ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.15530

Добавлен в вирусную базу Dr.Web: 2011-11-15

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.afd] 'ImagePath' = '\*'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Самоудаляется.
Сетевая активность:
Подключается к:
  • '87.##7.38.105':34354
  • '75.##1.222.197':34354
  • '17#.#3.184.233':34354
  • '99.##.214.87':34354
  • '88.##8.118.101':34354
  • '11#.#5.235.49':34354
  • '12#.#20.251.68':34354
  • '24.#.199.12':34354
  • '95.##.228.180':34354
  • '68.##8.255.48':34354
  • '46.##5.177.135':34354
  • '92.##.226.231':34354
  • '11#.#52.68.86':34354
  • '71.##9.190.129':34354
  • '92.##.209.18':34354
  • '12#.#36.184.249':34354
  • '14.##.18.222':34354
  • '71.##.56.173':34354
  • '79.##8.196.127':34354
  • '95.##.232.253':34354
  • '12#.#36.197.167':34354
  • '85.##5.26.224':34354
  • '65.##.236.195':34354
  • '41.#7.210.2':34354
  • '17#.#0.103.213':34354
  • '77.##8.203.5':34354
  • '68.#.199.248':34354
  • '24.##8.173.92':34354
  • '18#.#53.113.215':34354
  • '81.##.195.54':34354
  • '10#.#40.131.160':34354
  • '98.##.17.116':34354
  • '17#.#37.139.52':34354
  • '78.##7.0.240':34354
  • '98.##2.192.98':34354
  • '12#.#7.216.42':34354
  • '90.##4.208.38':34354
  • '68.#3.15.86':34354
  • '10#.#11.150.119':34354
  • '76.##3.74.19':34354
  • '18#.#75.54.119':34354
  • '95.##.78.215':34354
  • '21#.#48.72.67':34354
  • '24.##.204.224':34354
  • '58.##.72.126':34354
  • '93.##7.113.182':34354
  • '91.##.23.119':34354
  • '95.##.80.227':34354
  • '10#.#74.11.171':34354
  • '10#.#36.237.113':34354
  • '95.##.35.209':34354
  • '17#.#9.40.137':34354
  • '11#.#03.227.56':34354
  • '68.##8.241.60':34354
  • '95.##.192.65':34354
  • '20#.#25.113.218':34354
  • '20#.#14.123.18':34354
  • '46.##.75.227':34354
  • '95.##.215.248':34354
  • '67.##9.190.4':34354
  • '95.##.232.75':34354
  • '41.##6.53.147':34354
  • '18#.#4.124.225':34354
  • '17#.#0.82.180':34354
  • '92.##.245.20':34354
  • '21#.#30.126.134':34354
  • '95.##.73.229':34354
  • '17#.#9.163.113':34354
  • '84.##5.14.134':34354
  • '17#.#1.69.58':34354
  • '17#.#0.86.85':34354
  • '85.##3.178.189':34354
  • '68.##.184.175':34354
  • '17#.#02.44.17':34354
  • '96.##.64.129':34354
  • '95.##.67.147':34354
  • '84.##9.43.57':34354
  • '67.##1.237.182':34354
  • '82.##.129.222':34354
  • '68.##.216.97':34354
  • '17#.#57.126.218':34354
  • '17#.#06.161.154':34354
  • '11#.#41.124.81':34354
  • '97.##4.180.10':34354
  • '92.##5.110.79':34354
  • '92.#6.245.1':34354
  • '96.##.168.190':34354
  • '75.##8.144.136':34354
  • '20#.#58.84.31':34354
  • '67.##1.26.62':34354
  • '10#.#01.160.107':34354
  • '17#.#9.58.113':34354
  • '17#.#50.122.174':34354
  • '17#.#2.254.107':34354
  • '58.##3.215.89':34354
  • '17#.#34.216.35':34354
  • '70.##3.53.102':34354
  • '70.##2.149.42':34354
  • '88.##2.148.56':34354
  • '41.##1.107.65':34354
  • '2.###.248.47':34354
  • '70.##6.8.248':34354
  • '79.##2.53.249':34354
  • '92.#7.65.45':34354
  • '17#.#03.4.60':34354
  • '15#.#7.30.219':34354
  • '49.##8.176.215':34354
  • '11#.#75.254.35':34354
  • '84.##2.27.181':34354
  • '67.##.79.172':34354
  • '65.##.55.208':34354
  • '99.##.208.22':34354
  • '18#.#33.62.125':34354
  • '17#.#0.232.199':34354
  • '39.##3.72.160':34354
  • '84.##0.205.106':34354
  • '92.#7.71.80':34354
  • '98.##9.22.45':34354
  • '75.##.213.178':34354
  • '89.##5.28.87':34354
  • '77.##.170.201':34354
  • '65.#5.66.57':34354
  • '17#.#0.85.152':34354
  • '95.##.168.195':34354
  • '99.##.145.91':34354
  • '17#.#41.93.43':34354
