ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader2.11927

Добавлен в вирусную базу Dr.Web: 2012-07-06

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'engel' = '%APPDATA%\updates\updates.exe'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Запускает на исполнение:
  • <SYSTEM32>\netsh.exe advfirewall firewall add rule name="<Имя вируса>" dir=in action=allow program="<Полный путь к вирусу>"
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\engel\updates.exe
Сетевая активность:
Подключается к:
  • '84.##.113.73':3128
  • '59.##6.39.48':3128
  • '84.#5.102.4':3128
  • '85.##4.133.93':3128
  • '99.##7.197.172':3128
  • '84.##9.229.218':3128
  • '85.##.253.113':3128
  • '84.##8.168.182':3128
  • '79.##7.15.75':3128
  • '22#.#41.13.124':3128
  • '84.##.94.250':3128
  • '88.#58.7.14':3128
  • '59.##3.172.14':3128
  • '95.##.72.247':3128
  • '11#.25.2.48':3128
  • '74.##9.179.179':3128
  • '69.##1.131.55':3128
  • '24.#5.66.25':3128
  • '79.#41.77.6':3128
  • '89.##7.75.85':3128
  • '89.##6.156.97':3128
  • '24.##2.25.216':3128
  • '81.##7.50.124':3128
  • '81.##4.241.39':3128
  • '94.##6.144.222':3128
  • '41.##0.224.137':3128
  • '83.##.116.214':3128
  • '87.##.198.164':3128
  • '67.##3.246.187':3128
  • '20#.#66.57.221':3128
  • '71.#4.0.21':3128
  • '18#.#58.59.187':3128
  • '86.##4.51.170':3128
  • '24.##7.237.241':3128
  • '59.##6.34.133':3128
  • '24.##7.119.155':3128
  • '80.##.37.240':3128
  • '18#.#4.141.92':3128
  • '83.##.153.57':3128
  • '70.##2.32.110':3128
  • '59.##.248.189':3128
  • '79.##4.71.135':3128
  • '85.##8.152.134':3128
  • '22#.#43.62.95':3128
  • '59.##3.51.243':3128
  • '79.#.56.135':3128
  • '94.##5.20.106':3128
  • '22#.#43.61.159':3128
  • '65.#5.72.10':3128
  • '72.##0.124.36':3128
  • '24.#28.12.1':3128
  • '77.##.184.36':3128
  • '85.##.164.98':3128
  • '81.##5.4.137':3128
  • '84.##.105.243':3128
  • '18#.#07.25.228':3128
  • '19#.#83.24.224':3128
  • '21#.#67.193.20':3128
  • '84.##.104.14':3128
  • '88.##5.40.159':3128
  • '98.##.170.190':3128
  • '89.##1.40.145':3128
  • '84.##9.178.198':3128
  • '84.##.110.72':3128
  • '77.##.191.104':3128
  • '17#.#65.19.33':3128
  • '59.##.97.145':3128
  • '80.##6.195.242':3128
  • '21#.#5.236.31':3128
  • '77.##.178.233':3128
  • '85.##.211.43':3128
  • '74.##3.35.249':3128
  • '89.##0.213.145':3128
  • '85.##5.85.56':3128
  • '92.##3.111.74':3128
  • '71.##6.135.4':3128
  • '11#.#8.240.37':3128
  • '79.##6.34.148':3128
  • '94.##8.255.90':3128
  • '84.##.109.175':3128
  • '89.##6.186.41':3128
  • '59.##3.52.120':3128
  • '86.##.226.224':3128
  • '84.##9.87.212':3128
  • '11#.#52.227.43':3128
  • '98.##3.239.133':3128
  • '93.##0.28.178':3128
  • '46.##8.83.245':3128
  • '89.##2.22.115':3128
  • '59.##6.37.83':3128
  • '12#.#44.8.237':3128
  • '84.##.120.113':3128
  • '18#.#8.112.37':3128
  • '84.##.104.38':3128
  • '79.##3.20.150':3128
  • '59.##6.37.102':3128
  • '21#.#1.240.116':3128
  • '20#.#67.52.4':3128
  • '58.#.104.35':3128
  • '21#.#19.69.149':3128
  • '24.##7.27.152':3128
  • '93.##3.135.32':3128
  • '95.##3.193.14':3128
  • '94.##5.22.235':3128
  • '21#.#86.183.4':3128
  • '20#.#93.137.3':3128
  • '95.##0.216.97':3128
