ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.14393

Добавлен в вирусную базу Dr.Web: 2011-11-13

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.i8042prt] 'ImagePath' = '\*'
Вредоносные функции:
Запускает на исполнение:
  • %WINDIR%\explorer.exe
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB48617$\2804554435\cfg.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\@
  • %WINDIR%\$NtUninstallKB48617$\2804554435\Desktop.ini
  • %WINDIR%\$NtUninstallKB48617$\2804554435\L\acbrwqkz
Самоудаляется.
Сетевая активность:
Подключается к:
  • '92.##.165.189':34354
  • '17#.#0.27.240':34354
  • '91.##9.175.41':34354
  • '92.##.147.128':34354
  • '95.##.84.250':34354
  • '17#.#0.13.254':34354
  • '2.###.147.243':34354
  • '92.##.79.149':34354
  • '21#.#18.219.115':34354
  • '95.##.189.10':34354
  • '11#.#47.153.141':34354
  • '76.##.147.110':34354
  • '62.##3.182.187':34354
  • '95.##.197.124':34354
  • '77.#7.84.30':34354
  • '17#.#1.56.145':34354
  • '72.##3.66.143':34354
  • '87.##5.162.64':34354
  • '95.##.48.100':34354
  • '78.#9.28.38':34354
  • '24.#.157.31':34354
  • '17#.#1.77.117':34354
  • '17#.#1.62.248':34354
  • '87.##7.160.170':34354
  • '11#.#00.240.251':34354
  • '10#.#01.174.184':34354
  • '95.##.210.77':34354
  • '79.##5.190.48':34354
  • '83.##.112.41':34354
  • '17#.#0.53.99':34354
  • '92.##.237.249':34354
  • '17#.#1.2.234':34354
  • '17#.#0.225.210':34354
  • '17#.#0.84.188':34354
  • '95.#8.93.17':34354
  • '92.##.98.125':34354
  • '11#.#5.55.116':34354
  • '11#.#05.138.84':34354
  • '84.##0.227.211':34354
  • '18#.#34.110.46':34354
  • '17#.#0.91.10':34354
  • '17#.#02.83.195':34354
  • '98.#14.5.67':34354
  • '94.##.160.207':34354
  • '92.##.14.219':34354
  • '17#.#9.51.199':34354
  • '92.##.96.214':34354
  • '62.##2.4.237':34354
  • '95.#9.65.29':34354
  • '87.##7.62.151':34354
  • '20#.#.200.236':34354
  • '91.#4.62.87':34354
  • '58.#.61.102':34354
  • '10#.#39.40.10':34354
  • '93.##.105.103':34354
  • '17#.#1.236.109':34354
  • '17#.#75.16.45':34354
  • '18#.#91.124.217':34354
  • '58.##.197.93':34354
  • '75.##0.78.174':34354
  • '95.##.14.182':34354
  • '94.##8.82.189':34354
  • '17#.#1.68.199':34354
  • '95.##.217.122':34354
  • '67.##9.27.248':34354
  • '83.#3.90.54':34354
  • '95.##.22.198':34354
  • '71.##5.71.152':34354
  • '69.##1.119.163':34354
  • '95.##.231.218':34354
  • '95.##.42.140':34354
  • '89.#2.55.85':34354
  • '72.##1.44.65':34354
  • '95.##.209.73':34354
  • '12#.#21.234.174':34354
  • '17#.#0.195.63':34354
  • '95.##.241.194':34354
  • '17#.#17.226.82':34354
  • '41.##2.213.137':34354
  • '17#.#02.172.187':34354
  • '24.##6.44.215':34354
  • '2.##4.10.92':34354
  • '21#.#30.97.13':34354
  • '11#.#01.38.19':34354
  • '11#.#41.224.2':34354
  • '41.##7.107.63':34354
  • '41.##5.16.147':34354
  • '21#.#1.179.71':34354
  • '17#.#57.86.241':34354
  • '84.##0.208.104':34354
  • '76.##.116.24':34354
  • '20#.#.122.212':34354
  • '10#.#.203.211':34354
  • '95.##.76.224':34354
  • '21#.#.136.160':34354
  • '11#.#11.153.2':34354
  • '11#.#07.94.137':34354
  • '18#.#5.167.229':34354
  • '86.##4.62.52':34354
  • '17#.#5.120.185':34354
  • '18#.#1.11.45':34354
  • '10#.#01.178.20':34354
  • '17#.#9.166.141':34354
  • '98.##.85.131':34354
  • '17#.#1.229.153':34354
  • '95.##.236.179':34354
  • '92.##.130.214':34354
  • '17#.#4.238.28':34354
  • '21#.86.76.4':34354
  • '77.##.94.247':34354
  • '92.#7.136.4':34354
  • '18#.#07.149.15':34354
  • '10#.#07.242.119':34354
  • '95.##.190.106':34354
  • '21#.#6.20.120':34354
  • '95.##.178.32':34354
  • '81.#2.39.63':34354
  • '95.##.76.173':34354
  • '95.##.227.213':34354
  • '10#.#27.70.156':34354
  • '87.##7.42.44':34354
  • '95.##.169.150':34354
