ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.12459

Добавлен в вирусную базу Dr.Web: 2011-11-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.netbt] 'ImagePath' = '\*'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB48617$\2804554435\cfg.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\@
  • %WINDIR%\$NtUninstallKB48617$\2804554435\Desktop.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\L\acbrwqkz
Самоудаляется.
Сетевая активность:
Подключается к:
  • '24.##8.186.59':34354
  • '14#.#27.2.162':34354
  • '79.##7.74.36':34354
  • '88.#65.16.9':34354
  • '2.###.11.146':34354
  • '10#.#29.0.68':34354
  • '11#.#93.33.62':34354
  • '17#.#6.107.24':34354
  • '94.##3.118.180':34354
  • '77.##1.168.40':34354
  • '21#.43.18.7':34354
  • '74.##.212.14':34354
  • '98.##.46.232':34354
  • '11#.#42.142.186':34354
  • '77.##.231.205':34354
  • '11#.#31.73.41':34354
  • '18#.#7.116.151':34354
  • '77.##.210.110':34354
  • '89.##5.27.176':34354
  • '2.###.152.209':34354
  • '97.##.238.152':34354
  • '91.##2.146.153':34354
  • '21#.#30.122.134':34354
  • '83.##.250.206':34354
  • '98.##.167.226':34354
  • '97.#2.95.43':34354
  • '19#.#17.62.19':34354
  • '75.##1.81.13':34354
  • '72.##7.209.130':34354
  • '21#.#6.23.24':34354
  • '79.##7.114.47':34354
  • '89.##9.120.64':34354
  • '10#.#29.82.192':34354
  • '20#.#8.120.246':34354
  • '41.##2.200.203':34354
  • '95.#9.168.9':34354
  • '18#.#.206.215':34354
  • '85.##5.220.217':34354
  • '24.##.255.60':34354
  • '95.#8.42.73':34354
  • '60.##.95.137':34354
  • '92.#0.81.37':34354
  • '11#.#2.152.222':34354
  • '11#.#5.172.10':34354
  • '17#.#.139.197':34354
  • '95.##9.130.89':34354
  • '12#.#.133.233':34354
  • '10#.#29.165.158':34354
  • '17#.#14.160.95':34354
  • '18#.#22.100.32':34354
  • '81.##2.162.104':34354
  • '97.#3.64.30':34354
  • '19#.#86.200.158':34354
  • '98.##9.98.55':34354
  • '66.##.158.185':34354
  • '62.##1.124.19':34354
  • '17#.#06.103.99':34354
  • '20#.#7.110.240':34354
  • '79.##1.167.67':34354
  • '95.##.144.74':34354
  • '18#.#30.72.231':34354
  • '85.##.180.148':34354
  • '17#.30.6.40':34354
  • '17#.#02.58.95':34354
  • '15#.#53.104.149':34354
  • '10#.#35.219.65':34354
  • '24.##7.3.166':34354
  • '95.##.110.150':34354
  • '89.##9.97.14':34354
  • '96.##.163.176':34354
  • '85.##.154.26':34354
  • '68.##6.78.146':34354
  • '94.##3.116.65':34354
  • '76.##9.206.94':34354
  • '19#.#77.236.67':34354
  • '75.##.143.175':34354
  • '62.##3.156.153':34354
  • '89.#06.16.6':34354
  • '92.##3.80.165':34354
  • '69.##4.67.74':34354
  • '94.##9.252.212':34354
  • '19#.#3.78.38':34354
  • '84.##0.195.8':34354
  • '10#.#01.173.198':34354
  • '95.#9.219.3':34354
  • '74.##.177.129':34354
  • '70.##.151.251':34354
  • '94.##9.235.92':34354
  • '85.##.177.31':34354
  • '41.##0.234.180':34354
  • '17#.#8.237.105':34354
  • '17#.#7.187.142':34354
  • '21#.#30.123.113':34354
  • '15#.#24.149.190':34354
  • '70.##1.27.249':34354
  • '50.##1.9.128':34354
  • '18#.#9.161.159':34354
  • '68.##9.198.41':34354
  • '79.#19.0.75':34354
  • '82.##0.212.122':34354
  • '85.##.173.130':34354
  • '98.##3.254.136':34354
  • '68.##.147.76':34354
  • '95.#8.49.92':34354
  • '11#.#7.25.23':34354
  • '24.##2.70.60':34354
  • '20#.71.81.1':34354
  • '92.#6.6.8':34354
  • '19#.#7.135.46':34354
  • '85.##8.38.106':34354
  • '46.#.181.108':34354
  • '18#.#73.69.170':34354
  • '89.##.244.178':34354
  • '94.##3.119.243':34354
  • '84.##3.56.142':34354
  • '17#.#0.91.248':34354
  • '85.#.124.102':34354
  • '18#.#9.185.234':34354
  • '20#.#4.135.240':34354
  • '18#.#79.217.216':34354
  • '85.##.181.133':34354
  • '68.#.227.198':34354
