ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Adware.Plague.1998

Добавлен в вирусную базу Dr.Web: 2018-11-02

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Adware.Plague.1.origin
Network activity:
Connecting to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) aserver####.m.ta####.com:80
  • TCP(HTTP/1.1) www.you####.com:80
  • TCP(HTTP/1.1) gm.mm####.com:80
  • TCP(HTTP/1.1) vt####.y####.com:80
  • TCP(HTTP/1.1) mfs.y####.com:80
  • TCP(HTTP/1.1) g.al####.com:80
  • TCP(HTTP/1.1) log.mm####.com:80
  • TCP(HTTP/1.1) af.al####.com:80
  • TCP(HTTP/1.1) pco####.y####.com:80
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) googl####.g.doublec####.net:443
  • TCP(TLS/1.0) dl.dropbox####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) r4---sn####.googlev####.com:443
  • TCP(TLS/1.0) 1####.217.17.78:443
  • TCP(TLS/1.0) i.y####.com:443
  • TCP(TLS/1.0) us-aebr####.ali####.com:443
  • TCP(TLS/1.0) st####.doublec####.net:443
  • TCP(TLS/1.0) www.you####.com:443
  • TCP(TLS/1.0) r6---sn####.googlev####.com:443
  • TCP(TLS/1.0) aserver####.m.ta####.com:443
  • TCP(TLS/1.0) log.mm####.com:443
DNS requests:
  • af.al####.com
  • api.y####.com
  • bz.o####.com
  • bz1.o####.com
  • bz2.o####.com
  • c####.atm.y####.com
  • dl.dropbox####.com
  • f####.gst####.com
  • fou####.ali####.com
  • g.al####.com
  • gm.mm####.com
  • googl####.g.doublec####.net
  • i.y####.com
  • log.mm####.com
  • mf.atm.y####.com
  • pco####.y####.com
  • pl####.y####.com
  • r2.y####.com
  • r4---sn####.googlev####.com
  • r6---sn####.googlev####.com
  • s.y####.com
  • st####.doublec####.net
  • ups.y####.com
  • vt####.y####.com
  • www.go####.com
  • www.you####.com
HTTP GET requests:
  • af.al####.com/alilog/??s/8.7.2/aplus_o.js?v=####
  • af.al####.com/alilog/aplus_cplugin/0.4.10/monitor.js
  • af.al####.com/alilog/s/8.7.2/plugin/aplus_urchin2.js
  • af.al####.com/js/uac.js
  • af.al####.com/secdev/entry/index.js?t=####
  • af.al####.com/secdev/sufei_data/3.6.8/index.js
  • aserver####.m.ta####.com/embed/XNjU2NzYzMzM2
  • aserver####.m.ta####.com/iframeapi
  • aserver####.m.ta####.com/mf?aw=####&vs=####&pver=####&tict=####&vr=####&...
  • aserver####.m.ta####.com/mlog?lvs=####&sp=####&cd=####&p=####&ccode=####...
  • aserver####.m.ta####.com/unifull/css/unifull.min.css?v=####
  • aserver####.m.ta####.com/unifull/images/new_loading.png
  • aserver####.m.ta####.com/unifull/images/new_player_icons.png
  • aserver####.m.ta####.com/unifull/js/unifull.min.js
  • g.al####.com/AWSC/uab/113.js?d=####
  • g.al####.com/alilog/aplus_cplugin/0.4.10/toolkit.js
  • g.al####.com/alilog/mlog/aplus_o.js
  • g.al####.com/alilog/s/8.7.2/plugin/aplus_client.js
  • g.al####.com/ku/app-smartbanner/2.01.24/js/yksmartbanner.min.js
  • g.al####.com/ku/ykbannerLoader/1.01.26/js/ykbannerLoader.min.js
  • g.al####.com/player/player-collina/0.0.2/player-collina.min.js
  • gm.mm####.com/yt/youkuplayer.fdl.ykplayer_extad?gmkey=####&gokey####&cod...
