  • '79.##3.36.168':16464
  • '62.##8.95.169':16464
  • '27.##6.67.162':16464
  • '92.##.95.163':16464
  • '75.##1.84.165':16464
  • '18#.#7.101.154':16464
  • '83.##7.30.146':16464
  • '19#.#55.41.146':16464
  • '69.##5.160.147':16464
  • '69.##6.18.144':16464
  • '78.##7.104.144':16464
  • '94.##.93.145':16464
  • '97.##.133.149':16464
  • '10#.#4.170.151':16464
  • '18#.#9.110.153':16464
  • '11#.#5.4.148':16464
  • '78.##.173.148':16464
  • '20#.#53.118.149':16464
  • '2.###.120.169':16464
  • '21#.#21.184.181':16464
  • '21#.#31.61.183':16464
  • '10#.#09.46.184':16464
  • '84.#5.7.181':16464
  • '76.##9.109.181':16464
  • '71.##.138.181':16464
  • '1.##.236.186':16464
  • '15#.#0.245.186':16464
  • '24.##.102.187':16464
  • '18#.#40.60.185':16464
  • '79.##.89.185':16464
  • '10#.#70.53.186':16464
  • '81.##4.200.179':16464
  • '90.##2.24.175':16464
  • '72.##0.182.175':16464
  • '74.##3.185.175':16464
  • '17#.#4.155.169':16464
  • '19#.#60.145.170':16464
  • '11#.#02.132.172':16464
  • '17#.#5.180.177':16464
  • '20#.#.222.178':16464
  • '71.##.97.179':16464
  • '75.##1.229.175':16464
  • '46.##7.103.177':16464
  • '46.##0.148.177':16464
  • '78.##.241.119':16464
  • '98.##.249.119':16464
  • '20#.#13.91.120':16464
  • '89.##.207.117':16464
  • '18#.#9.41.119':16464
  • '21#.#5.143.119':16464
  • '97.##6.7.122':16464
  • '21#.#7.137.123':16464
  • '31.##1.186.123':16464
  • '19#.#7.197.120':16464
  • '75.##1.16.121':16464
  • '19#.#4.242.121':16464
  • '10#.#63.158.117':16464
  • '69.##3.70.113':16464
  • '98.##4.65.115':16464
  • '37.#.66.115':16464
  • '17#.#16.30.112':16464
  • '69.##.51.112':16464
  • '46.##7.249.112':16464
  • '92.##.234.115':16464
  • '65.##.248.115':16464
  • '76.##0.23.116':16464
  • '24.##.94.115':16464
  • '19#.#11.101.115':16464
  • '96.#.186.115':16464
  • '72.##3.101.124':16464
  • '99.##6.244.136':16464
  • '76.##.80.137':16464
  • '98.##7.236.138':16464
  • '69.##3.29.134':16464
  • '17#.#45.140.136':16464
  • '19#.#40.156.136':16464
  • '14#.#29.57.140':16464
  • '62.##.173.140':16464
  • '65.##.160.143':16464
  • '78.##.12.139':16464
  • '18#.#1.64.139':16464
  • '19#.#05.214.139':16464
  • '20#.#46.1.134':16464
  • '68.##9.142.126':16464
  • '78.##.185.126':16464
  • '19#.#18.154.128':16464
  • '99.##8.119.124':16464
  • '79.##6.227.125':16464
  • '11#.#40.109.126':16464
  • '89.##2.226.130':16464
  • '76.##.105.131':16464
  • '19#.#20.95.133':16464
  • '91.##.225.128':16464
  • '68.##4.11.129':16464
  • '17#.#37.139.130':16464
  • '91.##.212.236':16464
  • '17#.#14.226.239':16464
  • '67.##.69.240':16464
  • '69.##4.168.235':16464
  • '17#.#4.254.235':16464
  • '99.##1.135.236':16464
  • '18#.#90.134.242':16464
  • '19#.#05.22.244':16464
  • '19#.#9.197.244':16464
  • '76.#3.8.241':16464
  • '68.##.111.241':16464
  • '46.##7.64.242':16464
  • '98.##.132.235':16464
  • '10#.#.63.230':16464
  • '66.##.63.230':16464
  • '14#.#69.130.230':16464
  • '19#.#83.18.229':16464
  • '21#.#7.113.229':16464
  • '86.##1.55.230':16464
  • '92.##4.131.233':16464
  • '66.##.249.233':16464
  • '96.#.112.234':16464
  • '81.##2.122.231':16464
  • '62.##3.232.231':16464
  • '98.##1.210.232':16464
  • '68.##9.138.246':16464
  • '11#.#53.253.254':16464
  • '16#.#53.253.254':16464
  • '18#.#53.253.254':16464
  • '17#.#52.253.254':16464
  • '18#.#52.253.254':16464
  • '71.##3.253.254':16464
  • '88.##4.253.254':16464
  • '13#.#54.253.254':16464
  • '18#.#54.253.254':16464
  • '21#.#53.253.254':16464
  • '24#.#53.253.254':16464
  • '71.##4.253.254':16464
  • '15#.#52.253.254':16464
  • '11#.#40.60.249':16464
  • '87.##7.76.251':16464
  • '84.##0.98.251':16464
  • '17#.#74.66.247':16464
  • '24.##.249.247':16464
  • '10#.#63.167.248':16464
  • '18#.#27.107.253':16464
  • '50.##.231.254':16464
  • '95.##2.253.254':16464
  • '18#.#2.140.251':16464
  • '89.#.33.252':16464
  • '89.##0.125.252':16464
  • '17#.#9.133.199':16464
  • '95.##.23.200':16464
  • '24.#.111.202':16464
  • '67.##7.17.194':16464
  • '71.##.173.194':16464
  • '93.##.55.197':16464
  • '13#.#42.27.205':16464
  • '68.##.116.205':16464
  • '18#.#30.145.206':16464
  • '17#.#4.102.204':16464
  • '92.##.105.204':16464
  • '74.##.210.204':16464
  • '21#.#25.252.192':16464
  • '19#.#07.151.189':16464
  • '94.##4.178.189':16464
  • '75.##1.207.189':16464
  • '18#.#65.2.188':16464
  • '24.##4.47.188':16464
  • '94.##6.24.189':16464
  • '24.##1.133.191':16464
  • '78.##3.180.191':16464
  • '76.##.200.191':16464
  • '84.##6.207.189':16464
  • '19#.#4.81.190':16464
  • '97.##6.78.191':16464
  • '18#.#61.211.206':16464
  • '13#.#95.240.222':16464
  • '81.##3.227.224':16464
  • '24.##7.34.225':16464
  • '62.##8.91.219':16464
  • '18#.#47.142.220':16464
  • '84.#.243.221':16464
  • '96.##.238.226':16464
  • '79.##2.231.227':16464
  • '18#.#71.15.228':16464
  • '77.##.253.225':16464
  • '84.##6.119.226':16464
  • '62.##.145.226':16464
  • '69.##0.176.218':16464
  • '15#.#7.231.209':16464
  • '67.##0.71.211':16464
  • '46.##6.112.211':16464
  • '89.##9.12.207':16464
  • '91.##.204.207':16464
  • '21#.#20.177.208':16464
  • '18#.#2.187.216':16464
  • '21#.#54.68.218':16464
  • '86.##.130.218':16464
  • '20#.#3.37.212':16464
  • '97.##.56.212':16464
  • '17#.#6.64.215':16464

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке