ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.9687

Добавлен в вирусную базу Dr.Web: 2011-11-07

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.netbt] 'ImagePath' = '\*'
Вредоносные функции:
Запускает на исполнение:
  • %WINDIR%\explorer.exe
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB48617$\2804554435\cfg.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\@
  • %WINDIR%\$NtUninstallKB48617$\2804554435\Desktop.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\L\acbrwqkz
Самоудаляется.
Сетевая активность:
Подключается к:
  • '92.##5.125.50':34354
  • '19#.#47.3.232':34354
  • '18#.#35.140.253':34354
  • '95.##.227.116':34354
  • '95.##.184.247':34354
  • '21#.#12.108.55':34354
  • '95.#9.193.1':34354
  • '12#.#07.150.236':34354
  • '11#.#08.106.161':34354
  • '18#.#9.11.12':34354
  • '18#.#35.94.111':34354
  • '68.#2.16.72':34354
  • '95.##.107.173':34354
  • '92.##.182.87':34354
  • '65.##0.178.55':34354
  • '97.##.74.217':34354
  • '18#.#99.97.119':34354
  • '95.##.18.108':34354
  • '2.##.156.53':34354
  • '11#.#06.19.26':34354
  • '18#.#1.46.233':34354
  • '59.##9.183.134':34354
  • '19#.#04.41.60':34354
  • '76.##.101.83':34354
  • '10#.#5.13.252':34354
  • '74.##.138.217':34354
  • '18#.#2.252.21':34354
  • '95.##.245.59':34354
  • '20#.#18.89.253':34354
  • '46.#2.32.71':34354
  • '17#.#6.224.38':34354
  • '19#.#14.136.34':34354
  • '20#.#2.114.55':34354
  • '67.##.79.172':34354
  • '98.##.85.131':34354
  • '20#.#5.135.7':34354
  • '10#.#87.199.193':34354
  • '85.##.177.173':34354
  • '11#.#01.76.149':34354
  • '11#.#41.135.200':34354
  • '71.##0.125.76':34354
  • '76.#7.70.24':34354
  • '20#.#65.244.101':34354
  • '87.##7.61.88':34354
  • '71.##1.2.235':34354
  • '92.#7.99.4':34354
  • '78.##6.187.245':34354
  • '92.##.174.233':34354
  • '20#.#88.81.195':34354
  • '78.##7.50.39':34354
  • '92.#7.102.4':34354
  • '19#.#73.12.38':34354
  • '92.##.160.174':34354
  • '24.##2.132.110':34354
  • '18#.#8.42.105':34354
  • '97.##2.155.71':34354
  • '17#.#9.40.189':34354
  • '95.##.220.208':34354
  • '18#.#8.199.131':34354
  • '98.##4.144.42':34354
  • '95.##.78.239':34354
  • '12#.#20.41.229':34354
  • '19#.#.210.61':34354
  • '19#.#9.192.82':34354
  • '92.#7.84.38':34354
  • '2.###.51.215':34354
  • '21#.#6.23.86':34354
  • '71.##0.60.176':34354
  • '95.##.228.77':34354
  • '11#.#7.59.36':34354
  • '71.##7.183.130':34354
  • '71.##9.17.29':34354
  • '74.##0.83.162':34354
  • '21#.86.69.7':34354
  • '20#.#1.166.109':34354
  • '95.##.218.218':34354
  • '11#.#08.102.26':34354
  • '10#.#.203.211':34354
  • '12#.#3.222.189':34354
  • '19#.#74.95.233':34354
  • '81.##1.246.141':34354
  • '17#.2.170.2':34354
  • '10#.#39.46.30':34354
  • '68.##4.4.165':34354
  • '71.##.116.143':34354
  • '71.#2.31.99':34354
  • '92.##.88.116':34354
  • '18#.#19.22.118':34354
  • '71.##6.4.209':34354
  • '19#.#2.199.98':34354
  • '20#.#32.122.197':34354
  • '69.##7.2.204':34354
  • '98.##8.160.47':34354
  • '11#.#06.75.224':34354
  • '95.##.232.213':34354
  • '70.##.203.159':34354
  • '67.##.68.183':34354
  • '89.##6.205.90':34354
  • '75.##0.249.35':34354
  • '18#.#7.231.220':34354
  • '17#.#8.10.163':34354
  • '70.##.61.151':34354
  • '18#.#78.153.220':34354
  • '84.##2.27.181':34354
  • '17#.#37.13.216':34354
  • '31.##.95.195':34354
  • '95.##.236.109':34354
  • '74.##.224.157':34354
  • '18#.#9.137.131':34354
  • '19#.#01.13.119':34354
  • '66.#4.54.74':34354
  • '67.##1.0.140':34354
  • '24.##6.82.164':34354
  • '76.##.68.239':34354
  • '20#.#65.20.152':34354
  • '46.##.71.231':34354
  • '85.##.156.129':34354
  • 'localhost':34354
  • '21#.#40.173.9':34354
  • '80.##1.171.143':34354
  • '18#.#07.152.188':34354
  • '18#.#.81.181':34354
  • '75.##4.137.240':34354
  • '12#.#21.253.150':34354
  • '95.##.208.42':34354
  • '19#.#28.150.157':34354
  • '67.##9.27.248':34354
  • '71.##2.191.125':34354
  • '93.##.23.154':34354
  • '92.##.131.231':34354
  • '91.##7.60.22':34354
  • '50.##.222.228':34354
  • '18#.#97.112.85':34354
  • '75.##5.29.96':34354
  • '71.##.244.219':34354
  • '12#.#21.73.99':34354
  • '17#.#1.111.61':34354
  • '66.##.233.112':34354
  • '41.##.144.71':34354
  • '76.##1.237.95':34354
  • '2.###.209.197':34354
  • '76.##5.185.173':34354
  • '17#.97.1.38':34354
  • '11#.#0.124.152':34354
  • '41.##.173.113':34354
  • '11#.#10.155.55':34354
  • '83.##4.175.206':34354
  • '10#.#01.166.140':34354
  • '70.##8.220.94':34354
  • '95.##.140.196':34354
  • '20#.#4.193.65':34354
  • '22#.#04.237.127':34354
  • '19#.#22.174.181':34354
  • '71.##8.156.23':34354
  • '20#.#.173.188':34354
  • '11#.#4.125.127':34354
  • '62.#4.62.19':34354
  • '75.##5.151.119':34354
  • '95.##.228.138':34354
  • '18#.#7.246.73':34354
  • '95.##.169.219':34354
  • '11#.#07.225.172':34354
  • '87.##7.13.127':34354
  • '24.##0.49.150':34354
  • '18#.#2.133.139':34354
  • '87.##7.37.56':34354
  • '11#.#3.20.208':34354
  • '67.##0.146.245':34354
  • '58.##.196.243':34354
  • '72.##4.91.97':34354
  • '17#.#1.145.72':34354
  • 'localhost':80
  • '41.##0.203.41':34354
  • '76.##.196.171':34354
  • '17#.#23.226.24':34354
  • '92.##.179.112':34354
  • '17#.#8.237.0':34354
  • '18#.#78.255.73':34354
  • '92.##.51.158':34354
  • '85.##.177.182':34354
  • '95.#7.26.42':34354
  • '66.##8.101.227':34354
  • '92.##1.61.26':34354
  • '2.##3.40.11':34354
  • '95.#8.48.42':34354
  • '46.##4.124.196':34354
  • '19#.#4.64.194':34354
  • '12#.#12.19.131':34354
  • '11#.#00.154.218':34354
  • '18#.#.199.212':34354
  • '10#.#8.130.150':34354
  • '99.##7.114.165':34354
  • '89.##6.106.220':34354
  • '17#.#1.34.65':34354
  • '95.#7.1.25':34354
  • '17#.#8.173.79':34354
  • '58.#4.73.36':34354
  • '21#.#7.19.38':34354
  • '75.##0.58.141':34354
  • '92.##.137.180':34354
  • '70.##.22.171':34354
  • '24.#7.51.92':34354
  • '95.##.52.142':34354
  • '87.##7.38.57':34354
  • '92.#6.10.92':34354
  • '65.##.244.86':34354
  • '18#.#17.0.165':34354
  • '17#.#0.227.255':34354
  • '75.##.144.84':34354
  • '67.##.146.107':34354
  • '87.##7.43.194':34354
  • '92.##.133.230':34354
  • '84.##0.215.188':34354
  • '95.##.48.204':34354
  • '21#.#45.159.98':34354
  • '24.#9.77.48':34354
  • '21#.#30.115.15':34354
  • '18#.#27.185.247':34354
  • '98.##.172.158':34354
  • '11#.#0.66.40':34354
  • '95.##.206.154':34354
  • '2.###.41.246':34354
  • '14.##6.51.240':34354
  • '24.##6.205.133':34354
  • '17#.#0.12.71':34354
  • '70.##0.92.144':34354
  • '76.##8.248.27':34354
  • '94.##.93.144':34354
  • '62.##.45.255':34354
  • '11#.#10.119.37':34354
  • '98.##0.52.203':34354
  • '99.##0.250.89':34354
  • '12#.#64.48.70':34354
  • '92.#6.22.78':34354
  • '18#.#87.241.54':34354
  • '19#.#79.182.82':34354
  • '19#.#4.147.249':34354
  • '95.##.79.166':34354
  • '2.##.233.250':34354
  • '66.##8.253.25':34354
  • '24.##9.127.193':34354
  • '64.##0.211.100':34354
  • '21#.#48.72.77':34354
  • '12#.#45.163.196':34354
  • '95.##.229.193':34354
  • '17#.#36.89.58':34354
  • '20#.#65.205.230':34354
  • '87.##7.44.101':34354
  • '11#.#4.84.73':34354
  • '10#.#71.45.23':34354
  • '79.##.237.25':34354
  • '92.##.101.224':34354
  • '20#.#09.96.166':34354
  • '17#.#0.5.218':34354
  • '18#.#92.176.73':34354
  • '76.##.59.205':34354
  • '62.#4.43.34':34354
TCP:
Запросы HTTP GET:
  • localhost/stat2.php?w=#################################################
  • localhost/stat2.php?w=################################################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play