  • '12#.#40.235.34':34354
  • '89.##7.172.203':34354
  • '17#.#24.114.206':34354
  • '95.##.114.138':34354
  • '75.##8.122.117':34354
  • '77.##5.184.46':34354
  • '20#.#21.119.130':34354
  • '68.##3.252.62':34354
  • '71.##5.229.207':34354
  • '72.##8.83.19':34354
  • '66.##9.100.69':34354
  • '17#.#9.164.31':34354
  • '2.###.237.241':34354
  • '72.##0.176.228':34354
  • '76.##.201.75':34354
  • '17#.#95.126.242':34354
  • '71.##.163.18':34354
  • '65.##.117.101':34354
  • '20#.#67.219.134':34354
  • '84.##6.20.228':34354
  • '46.##0.69.33':34354
  • '78.##.69.164':34354
  • '67.##0.136.61':34354
  • '46.##9.52.29':34354
  • '72.##9.12.82':34354
  • '2.###.147.132':34354
  • '95.##0.23.69':34354
  • '68.##8.204.228':34354
  • '46.##5.128.38':34354
  • '75.##4.223.24':34354
  • '18#.#23.202.41':34354
  • '96.##.110.185':34354
  • '20#.#48.129.210':34354
  • '98.##5.64.193':34354
  • '96.##.138.231':34354
  • '17#.#3.76.51':34354
  • '46.#5.59.58':34354
  • '11#.#18.244.185':34354
  • '20#.#09.71.43':34354
  • '93.##.74.201':34354
  • '16#.#.215.75':34354
  • '75.##3.80.195':34354
  • '74.##3.118.173':34354
  • '67.##3.234.152':34354
  • '74.##5.144.163':34354
  • '95.#9.3.20':34354
  • '81.##.82.147':34354
  • '75.##5.43.49':34354
  • '76.##5.0.144':34354
  • 'localhost':80
  • '41.#6.16.10':34354
  • '75.##5.156.108':34354
  • '19#.#22.200.27':34354
  • '80.##6.74.17':34354
  • '17#.#5.168.91':34354
  • '41.##0.179.114':34354
  • '72.##.110.117':34354
  • '69.##5.81.70':34354
  • '12#.#46.78.26':34354
  • '98.##1.19.69':34354
  • '66.##7.177.116':34354
  • '12#.#36.199.129':34354
  • '19#.#29.35.85':34354
  • '76.##7.205.12':34354
  • '89.##4.49.245':34354
  • '64.##0.201.123':34354
  • '70.#.55.244':34354
  • '46.##0.129.195':34354
  • '66.##6.201.179':34354
  • '76.##.235.246':34354
  • '85.##0.225.196':34354
  • '18#.#8.223.162':34354
  • '70.##5.228.249':34354
  • '84.##0.224.192':34354
  • '82.##3.112.48':34354
  • '11#.#94.202.13':34354
  • '19#.#99.242.212':34354
  • '77.##5.4.214':34354
  • '76.##.130.58':34354
  • '19#.#.210.61':34354
  • '17#.#0.229.217':34354
  • '95.#2.7.216':34354
  • '20#.#.169.14':34354
  • '19#.#74.144.151':34354
  • '84.##5.14.134':34354
  • '84.##2.27.181':34354
  • '79.##2.197.66':34354
  • '17#.#1.192.251':34354
  • '95.##5.80.31':34354
  • '20#.#3.112.121':34354
  • '70.##.247.212':34354
  • '79.#09.82.1':34354
  • '93.##.72.126':34354
  • '84.##8.55.194':34354
  • '77.##5.5.131':34354
  • '82.##5.24.104':34354
  • '85.##1.125.102':34354
  • '91.##4.92.112':34354
  • '20#.#4.104.38':34354
  • '18#.#94.32.120':34354
  • '95.##.175.146':34354
  • '17#.#0.225.82':34354
  • '16#.#37.255.142':34354
  • '19#.#82.32.95':34354
  • '17#.#18.228.248':34354
  • '98.##2.253.134':34354
  • '94.##8.208.152':34354
  • '17#.#1.37.184':34354
  • '11#.#03.236.111':34354
  • '18#.#31.65.220':34354
  • '91.##.155.161':34354
  • '49.##0.151.195':34354
  • '19#.#7.213.244':34354
  • '18#.#0.69.236':34354
  • '17#.#25.64.149':34354
  • '31.#9.5.132':34354
  • '89.##6.109.163':34354
  • '2.##.115.96':34354
  • '92.#6.83.25':34354
  • '24.##5.142.134':34354
  • '12#.#43.210.34':34354
  • '46.##.20.118':34354
  • '2.###.76.227':34354
  • '93.##3.94.152':34354
  • '17#.#45.155.178':34354
  • '68.##8.17.246':34354
  • '92.#3.23.11':34354
  • '99.#5.97.13':34354
  • '10#.#41.128.130':34354
  • '19#.#04.193.125':34354
  • '74.##6.77.197':34354
  • '64.##8.228.6':34354
  • '46.##9.105.42':34354
  • '87.##.91.102':34354
  • '67.##.105.58':34354
TCP:
Запросы HTTP GET:
  • localhost/stat2.php?&a###
  • localhost/stat2.php?&a##

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play