  • log.mm####.com/eg.js
  • log.mm####.com/yt.gif?logtype=####&title=####&pre=####&scr=####&a####&si...
  • mfs.y####.com/051000005B70F61A8B3D05FC770B0A61
  • pco####.y####.com/app.gif?&cna=####
  • vt####.y####.com/0541040852C63C676A0A4C4C3E8AF6BF
  • www.you####.com/embed/R8sMMAVEN8o?version=####&hl=####&rel=####
Modified file system:
Creates the following files:
  • /data/data/####/WebViewSettings.xml
  • /data/data/####/classes.jar
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/dbznbma-journal
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/f_000005
  • /data/data/####/f_000006
  • /data/data/####/f_000007
  • /data/data/####/f_000008
  • /data/data/####/f_000009
  • /data/data/####/index
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/A.A
  • /data/media/####/BUMBOO.AY
  • /data/media/####/BUMBOOH.AY
  • /data/media/####/CHOI.EGG
  • /data/media/####/CUBE.AY
  • /data/media/####/CUBEH.AY
  • /data/media/####/END1.AY
  • /data/media/####/END1H.AY
  • /data/media/####/END2.AY
  • /data/media/####/END3.AY
  • /data/media/####/END4.AY
  • /data/media/####/END5.AY
  • /data/media/####/END6.AY
  • /data/media/####/END7.AY
  • /data/media/####/END7H.AY
  • /data/media/####/END8.AY
  • /data/media/####/END8H.AY
  • /data/media/####/END9.AY
  • /data/media/####/END9H.AY
  • /data/media/####/ENEMY.AY
  • /data/media/####/GAMEDATA.AY
  • /data/media/####/GRO01.EG
  • /data/media/####/GRO01H.EG
  • /data/media/####/GRO02.EG
  • /data/media/####/GRO02H.EG
  • /data/media/####/GRO03.EG
  • /data/media/####/GRO03H.EG
  • /data/media/####/GRO04.EG
  • /data/media/####/GRO04H.EG
  • /data/media/####/GRO05.EG
  • /data/media/####/GRO05H.EG
  • /data/media/####/INSTALL.BAT
  • /data/media/####/LIVE1.AY
  • /data/media/####/LIVE1H.AY
  • /data/media/####/LIVE2.AY
  • /data/media/####/LIVE2H.AY
  • /data/media/####/LIVE3.AY
  • /data/media/####/LIVE3H.AY
  • /data/media/####/LIVE4.AY
  • /data/media/####/LIVE4H.AY
  • /data/media/####/LIVE5.AY
  • /data/media/####/LIVE5H.AY
  • /data/media/####/LIVE6.AY
  • /data/media/####/LIVE6H.AY
  • /data/media/####/MAN.AY
  • /data/media/####/MAN01.EGG
  • /data/media/####/MAN02.EGG
  • /data/media/####/MAN03.EGG
  • /data/media/####/MAN04.EGG
  • /data/media/####/MAN05.EGG
  • /data/media/####/MAN06.EGG
  • /data/media/####/MAN07.EGG
  • /data/media/####/MAN08.EGG
  • /data/media/####/MAN09.EGG
  • /data/media/####/MAN10.EGG
  • /data/media/####/MAN11.EGG
  • /data/media/####/MAN12.EGG
  • /data/media/####/MAN13.EGG
  • /data/media/####/MAN14.EGG
  • /data/media/####/MAN15.EGG
  • /data/media/####/MAN16.EGG
  • /data/media/####/MAN17.EGG
  • /data/media/####/MAN18.EGG
  • /data/media/####/MAN19.EGG
  • /data/media/####/MAN20.EGG
  • /data/media/####/MAN21.EGG
  • /data/media/####/MAN22.EGG
  • /data/media/####/MAN23.EGG
  • /data/media/####/MAN24.EGG
  • /data/media/####/MAN25.EGG
  • /data/media/####/MAN27.EGG
  • /data/media/####/MAP00.AY
