ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1497

Добавлен в вирусную базу Dr.Web: 2012-01-18

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.ipsec] 'ImagePath' = '\?'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Самоудаляется.
Сетевая активность:
Подключается к:
  • '18#.#2.175.152':34355
  • '20#.#3.28.137':34355
  • '95.##.83.220':34355
  • '17#.#1.232.89':34355
  • '84.##3.78.193':34355
  • '18#.#3.11.53':34355
  • '95.##.217.18':34355
  • '18#.#0.205.199':34355
  • '18#.#52.152.110':34355
  • '18#.#10.137.250':34355
  • '18#.#0.238.111':34355
  • '18#.#26.61.27':34355
  • '71.##0.7.162':34355
  • '20#.1.40.48':34355
  • '75.##4.231.59':34355
  • '20#.#3.118.118':34355
  • '20#.#.42.221':34355
  • '20#.#48.110.132':34355
  • '14.##.48.202':34355
  • '17#.#4.25.76':34355
  • '18#.#0.245.236':34355
  • '20#.#3.75.171':34355
  • '18#.#3.134.146':34355
  • '15#.#7.181.109':34355
  • '87.##2.55.111':34355
  • '65.##.202.128':34355
  • '18#.#18.122.24':34355
  • '74.##.54.142':34355
  • '21#.#21.249.151':34355
  • '12.##.143.64':34355
  • '18#.#6.231.76':34355
  • '12.##.157.64':34355
  • '18#.#8.203.251':34355
  • '20#.#5.219.77':34355
  • '17#.#03.99.72':34355
  • '72.##9.227.220':34355
  • '75.#94.9.96':34355
  • '95.#1.0.183':34355
  • '17#.#8.240.226':34355
  • '18#.#52.92.33':34355
  • '18#.#3.139.148':34355
  • '88.##3.133.38':34355
  • '18#.#3.31.97':34355
  • '78.##.174.174':34355
  • '75.##3.245.63':34355
  • '20#.1.0.161':34355
  • '18#.#6.92.25':34355
  • '20#.#5.25.15':34355
  • '10#.#2.202.44':34355
  • '18#.#9.170.175':34355
  • '15#.#2.2.234':34355
  • '18#.#18.220.206':34355
  • '18#.#4.152.181':34355
  • '24.##0.128.65':34355
  • '17#.9.36.85':34355
  • '75.##0.128.14':34355
  • '18#.#9.30.171':34355
  • '79.##.51.131':34355
  • '15#.#7.150.98':34355
  • '78.##0.191.8':34355
  • '66.##.200.26':34355
  • '17#.#9.42.232':34355
  • '18#.#5.195.191':34355
  • '12#.#00.255.71':34355
  • '18#.#6.138.55':34355
  • '18#.#53.114.60':34355
  • '85.#26.8.34':34355
  • '84.##5.9.133':34355
  • '18#.#4.44.159':34355
  • '75.##3.14.244':34355
  • '18#.#22.216.32':34355
  • '18#.#8.18.129':34355
  • '18#.#9.250.1':34355
  • '20#.#3.118.84':34355
  • '18#.#20.180.207':34355
  • '18#.#2.41.85':34355
  • '18#.#8.58.231':34355
  • '17#.#.86.151':34355
  • '18#.#6.157.48':34355
  • '18#.#5.16.218':34355
  • '18#.13.5.19':34355
  • '75.##3.249.150':34355
  • '92.##.65.109':34355
  • '18#.56.1.67':34355
  • '20#.#8.76.70':34355
  • '68.##3.160.202':34355
  • '66.#.182.83':34355
  • '95.#06.8.33':34355
  • '20#.1.45.37':34355
  • '71.#.211.7':34355
  • '92.#0.52.4':34355
  • '18#.#23.184.18':34355
  • '18#.#5.62.168':34355
  • '20#.#3.74.182':34355
  • '10#.#15.163.141':34355
  • '18#.#1.37.141':34355
  • '18#.#7.49.79':34355
  • '92.##.159.84':34355
  • '18#.#6.236.172':34355
  • '21#.#01.111.85':34355
  • '95.##.193.59':34355
  • '20#.#3.26.185':34355
  • '59.##1.180.230':34355
  • '84.##3.86.253':34355
  • '18#.#4.210.105':34355
  • '20#.#3.44.108':34355
  • '17#.#.43.245':34355
  • '79.##.112.108':34355
  • '18#.#16.26.5':34355
  • '20#.#.44.209':34355
  • '79.#0.21.57':34355
  • '14.##.64.149':34355
  • '72.##9.247.105':34355
  • '77.##1.32.54':34355
  • '17#.#8.148.53':34355
  • '18#.#16.19.208':34355
  • '19#.10.5.38':34355
  • '20#.#.201.242':34355
  • '18#.#1.97.129':34355
  • '18#.#19.215.139':34355
  • '17#.#9.242.39':34355
  • '75.##0.246.164':34355
  • '79.##2.154.78':34355
  • '81.##.166.72':34355
  • '18#.#0.196.253':34355
  • '15#.#2.26.193':34355
  • '17#.#4.23.102':34355
