Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader3.60233

Добавлен в вирусную базу Dr.Web: 2011-07-01

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • C:\Arquivos de programas\Sidebar\new.exe (загружен из сети Интернет) 
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\FCORP[1].sys
  • <DRIVERS>\FCORP.sys
  • <SYSTEM32>\FCORP.RRI
  • <SYSTEM32>\FCORP.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\FCORP[1].RRI
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\AV[1].exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\AV[1].sys
  • <DRIVERS>\AV.sys
  • <SYSTEM32>\AV.RRI
  • <SYSTEM32>\AV.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\AV[1].RRI
  • C:\Arquivos de programas\Sidebar\Imagens\d5.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\d6[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\d5[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\d4[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\d4.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\d6.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\nb1.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\FCORP[1].exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\nb1[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ff[1].ico
  • C:\Arquivos de programas\Sidebar\Imagens\ff.ico
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\hs6[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs6.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs5.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs4.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\hs5[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\hs7[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\fc2009[1].dll
  • <SYSTEM32>\fc2009.dll
  • C:\Arquivos de programas\Sidebar\Imagens\hs8.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs7.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\hs8[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\it.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\hs1[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\it[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\fu[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\fu.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs1.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs3.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\hs4[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\hs3[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\hs2[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\hs2.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\tec[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\tec.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\15.bmp
  • C:\Arquivos de programas\Sidebar\Imagens\1.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\15[1].bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\tab[1].bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\3[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\3.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\13.bmp
  • C:\Arquivos de programas\Sidebar\Imagens\tab.bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\13[1].bmp
  • C:\Arquivos de programas\Sidebar\Imagens\c1.bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\c2[1].bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\c1[1].bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\new[1].exe
  • C:\Arquivos de programas\Sidebar\new.exe
  • C:\Arquivos de programas\Sidebar\Imagens\c2.bmp
  • C:\Arquivos de programas\Sidebar\Imagens\bc.bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\1[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\bc[1].bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\c3[1].bmp
  • C:\Arquivos de programas\Sidebar\Imagens\c3.bmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\b2[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\b2.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\b1.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\fr.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\b1[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\d1[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\d3[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\d3.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\d2.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\d1.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\d2[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\ie.ico
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\2[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ie[1].ico
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\cax2[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\cax2.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\2.jpg
  • C:\Arquivos de programas\Sidebar\Imagens\5.jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\fr[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\5[1].jpg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\4[1].jpg
  • C:\Arquivos de programas\Sidebar\Imagens\4.jpg
Сетевая активность:
Подключается к:
  • 'po#####nienabudowe.pl':80
  • 'www.pr###tige.cz':80
  • 'localhost':1037
TCP:
Запросы HTTP GET:
  • po#####nienabudowe.pl/work/fc2009/gb/FCORP.sys
  • po#####nienabudowe.pl/work/fc2009/gb/FCORP.RRI
  • po#####nienabudowe.pl/work/fc2009/gb/AV.exe
  • po#####nienabudowe.pl/work/fc2009/gb/AV.sys
  • po#####nienabudowe.pl/work/fc2009/gb/AV.RRI
  • po#####nienabudowe.pl/work/fc2009/gb/FCORP.exe
  • po#####nienabudowe.pl/work/fc2009/d5.jpg
  • po#####nienabudowe.pl/work/fc2009/d4.jpg
  • po#####nienabudowe.pl/work/fc2009/d6.jpg
  • www.pr###tige.cz/okno1/temp/nb1.jpg
  • po#####nienabudowe.pl/work/fc2009/ff.ico
  • po#####nienabudowe.pl/work/fc2009/hs6.jpg
  • po#####nienabudowe.pl/work/fc2009/hs5.jpg
  • po#####nienabudowe.pl/work/fc2009/hs7.jpg
  • www.pr###tige.cz/okno1/temp/fc2009.dll
  • po#####nienabudowe.pl/work/fc2009/hs8.jpg
  • po#####nienabudowe.pl/work/fc2009/hs4.jpg
  • po#####nienabudowe.pl/work/fc2009/it.jpg
  • po#####nienabudowe.pl/work/fc2009/fu.jpg
  • po#####nienabudowe.pl/work/fc2009/hs1.jpg
  • po#####nienabudowe.pl/work/fc2009/hs3.jpg
  • po#####nienabudowe.pl/work/fc2009/hs2.jpg
  • po#####nienabudowe.pl/work/fc2009/tec.jpg
  • po#####nienabudowe.pl/work/fc2009/15.bmp
  • po#####nienabudowe.pl/work/fc2009/tab.bmp
  • po#####nienabudowe.pl/work/fc2009/3.jpg
  • po#####nienabudowe.pl/work/fc2009/13.bmp
  • po#####nienabudowe.pl/work/fc2009/1.jpg
  • po#####nienabudowe.pl/work/fc2009/c1.bmp
  • www.pr###tige.cz/okno1/temp/new.exe
  • po#####nienabudowe.pl/work/fc2009/c2.bmp
  • po#####nienabudowe.pl/work/fc2009/bc.bmp
  • po#####nienabudowe.pl/work/fc2009/c3.bmp
  • po#####nienabudowe.pl/work/fc2009/b2.jpg
  • po#####nienabudowe.pl/work/fc2009/b1.jpg
  • po#####nienabudowe.pl/work/fc2009/d1.jpg
  • po#####nienabudowe.pl/work/fc2009/d3.jpg
  • po#####nienabudowe.pl/work/fc2009/d2.jpg
  • po#####nienabudowe.pl/work/fc2009/fr.jpg
  • po#####nienabudowe.pl/work/fc2009/ie.ico
  • po#####nienabudowe.pl/work/fc2009/cax2.jpg
  • po#####nienabudowe.pl/work/fc2009/2.jpg
  • po#####nienabudowe.pl/work/fc2009/5.jpg
  • po#####nienabudowe.pl/work/fc2009/4.jpg
UDP:
  • DNS ASK po#####nienabudowe.pl
  • DNS ASK www.pr###tige.cz

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке