Trojan.DownLoader34.12093

Technical Information

Network activity

TCP

HTTP GET requests

http://st###.##nadorassociates.com/min/?b=##############################################################
http://st###.##nadorassociates.com/myres/logo/benadorassociates.com.png
http://st###.##nadorassociates.com/myres/images/showroombg.png
http://im#.####dorassociates.com/nimg/f0/dd/fc56c229e2ed88fca23914c6b414-300x300-0/silkscreen_printing_aluminum_screw_caps_colorful_sgs_certification.jpg
http://im#.####dorassociates.com/nimg/18/f5/e2f3d96d933b482d6265b6762a8b-300x300-0/cosmetic_h14_5mm_aluminum_screw_cap_with_embossing_logo.jpg
http://st###.##nadorassociates.com/myres/images/home-sprite.png
http://im#.####dorassociates.com/nimg/47/34/6422eb1132eae5eb0cfe5529da75-300x300-0/pe_cosmetics_bottles_aluminum_screw_caps_h13mm_with_food_grade_lacquer.jpg
http://im#.####dorassociates.com/nimg/ab/4a/fa626267588e44cdfdd73010369c-300x300-0/bright_silver_aluminum_screw_caps_with_food_grade_lacquer.jpg
http://im#.####dorassociates.com/nimg/5f/0d/938e626c5a45c68458e6cab5f631-300x300-0/aluminum_cap_screws_metal_top_lid_hotstamping_printing_apple018_52.jpg
http://im#.####dorassociates.com/nimg/af/40/039ceafa24796f2157afc9f98d8f-300x300-0/customized_embossing_logo_aluminum_screw_caps_20mm_with_iso.jpg
http://im#.####dorassociates.com/nimg/96/18/fce11888dd8ca07c5bebf8e2cad7-300x300-0/oxidized_aluminum_screw_caps_h_20mm_for_color_cosmetics_perfume.jpg
http://st###.##nadorassociates.com/min/?b=#####################################################################
http://im#.####dorassociates.com/nimg/4c/ae/abdf89514dea4c0defac00d3277b-300x300-0/cosmetics_aluminum_screw_caps_with_silkscreen_printing.jpg
http://im#.####dorassociates.com/nimg/5f/27/61c2aee3ac82fab4c3e8b5797f16-300x300-0/h12mm_aluminum_screw_caps_silkcreenprinting_for_pet_bottle.jpg
http://im#.####dorassociates.com/nimg/e5/aa/8492e3fd46421c1cb99675fc73bd-300x300-0/colored_h13mm_aluminum_screw_caps_al_cap_screws_abacus002_24.jpg
http://im#.####dorassociates.com/nimg/7b/7f/afc1abe9d43ce2989921acb774b7-300x300-0/food_aluminum_screw_caps_h16mm_with_pet_pvc_open_window.jpg
http://im#.####dorassociates.com/nimg/d8/2f/4b7d555539860571790731d11030-300x300-0/17_5mm_aluminum_screw_caps_with_embossing_logo_for_jars.jpg
http://im#.####dorassociates.com/nimg/a9/77/67a6e94ce75e5df0d7ddeed02a8d/grtpack_co_limited.jpg
http://st###.##nadorassociates.com/myres/images/shop-sprites.png
http://st###.##nadorassociates.com/myres/css/common-min.css
http://st###.##nadorassociates.com/myres/js/cart-common.js
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

'co#####.facebook.net':443

'st###.##nadorassociates.com':443

UDP

DNS ASK st###.##nadorassociates.com
DNS ASK co#####.facebook.net
DNS ASK im#.####dorassociates.com
DNS ASK microsoft.com

Miscellaneous

Searches for the following windows

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android