  • '18#.#7.18.237':34355
  • '75.##6.6.163':34355
  • '95.##.10.158':34355
  • '20#.#3.75.135':34355
  • '18#.#52.235.186':34355
  • '18#.#0.93.160':34355
  • '92.#0.87.94':34355
  • '24.##4.153.222':34355
  • '11#.#52.41.201':34355
  • '67.##6.81.228':34355
  • '79.##2.52.80':34355
  • '95.##.94.251':34355
  • '18#.#55.81.88':34355
  • '92.##.134.104':34355
  • '69.##9.44.12':34355
  • '18#.#94.168.223':34355
  • '75.##3.35.206':34355
  • '21#.#01.93.54':34355
  • '20#.1.0.247':34355
  • '79.##2.31.109':34355
  • '18#.#3.139.86':34355
  • '16#.#32.197.190':34355
  • '71.#0.46.56':34355
  • '67.##.83.121':34355
  • '95.##.228.38':34355
  • '75.##4.55.122':34355
  • '95.#4.91.81':34355
  • '17#.#4.25.15':34355
  • '19#.#55.209.76':34355
  • '20#.#6.191.94':34355
  • '12#.#3.147.82':34355
  • '18#.#5.57.65':34355
  • '17#.#8.155.183':34355
  • '18#.#17.164.89':34355
  • '11#.#91.8.76':34355
  • '18#.#5.56.245':34355
  • '76.##1.225.154':34355
  • '81.##.163.232':34355
  • '98.#8.84.75':34355
  • '68.##.199.53':34355
  • '18#.#52.78.99':34355
  • '68.##.20.215':34355
  • '2.##3.119.1':34355
  • '18#.#3.139.40':34355
  • 'pr####.fling.com':80
  • '15#.#2.92.147':34355
  • '17#.#.87.106':34355
  • '68.##.71.237':34355
  • '19#.#9.154.101':34355
  • '18#.#5.50.117':34355
  • '20#.#3.118.57':34355
  • '18#.#7.49.241':34355
  • '96.##.211.135':34355
  • '15#.#2.148.253':34355
  • '18#.#4.240.206':34355
  • '20#.#3.11.208':34355
  • '18#.#3.97.30':34355
  • '20#.#.39.241':34355
  • '74.##3.6.159':34355
  • '24.##4.36.229':34355
  • '18#.#.232.211':34355
  • '21#.#17.31.135':34355
  • '76.##9.253.144':34355
  • '18#.#22.109.121':34355
  • '24.##0.149.222':34355
  • '18#.#10.159.226':34355
  • '18#.#9.234.163':34355
  • '15#.#1.33.139':34355
  • '18#.#4.44.253':34355
  • '18#.#7.55.113':34355
  • '24.##.118.212':34355
  • '18#.#26.234.122':34355
  • '18#.#6.92.146':34355
  • '77.##9.103.249':34355
  • '24.##0.93.78':34355
  • '15#.#0.70.223':34355
  • '18#.#17.239.204':34355
  • '20#.#3.29.88':34355
  • '14.#9.32.89':34355
  • '75.##3.91.59':34355
  • '71.##8.45.16':34355
  • '17#.#16.205.147':34355
  • '12.##.142.180':34355
  • '75.##6.72.141':34355
  • '18#.#.119.226':34355
  • '95.#1.16.82':34355
  • '10#.#15.183.121':34355
  • '18#.#1.44.219':34355
  • '11#.#2.168.158':34355
  • '17#.#4.114.54':34355
  • '41.##4.26.179':34355
  • '18#.#3.134.242':34355
  • '20#.#2.27.92':34355
  • '75.##0.206.194':34355
  • '77.##0.53.102':34355
  • '75.##0.102.26':34355
  • '10#.#15.168.72':34355
  • '77.##0.43.156':34355
  • '71.##7.82.167':34355
  • '85.##6.11.181':34355
  • '18#.#2.239.110':34355
  • '76.##2.157.44':34355
  • '66.##.190.119':34355
  • '41.##3.181.113':34355
  • '21#.#87.110.95':34355
  • '18#.#5.56.220':34355
  • '16#.#32.166.40':34355
  • '18#.#2.244.64':34355
  • '12.##.140.229':34355
  • '18#.#2.242.164':34355
  • '20#.#9.110.98':34355
  • '24.##1.239.42':34355
  • '79.##2.19.151':34355
  • '79.##2.170.163':34355
  • '17#.#03.40.124':34355
  • '18#.#23.184.166':34355
  • '21#.#02.44.96':34355
  • '67.##.143.63':34355
  • '18#.#4.138.195':34355
  • '72.##8.11.79':34355
  • '79.##.21.114':34355
  • '31.##.108.149':34355
  • '50.##.206.159':34355
  • '87.##0.184.242':34355
  • '71.#.3.224':34355
  • '18#.#18.145.137':34355
  • '18#.#54.110.141':34355
  • '18#.#6.101.101':34355
  • '12.##6.160.136':34355
  • '18#.#4.239.166':34355
TCP:
Запросы HTTP GET:
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK pr####.fling.com
  • 'localhost':752
  • '8.#.8.8':1036

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play