  • '92.##.251.44':34354
  • '62.##.37.227':34354
  • '15#.#14.188.40':34354
  • '92.##.72.121':34354
  • '10#.#54.35.55':34354
  • '79.##8.171.126':34354
  • '10#.#29.217.193':34354
  • '10#.#3.91.227':34354
  • '95.##.72.226':34354
  • '89.##6.86.222':34354
  • '64.##3.20.156':34354
  • '89.##9.125.193':34354
  • '83.#3.0.62':34354
  • '50.##.222.228':34354
  • '18#.#8.218.74':34354
  • '46.##.21.103':34354
  • '21#.#30.108.108':34354
  • '10#.#53.0.199':34354
  • '17#.#9.49.204':34354
  • '17#.58.55.5':34354
  • '98.##3.188.231':34354
  • '11#.87.1.9':34354
  • '98.##.219.97':34354
  • '11#.#53.253.211':34354
  • '17#.#0.51.150':34354
  • '95.##.157.123':34354
  • '10#.#36.81.172':34354
  • '10#.#65.85.205':34354
  • '10#.#31.67.224':34354
  • '58.#.215.177':34354
  • '72.##9.170.50':34354
  • '10#.#71.45.23':34354
  • '87.##7.52.181':34354
  • '46.##8.143.194':34354
  • '41.##4.208.117':34354
  • '97.##.229.195':34354
  • '98.##4.206.104':34354
  • '92.##.144.66':34354
  • '90.##6.31.83':34354
  • '41.##.73.168':34354
  • '72.##8.89.44':34354
  • '69.##6.134.198':34354
  • '11#.#00.77.243':34354
  • '17#.#1.164.107':34354
  • '89.##6.152.154':34354
  • '92.##.86.138':34354
  • '85.##.191.61':34354
  • '11#.#05.190.128':34354
  • '2.###.241.198':34354
  • 'localhost':80
  • '41.##.81.163':34354
  • '78.##6.84.114':34354
  • '87.##7.23.56':34354
  • '79.##6.209.64':34354
  • '95.##.198.89':34354
  • '75.#86.9.12':34354
  • '98.##3.10.78':34354
  • '18#.#78.109.26':34354
  • '75.##0.162.48':34354
  • '17#.#9.94.58':34354
  • '17#.#72.244.70':34354
  • '94.##2.49.212':34354
  • '84.#4.106.3':34354
  • '10#.#39.37.147':34354
  • '10#.#29.186.199':34354
  • '78.##.23.190':34354
  • '92.##.90.234':34354
  • '95.##.181.172':34354
  • '11#.#00.192.15':34354
  • '95.##.110.20':34354
  • '12#.#40.234.8':34354
  • '24.##6.210.4':34354
  • '11#.#67.196.147':34354
  • '95.##.107.92':34354
  • '24.##1.17.117':34354
  • '76.##8.236.86':34354
  • '92.##.69.105':34354
  • '84.##0.224.250':34354
  • '77.##.59.238':34354
  • '84.##.101.157':34354
  • '92.##.174.103':34354
  • '18#.#41.229.109':34354
  • '17#.#1.163.32':34354
  • '95.##.224.221':34354
  • '83.##7.60.79':34354
  • '98.##3.144.134':34354
  • '95.#6.87.82':34354
  • '62.##.81.236':34354
  • '87.##8.38.233':34354
  • '98.##6.64.23':34354
  • '76.##.214.163':34354
  • '11#.#33.206.177':34354
  • '68.#.110.20':34354
  • '95.##.206.197':34354
  • '94.##2.248.193':34354
  • '79.##9.212.236':34354
  • '95.#8.22.27':34354
  • '83.##1.177.144':34354
  • '18#.#88.238.67':34354
  • '31.#69.1.91':34354
  • '99.##.151.43':34354
  • '17#.#1.99.29':34354
  • '95.##.158.103':34354
  • '78.#.196.225':34354
  • '95.##.119.212':34354
  • '18#.#31.157.121':34354
  • '95.##.145.227':34354
  • '95.##.99.173':34354
  • '12#.#43.210.34':34354
  • '76.##.77.206':34354
  • '11#.#0.122.28':34354
  • '41.##4.136.53':34354
  • '60.##.12.130':34354
  • '72.##0.41.226':34354
  • '77.##5.31.84':34354
  • '19#.#9.41.27':34354
  • '95.##.197.62':34354
  • '11#.#35.83.37':34354
  • '11#.#49.141.26':34354
  • '21#.#2.121.213':34354
  • '58.#.237.141':34354
  • '77.#7.87.29':34354
  • '71.##5.186.22':34354
  • '17#.#0.11.179':34354
  • '2.###.155.144':34354
  • '18#.#40.59.61':34354
  • '87.##7.61.142':34354
  • '92.##.176.183':34354
  • '2.###.235.203':34354
  • '95.##.228.17':34354
  • '89.##5.40.46':34354
  • '50.##1.130.141':34354
  • '92.##.69.117':34354
  • '92.##.110.140':34354
  • '96.##.193.176':34354
TCP:
Запросы HTTP GET:
  • localhost/stat2.php?w=#################################################
  • localhost/stat2.php?w=################################################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play