  • '17#.#7.56.14':34354
  • '99.##.241.116':34354
  • '18#.#73.69.170':34354
  • '87.##.37.157':34354
  • '88.##8.171.45':34354
  • '95.##.93.181':34354
  • '69.##4.180.148':34354
  • '10#.#30.176.1':34354
  • '11#.#41.132.240':34354
  • '17#.#8.27.43':34354
  • '71.##.19.198':34354
  • '17#.#6.241.228':34354
  • '11#.#01.29.58':34354
  • '17#.#0.42.253':34354
  • '17#.#48.15.66':34354
  • '24.#.43.98':34354
  • '59.##1.215.228':34354
  • '86.##.216.149':34354
  • '92.##.218.122':34354
  • '11#.#33.81.159':34354
  • '20#.#55.140.211':34354
  • '92.##.248.39':34354
  • '95.##.224.203':34354
  • '17#.#00.204.127':34354
  • '91.#7.4.133':34354
  • '79.##5.208.54':34354
  • '46.##.55.219':34354
  • '81.##6.48.119':34354
  • '70.##1.153.81':34354
  • '98.##2.138.150':34354
  • '98.##3.240.143':34354
  • '19#.#90.75.179':34354
  • '12#.#38.125.29':34354
  • '92.##4.34.53':34354
  • '17#.#24.68.253':34354
  • '93.##.109.18':34354
  • '11#.#01.117.110':34354
  • '88.#.68.61':34354
  • '76.##2.153.62':34354
  • '17#.#9.49.210':34354
  • '82.##7.167.52':34354
  • '92.##.226.107':34354
  • '71.##7.179.173':34354
  • '10#.#6.146.214':34354
  • '98.##5.27.175':34354
  • 'localhost':80
  • '17#.#0.45.12':34354
  • '11#.#08.109.87':34354
  • '24.##.103.148':34354
  • '11#.#41.242.247':34354
  • '74.##0.57.22':34354
  • '76.##8.105.100':34354
  • '83.##0.104.75':34354
  • '77.##.124.128':34354
  • '68.##4.105.52':34354
  • '1.##.112.93':34354
  • '17#.#1.39.129':34354
  • '85.##3.242.106':34354
  • '71.#.139.17':34354
  • '75.##.206.125':34354
  • '72.##7.75.11':34354
  • '91.##1.20.137':34354
  • '18#.#53.229.174':34354
  • '21#.#2.105.188':34354
  • '76.##0.136.51':34354
  • '88.##8.178.40':34354
  • '74.##9.68.164':34354
  • '86.##2.229.250':34354
  • '65.##.224.213':34354
  • '85.##.172.68':34354
  • '98.##8.164.54':34354
  • '17#.#.171.168':34354
  • '76.##1.135.183':34354
  • '24.##3.32.42':34354
  • '75.##4.73.220':34354
  • '77.##2.44.244':34354
  • '77.##.63.101':34354
  • '87.##.159.240':34354
  • '94.##.193.144':34354
  • '20#.#92.241.68':34354
  • '18#.#7.163.103':34354
  • '17#.#1.60.18':34354
  • '67.##.96.172':34354
  • '41.##5.21.247':34354
  • '95.##.144.199':34354
  • '19#.#7.45.32':34354
  • '95.##.118.20':34354
  • '17#.#1.230.6':34354
  • '10#.#69.239.94':34354
  • '95.##.162.217':34354
  • '83.##.113.68':34354
  • '91.##7.60.22':34354
  • '72.##3.82.148':34354
  • '82.##0.164.162':34354
  • '14.##.221.25':34354
  • '11#.#02.124.250':34354
  • '20#.#4.227.108':34354
  • '99.##.92.254':34354
  • '17#.#75.175.193':34354
  • '71.##0.188.30':34354
  • '17#.#0.104.90':34354
  • '95.##.110.166':34354
  • '11#.#7.147.212':34354
  • '71.##7.221.144':34354
  • '11#.#98.49.220':34354
  • '41.##1.190.56':34354
  • '88.##6.32.160':34354
  • '68.##.120.203':34354
  • '46.##7.180.30':34354
  • '86.##6.126.65':34354
  • '10#.#98.112.65':34354
  • '68.##4.220.116':34354
  • '20#.#64.126.93':34354
  • '76.##9.96.118':34354
  • '58.##4.136.250':34354
  • '15#.#01.47.117':34354
  • '11#.#3.125.197':34354
  • '69.##9.112.15':34354
  • '11#.#00.215.116':34354
  • '71.##7.84.203':34354
  • '81.##8.17.188':34354
  • '95.##.55.163':34354
  • '87.##7.61.123':34354
  • '87.##7.53.207':34354
  • '11#.#84.138.219':34354
  • '95.##.249.241':34354
  • '41.##.160.175':34354
  • '91.##.220.89':34354
  • '67.##3.196.41':34354
  • '68.#.100.56':34354
  • '2.###.197.214':34354
TCP:
Запросы HTTP GET:
  • localhost/stat2.php?&a###
  • localhost/stat2.php?&a##

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play