ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader26.30657

Добавлен в вирусную базу Dr.Web: 2018-03-24

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0001] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0001] 'ImagePath' = '<DRIVERS>\bd0001.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0001] 'ImagePath' = 'system32\DRIVERS\bd0001.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0004] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0004] 'ImagePath' = '<DRIVERS>\bd0004.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bd0004] 'ImagePath' = 'system32\DRIVERS\bd0004.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDArKit] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDArKit] 'ImagePath' = '<DRIVERS>\BDArKit.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDArKit] 'ImagePath' = 'system32\DRIVERS\BDArKit.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDMWrench] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDMWrench] 'ImagePath' = '<DRIVERS>\BDMWrench.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\BDMWrench] 'ImagePath' = 'system32\DRIVERS\BDMWrench.sys'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bddlsvc] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\bddlsvc] 'ImagePath' = '"%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe" -r'
Malicious functions:
To bypass firewall, removes or modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe' = '%Progra...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe' = '%Prog...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bdrcdl.exe' = '%Program...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bdrcdl.exe' = '%Progr...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ReportDll.dll' = '%Prog...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ReportDll.dll' = '%Pr...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\uninstaller.exe' = '%Pr...
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\uninstaller.exe' = '%...
Hooks the following functions in System Service Descriptor Table (SSDT):
  • NtUnloadKey, handler: BDArKit.sys
Modifies file system:
Creates the following files:
  • %TEMP%\nse2.tmp
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_16988.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_16490.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_15752.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_15501.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_15192.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_14754.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_14744.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_14497.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_14000.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_13874.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_13598.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_13478.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_13442.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_13406.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12993.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12934.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12882.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12856.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12812.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12616.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12350.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12282.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12276.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_12035.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11843.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11838.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11390.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_17183.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_17588.png
  • %ALLUSERSPROFILE%\Application Data\Baidu\BaiduRJDownloader\Config\4402.dat
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_19130.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_ListSoft.db
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_ListSoft.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_TopSoft.db
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_TopSoft.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_update.db
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_update.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo.db
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo.db-journal
  • %ALLUSERSPROFILE%\Application Data\Baidu\Common\Global.db
  • <DRIVERS>\BDArKit.sys
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_41153.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_41143.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_41100.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_41065.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_40898.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_40805.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_40694.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_38200.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_35858.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_28111.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_28108.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_24655.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_23980.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_21211.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_20621.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_19412.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_19227.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11383.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_17519.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11339.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_openastips.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_adtips.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\adtipsui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\drivers\BDArKit.sys
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ieBDSoftHelperPlug.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\mindownload.ico
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\uninstaller.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\AppAdTip.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\BDHYServer.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\AppOpenAsTip.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\AppUpdateTips.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\BDMNetGetInfo.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin_engine.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\BDKitUtils.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\DriverManager.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\AppUpdater.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ActivityAssistant.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\BugReport.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ReportRecordDll.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\config.xml
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\BaseDll.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ProtocolDll.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\ReportDll.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\UtilsDll.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bdrcdl.exe
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\dl.dll
  • %TEMP%\nse3.tmp\InstallHelper.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_desc.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_tips.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_10849.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_uninst.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_10644.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_10547.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_10272.png
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.CRT\msvcr80.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.CRT\msvcp80.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.CRT\msvcm80.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.ATL\atl80.dll
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\Microsoft.VC80.ATL\Microsoft.VC80.ATL.manifest
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\updatetipsui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\uninstui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\tipsui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_updatetips.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_uninst.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_tips.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_openastips.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_cn.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\text_adtips.str
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\openastipsui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\haiyanui.rdb
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_updatetips.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_uninst.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_tips.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_openastips.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_desc.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\font_adtips.f
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\skin\color_updatetips.clr
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\HYSoftIcons\10001_11043.png
  • %ALLUSERSPROFILE%\Application Data\Baidu\BaiduRJDownloader\Config\106.dat
Deletes the following files:
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_update.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_TopSoft.db-journal
  • %ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\TaskInfo_ListSoft.db-journal
  • %TEMP%\nse3.tmp\InstallHelper.dll
Network activity:
Connects to:
  • 'localhost':1044
  • '12#.#25.114.144':80
  • 'localhost':1047
UDP:
  • DNS ASK dr.##.baidu.com
  • DNS ASK cf#.####load.iyuntian.com
  • DNS ASK rc.#####oad.iyuntian.com
  • DNS ASK up.##.baidu.com
  • DNS ASK www.ba##u.com
  • DNS ASK dt##.###nload.iyuntian.com
  • DNS ASK hb.##.baidu.com
  • DNS ASK p2#.###nload.baidu.com
  • DNS ASK re##.###nload.iyuntian.com
  • DNS ASK tk.#####oad.iyuntian.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'abc' WindowName: 'abc'
  • ClassName: '' WindowName: '??????-????tips'
  • ClassName: '' WindowName: '百度下载助手-升级提醒tips'
Creates and executes the following:
  • '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bdrcdl.exe' <Full path to file>
  • '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe' -i
  • '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe' -s
  • '%ProgramFiles%\baidu\BaiduRJDownloader\2.0.0.289\bddlsvc.exe' -r

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play