ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.2019

Добавлен в вирусную базу Dr.Web: 2012-05-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.ipsec] 'ImagePath' = '\*'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Сетевая активность:
Подключается к:
  • '24.##9.127.156':34354
  • '11#.#06.71.50':34354
  • '98.##2.174.233':34354
  • '98.##0.55.28':34354
  • '17#.#00.21.9':34354
  • '97.#0.75.78':34354
  • '68.#.132.88':34354
  • '78.#.61.9':34354
  • '50.##.218.174':34354
  • '68.##.196.79':34354
  • '10#.#.76.119':34354
  • '68.##2.212.118':34354
  • '69.##0.229.198':34354
  • '70.##8.114.227':34354
  • '96.##.178.86':34354
  • '17#.#2.146.222':34354
  • '66.##.251.123':34354
  • '98.##.109.91':34354
  • '71.##.179.118':34354
  • '24.##.38.235':34354
  • '24.#.234.133':34354
  • '17#.#16.245.224':34354
  • '68.#.186.37':34354
  • '66.##1.201.15':34354
  • '95.#9.42.8':34354
  • '17#.#06.220.136':34354
  • '21#.#2.195.7':34354
  • '98.##6.229.76':34354
  • '71.#0.46.95':34354
  • '24.#4.94.80':34354
  • '17#.#1.36.114':34354
  • '74.##4.11.115':34354
  • '68.##9.253.113':34354
  • '69.##1.201.250':34354
  • '76.##.117.208':34354
  • '69.##.216.108':34354
  • '18#.#14.23.182':34354
  • '99.##3.95.159':34354
  • '76.##5.233.69':34354
  • '68.##.15.103':34354
  • '68.##.11.144':34354
  • '98.##8.197.226':34354
  • '96.##.153.160':34354
  • '98.##2.42.18':34354
  • '75.##0.148.2':34354
  • '20#.#05.164.112':34354
  • '72.##5.248.57':34354
  • '10#.5.63.78':34354
  • '98.##5.94.130':34354
  • '74.##0.223.31':34354
  • '74.##5.254.57':34354
  • '68.##.56.227':34354
  • '98.##9.32.223':34354
  • '67.##7.163.212':34354
  • '68.##.217.12':34354
  • '74.##.180.152':34354
  • '98.##4.134.92':34354
  • '20#.#53.158.109':34354
  • '70.##1.157.217':34354
  • '24.#.148.129':34354
  • '10#.#0.33.46':34354
  • '89.##5.139.51':34354
  • '76.##3.246.130':34354
  • '24.##7.69.186':34354
  • '74.##5.169.22':34354
  • '18#.#45.254.222':34354
  • '98.##7.63.137':34354
  • '96.##.230.136':34354
  • '17#.#8.216.16':34354
  • '16#.#37.75.132':34354
  • '74.##4.232.98':34354
  • '98.##.121.135':34354
  • '76.##5.55.157':34354
  • '70.##6.8.248':34354
  • '65.##4.98.207':34354
  • '17#.#9.93.208':34354
  • '68.##3.39.139':34354
  • '24.#3.86.26':34354
  • '24.#.110.29':34354
  • '20#.#37.57.92':34354
  • '69.##0.69.45':34354
  • '24.#.133.252':34354
  • '17#.#4.205.97':34354
  • '24.##.142.45':34354
  • '24.##7.107.108':34354
  • '68.#1.22.39':34354
  • '2.###.241.91':34354
  • '69.##7.86.35':34354
  • '75.##.201.222':34354
  • '68.##5.178.119':34354
  • '98.##4.185.15':34354
  • '98.##0.212.124':34354
  • '68.##8.81.69':34354
  • '17#.#1.39.253':34354
  • '69.##5.157.66':34354
  • '11#.#35.79.235':34354
  • '75.##0.20.238':34354
  • '75.##7.159.252':34354
  • '98.##6.163.138':34354
  • '24.##0.166.221':34354
  • '71.#00.50.2':34354
  • '17#.#4.104.42':34354
  • '69.#2.2.220':34354
  • '27.#.183.211':34354
  • '67.##5.13.223':34354
  • '76.#12.6.55':34354
  • '18#.#9.45.26':34354
  • '98.##.83.180':34354
  • '98.##7.222.68':34354
  • '95.#9.72.95':34354
  • '17#.#22.124.160':34354
  • '71.##.138.127':34354
  • '76.##2.79.176':34354
  • '14.##.151.38':34354
  • '50.##.123.35':34354
  • '67.##.240.52':34354
  • '18#.#6.201.80':34354
  • '63.##.147.40':34354
  • '69.##7.233.194':34354
  • '76.##1.150.187':34354
  • '14.##.113.254':34354
  • '24.##2.201.183':34354
  • '11#.#25.250.166':34354
  • '74.##6.163.83':34354
  • '14#.#33.203.180':34354
  • '24.#6.7.54':34354