  • /data/media/####/MAP01.AY
  • /data/media/####/MAP02.AY
  • /data/media/####/MAP03.AY
  • /data/media/####/MAP04.AY
  • /data/media/####/MAP05.AY
  • /data/media/####/MAP06.AY
  • /data/media/####/MAP07.AY
  • /data/media/####/MAP08.AY
  • /data/media/####/MAP1.AY
  • /data/media/####/MAP2.AY
  • /data/media/####/MAP3.AY
  • /data/media/####/MAP4.AY
  • /data/media/####/MAP5.AY
  • /data/media/####/MAP6.AY
  • /data/media/####/MAP7.AY
  • /data/media/####/MAP8.AY
  • /data/media/####/MEND.AY
  • /data/media/####/MFIG.AY
  • /data/media/####/MFIV.AY
  • /data/media/####/MFOU.AY
  • /data/media/####/MINT.AY
  • /data/media/####/MONE.AY
  • /data/media/####/MSGBOX.AY
  • /data/media/####/MSGBOXH.AY
  • /data/media/####/MSIX.AY
  • /data/media/####/MTHR.AY
  • /data/media/####/MTWO.AY
  • /data/media/####/MWAR.AY
  • /data/media/####/MWAR.EG
  • /data/media/####/MWLK.AY
  • /data/media/####/PAE.AY
  • /data/media/####/PAE.RIL
  • /data/media/####/PAF.RIL
  • /data/media/####/PAM.AY
  • /data/media/####/PAM123.AY
  • /data/media/####/PAS.RIL
  • /data/media/####/PAW1.RIL
  • /data/media/####/PAW2.RIL
  • /data/media/####/PAWA.RIL
  • /data/media/####/PMAP.AY
  • /data/media/####/PON.EGG
  • /data/media/####/PREDELLA.EXE
  • /data/media/####/PREDELLA.conf
  • /data/media/####/SEND.AY
  • /data/media/####/SFIG.AY
  • /data/media/####/SFIV.AY
  • /data/media/####/SFOU.AY
  • /data/media/####/SINT.AY
  • /data/media/####/SONE.AY
  • /data/media/####/SSIX.AY
  • /data/media/####/STHR.AY
  • /data/media/####/STWO.AY
  • /data/media/####/SWAR.AY
  • /data/media/####/SWLK.AY
  • /data/media/####/TIT1.AY
  • /data/media/####/TIT1H.AY
  • /data/media/####/TIT2.AY
  • /data/media/####/TIT2H.AY
  • /data/media/####/TIT3.AY
  • /data/media/####/TIT3H.AY
  • /data/media/####/TIT4.AY
  • /data/media/####/TIT5.AY
  • /data/media/####/TIT5H.AY
  • /data/media/####/TIT6.AY
  • /data/media/####/TIT6H.AY
  • /data/media/####/TIT6V.AY
  • /data/media/####/TIT6X.AY
  • /data/media/####/X01.AY
  • /data/media/####/X01H.AY
  • /data/media/####/X02.AY
  • /data/media/####/X02H.AY
  • /data/media/####/X03.AY
  • /data/media/####/X03H.AY
  • /data/media/####/X04.AY
  • /data/media/####/X04H.AY
  • /data/media/####/X05.AY
  • /data/media/####/X05H.AY
  • /data/media/####/X06.AY
  • /data/media/####/X06H.AY
  • /data/media/####/X07.AY
  • /data/media/####/X07H.AY
  • /data/media/####/X08.AY
  • /data/media/####/X08H.AY
  • /data/media/####/X09.AY
  • /data/media/####/X09H.AY
  • /data/media/####/X10.AY
  • /data/media/####/YANG1.AY
  • /data/media/####/YANG2.AY
  • /data/media/####/play.bat
Miscellaneous:
Loads the following dynamic libraries:
  • dosbox
Uses the following algorithms to encrypt data:
  • DES-ECB-PKCS5Padding
Gains access to telephone information (number, IMEI, etc.).
Displays its own windows over windows of other applications.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play