  • '19#.#06.25.33':3128
  • '82.##2.103.247':3128
  • '77.##2.19.175':3128
  • '65.##.71.175':3128
  • '22#.#43.178.55':3128
  • '84.##8.54.27':3128
  • '82.#58.5.83':3128
  • '84.##.113.245':3128
  • '12#.#38.85.163':3128
  • '11#.#8.240.10':3128
  • '96.##.168.115':3128
  • 'localhost':2433
  • 'localhost':2243
  • 'localhost':22
  • '84.##.112.217':3128
  • '41.##3.h57tp':0
  • '98.##9.82.134':3128
  • '77.##.163.166':3128
  • '18#.#20.226.164':3128
  • '24.##1.246.162':3128
  • '95.##.167.190':3128
  • '85.#7.59.79':3128
  • '19#.#07.110.169':3128
  • '95.##1.214.136':3128
  • '21#.#67.190.22':3128
  • '89.##.107.28':3128
  • '46.##7.254.73':3128
  • '83.##2.81.217':3128
  • '98.##1.48.46':3128
  • '71.##.60.230':3128
  • '77.##7.116.108':3128
  • '41.##8.110.54':3128
  • '69.##3.87.101':3128
  • '95.##.139.86':3128
  • '75.##4.210.79':3128
  • '74.#15.3.63':3128
  • '98.##0.182.85':3128
  • '85.#6.117.6':3128
  • '89.##6.183.105':3128
  • '18#.#73.201.5':3128
  • '19#.#51.53.33':3128
  • '2.##.103.191':3128
  • '79.##5.203.70':3128
  • '85.##.106.150':3128
  • '59.##3.54.169':3128
  • '85.##6.250.116':3128
  • '24.#5.87.22':3128
  • '19#.#.82.135':3128
  • '79.##7.1.226':3128
  • '84.##.120.22':3128
  • '77.##.185.48':3128
  • '20#.#48.139.97':3128
  • '77.##6.166.89':3128
  • '22#.#43.176.206':3128
  • '11#.#00.62.165':3128
  • '82.##2.184.51':3128
  • '77.##7.191.57':3128
  • '86.##.25.114':3128
  • '89.##3.69.41':3128
  • '12#.#27.65.124':3128
  • '84.##.122.45':3128
  • '77.##0.31.86':3128
  • '85.##.191.98':3128
  • '79.##1.44.208':3128
  • '94.##6.145.209':3128
  • '82.##2.136.46':3128
  • '86.#5.82.57':3128
  • '74.##.164.168':3128
  • '95.##6.189.41':3128
  • '71.#4.13.15':3128
  • '59.##6.38.83':3128
  • '84.##.114.51':3128
  • '18#.#12.138.52':3128
  • '77.##.224.163':3128
  • '11#.#19.82.204':3128
  • '91.##6.163.222':3128
  • '84.##.119.201':3128
  • '62.##3.159.36':3128
  • '87.##0.166.58':3128
  • '77.##.190.15':3128
  • '21#.#94.2.198':3128
  • '79.##1.77.36':3128
  • '19#.#55.209.74':3128
  • '88.##5.193.113':3128
  • '84.##.105.221':3128
  • '84.##8.222.235':3128
  • '85.##.104.193':3128
  • '19#.#5.166.58':3128
  • '41.##3.57.74':3128
  • '61.##.235.189':3128
  • '77.##.191.97':3128
  • '88.##6.192.47':3128
  • '81.##.215.203':3128
  • '81.##.183.22':3128
  • '74.##5.91.194':3128
  • '20#.#7.252.156':3128
  • '94.##6.145.173':3128
  • '82.##.139.159':3128
  • '79.##3.232.20':3128
  • '77.##.229.21':3128
  • '77.##.225.114':3128
  • '12#.#30.109.33':3128
  • '62.##.167.144':3128
  • '84.##.114.205':3128
  • '85.##.140.182':3128
  • '59.##3.54.218':3128
  • '77.#26.45.6':3128
  • '46.##8.177.191':3128
  • '79.##5.208.175':3128
  • '84.##.96.190':3128
  • '83.#1.15.30':3128
  • '11#.#2.142.174':3128
  • '84.##.105.156':3128
  • '85.##.248.110':3128
  • '78.##.242.233':3128
  • '93.##6.235.9':3128
  • '71.#0.213.8':3128
  • '92.##3.106.41':3128
  • '78.##.150.195':3128
  • '46.#.138.96':3128
  • '98.#4.67.37':3128
  • '59.##3.54.159':3128
  • '20#.#64.146.38':3128
  • '80.##6.31.97':3128
  • '91.##9.74.30':3128
  • '95.##.84.171':3128
  • '85.##.164.184':3128
  • '21#.#4.248.131':3128
  • '84.##.105.213':3128
  • '18#.#02.55.247':3128
  • '84.##.113.166':3128
  • '91.##9.75.118':3128
  • '72.##.251.41':3128
  • '82.##5.226.110':3128
  • '92.##5.174.196':3128
  • '12#.#.41.218':3128
  • '65.#5.88.10':3128
  • '95.#9.65.70':3128
  • '89.##6.185.49':3128
  • '79.#.24.239':3128
  • '81.##4.241.82':3128
  • '94.##6.145.31':3128
  • '59.##6.37.217':3128
  • '77.##7.163.73':3128
  • '84.##9.231.155':3128
  • '84.##.122.11':3128
  • '84.##.109.134':3128
  • '84.##.113.142':3128
  • '94.##6.144.14':3128
  • '62.##2.52.174':3128
  • '24.##2.145.8':3128
  • '22#.#43.59.218':3128
  • '41.##0.25.46':3128
  • '94.##6.150.200':3128
  • '84.##.108.72':3128
  • '22#.#43.176.179':3128
  • '41.##3.57.72':3128
  • '61.##.13.198':3128
  • '91.##6.161.236':3128
  • '92.##5.96.123':3128
  • '89.##2.223.149':3128
  • '77.##7.159.42':3128
  • '96.#3.16.69':3128
  • '84.##8.171.62':3128
  • '61.##.134.192':3128
  • '84.##.102.93':3128
  • '67.#.92.137':3128
  • '81.##2.64.103':3128
  • '94.##6.149.10':3128
  • '68.##.241.27':3128
  • '58.#.192.74':3128
  • '59.##3.55.160':3128
  • '89.##9.226.173':3128
  • '94.##6.144.80':3128
  • '87.##1.235.93':3128
  • '94.##6.148.55':3128
  • '76.##.114.246':3128
  • '84.##8.105.12':3128
  • '94.##6.144.209':3128
  • '89.##6.135.42':3128
  • '74.##.209.166':3128
  • '72.##.87.205':3128
  • '41.##3.57.76':3128
  • '59.##.200.104':3128
  • '85.##8.130.47':3128
  • '41.##0.221.189':3128
  • '89.##6.170.238':3128
  • '59.##6.38.36':3128
  • '77.##.163.14':3128
  • '89.##3.130.170':3128
  • '84.##.112.199':3128
  • '84.##.104.36':3128
  • '78.##0.220.68':3128
  • '85.##8.186.120':3128
  • '67.##3.94.194':3128
  • '83.##.169.17':3128
  • '89.##6.144.241':3128
  • '68.##4.177.244':3128
  • '84.##.112.184':3128
  • '19#.#9.187.91':3128
  • '84.#4.81.24':3128
  • '82.##6.195.137':3128
  • '19#.#04.55.131':3128
  • '20#.#32.61.93':3128
  • '85.##.83.178':3128
  • '62.##9.188.82':3128
  • '77.##.179.165':3128
  • '19#.#98.29.65':3128
  • '84.##.120.201':3128
  • '11#.#02.26.111':3128
  • '85.##.200.225':3128
  • '71.##.14.248':3128
  • '94.##6.144.192':3128
  • '20#.#0.76.203':3128
  • '20#.#3.143.230':3128
  • '21#.#2.200.158':3128
  • '20#.#87.228.5':3128
  • '82.##6.61.184':3128
  • '76.##7.142.30':3128
  • '77.##7.148.96':3128
  • '84.##.122.21':3128
  • '87.##6.203.32':3128
  • '89.##6.190.243':3128
  • '24.##8.142.231':3128
  • '76.##1.253.145':3128
  • '94.##6.149.105':3128
  • '21#.#0.162.30':3128
  • '79.##5.253.7':3128
  • '77.##.191.248':3128
  • '18#.#27.42.6':3128
  • '85.##8.140.201':3128
  • '84.##.114.12':3128
  • '74.##2.228.163':3128
  • '18#.#11.201.186':3128
  • '86.##4.146.147':3128
  • '84.##7.161.221':3128
  • '85.##7.57.116':3128
  • '77.##.171.80':3128
  • '85.#7.84.13':3128
  • '62.##3.174.192':3128
  • '84.##.110.106':3128
  • '18#.#1.108.101':3128
  • '94.##6.144.106':3128
  • '59.##1.26.242':3128
  • '60.##0.147.209':3128
  • '78.##.10.241':3128
  • '24.##8.117.70':3128
  • '75.##.222.169':3128
  • '61.##.191.137':3128
  • '74.##2.72.30':3128
  • '82.##7.161.232':3128
  • '84.##.113.82':3128
UDP:
  • DNS ASK 41.##3.h57tp
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play