  • '46.##1.107.38':34354
  • '70.##.107.89':34354
  • '75.#0.193.3':34354
  • '67.##2.228.125':34354
  • '68.##.127.222':34354
  • '97.##.140.36':34354
  • '68.#4.34.68':34354
  • '68.#.239.42':34354
  • '12#.#9.187.97':34354
  • '68.##.183.160':34354
  • '24.##.25.212':34354
  • '68.##.81.173':34354
  • '17#.#17.158.250':34354
  • '68.##.144.129':34354
  • '21#.#04.85.233':34354
  • '10#.#.107.129':34354
  • '72.##7.89.34':34354
  • '68.##7.209.72':34354
  • '17#.#02.76.182':34354
  • '70.##1.202.112':34354
  • '72.##3.56.30':34354
  • '98.##9.98.201':34354
  • '12#.#39.39.146':34354
  • '24.##.42.235':34354
  • '70.##8.163.180':34354
  • '17#.#4.238.82':34354
  • '83.##6.243.33':34354
  • '98.##5.117.18':34354
  • '75.##6.89.192':34354
  • '17#.#07.102.251':34354
  • '18#.#33.240.144':34354
  • '71.##.203.87':34354
  • '10#.#5.26.96':34354
  • '85.##5.24.137':34354
  • '58.##9.37.192':34354
  • '71.##9.117.142':34354
  • '46.##.238.185':34354
  • '75.##2.27.157':34354
  • '75.##1.95.115':34354
  • '58.##5.65.170':34354
  • '67.##1.65.79':34354
  • '69.##9.192.14':34354
  • '68.#.143.56':34354
  • '98.##4.49.91':34354
  • '10#.#35.99.32':34354
  • 'localhost':80
  • '95.##.210.202':34354
  • '69.##4.120.202':34354
  • '95.##1.220.162':34354
  • '67.##0.97.203':34354
  • '17#.#75.172.245':34354
  • '68.#.255.6':34354
  • '41.##.198.52':34354
  • '10#.#8.54.32':34354
  • '76.##.127.93':34354
  • '24.##9.2.104':34354
  • '68.##.195.188':34354
  • '94.##.124.217':34354
  • '24.##6.64.225':34354
  • '69.##0.202.121':34354
  • '76.##8.168.128':34354
  • '17#.#26.255.242':34354
  • '68.##9.192.85':34354
  • '72.##8.46.56':34354
  • '76.##9.9.121':34354
  • '59.##8.49.146':34354
  • '50.##.67.100':34354
  • '69.##2.100.119':34354
  • '71.##4.154.179':34354
  • '74.##7.163.112':34354
  • '71.##9.83.237':34354
  • '70.##3.199.84':34354
  • '13#.#09.6.92':34354
  • '98.##7.179.13':34354
  • '68.#9.177.7':34354
  • '69.##1.193.80':34354
  • '90.##9.41.219':34354
  • '17#.#.140.127':34354
  • '70.##7.25.61':34354
  • '71.##.109.214':34354
  • '95.#2.67.62':34354
  • '24.##7.212.33':34354
  • '76.##6.103.152':34354
  • '99.#4.237.0':34354
  • '97.##.16.153':34354
  • '92.##.55.153':34354
  • '71.##.182.45':34354
  • '75.#5.87.32':34354
  • '76.##7.46.18':34354
  • '68.##.235.158':34354
  • '79.##5.149.64':34354
  • '71.#4.17.25':34354
  • '76.##2.190.46':34354
  • '71.##0.188.30':34354
  • '98.##5.67.37':34354
  • '19#.#8.78.180':34354
  • '76.#1.7.122':34354
  • '20#.#38.55.168':34354
  • '98.##2.107.214':34354
  • '96.##.217.190':34354
  • '69.##8.64.98':34354
  • '77.##2.196.95':34354
  • '97.##.128.48':34354
  • '24.##9.3.239':34354
  • '21#.#0.128.41':34354
  • '67.##4.53.194':34354
  • '68.##7.187.42':34354
  • '92.##.206.214':34354
  • '70.#70.76.3':34354
  • '75.#.244.159':34354
  • '17#.#.167.210':34354
  • '76.##.102.235':34354
  • '64.##3.185.234':34354
  • '17#.#1.55.153':34354
  • '19#.#2.66.185':34354
  • '99.##4.124.107':34354
  • '17#.#0.31.85':34354
  • '15#.#81.137.193':34354
  • '98.##.168.73':34354
  • '95.#8.46.82':34354
  • '74.##3.22.133':34354
  • '98.##2.149.12':34354
  • '68.##9.30.215':34354
  • '17#.#9.159.176':34354
  • '13#.#6.169.252':34354
  • '98.#2.96.27':34354
  • '76.##.170.73':34354
  • '95.##.31.243':34354
  • '89.##5.113.23':34354
  • '72.##0.97.101':34354
  • '67.##.97.217':34354
TCP:
Запросы HTTP GET:
  • ln##umar.cn/stat2.php?&a################
  • ln##umar.cn/stat2.php?&a#################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play