ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Adware.Toolbar.493

Добавлен в вирусную базу Dr.Web: 2015-02-19

Описание добавлено:

Technical Information

Malicious functions
Reads files which store third party applications passwords
  • %APPDATA%\mozilla\firefox\profiles.ini
  • %LOCALAPPDATA%\google\chrome\user data\default\cookies
  • %LOCALAPPDATA%\google\chrome\user data\default\web data
Modifies file system
Creates the following files
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\babylon.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\captlib64.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonoffice64pi.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonhelper64.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylondoctranslation64pi.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup-w64_2c9824eb.zpb
  • %TEMP%\__da98b6db72d75c2e\setup-w64_2c9824eb.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\file-names.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup-client_b93b7c06.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupend.aoi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\abortpage.aoi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup-files_2917fb6b.zpb
  • %TEMP%\__da98b6db72d75c2e\setup-files_2917fb6b.zpb
  • %TEMP%\__da98b6db72d75c2e\setup-client_b93b7c06.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\sqlite3.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup.ico
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\iehelper.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetup.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylon.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonchromeocrext.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylondoctranslationpi.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\rates.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\metaphone.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\localui.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\ldts.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\features.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\csconfig.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\convert.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\captlib.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bexception.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bcontentserverext.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bcontentserver.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babyservices.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonrpi.api
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonofficepi.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonnotb.xpi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babyloniepi.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylonfeedbackagent.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\htmlscreens\pbar.gif
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\strings.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\htmlscreens\naverror.html
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bexternal.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\htmlscreens\pbar.gif
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\htmlscreens\naverror.html
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\htmlscreens\loading.html
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab456.tb_oldway.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab148.spreg.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab327.ff_2.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\setup.ico
  • %APPDATA%\babylon\log_file.txt
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab049.cbid050812.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab222.5ftt.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab066.abtstr.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\sqlite3.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\setupstrings.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\setup.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\iehelper.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bexternal.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\bab307.sp_pop0.dat
  • %APPDATA%\microsoft\windows\cookies\user@babylon[1].txt
  • %APPDATA%\microsoft\windows\cookies\user@babylon[2].txt
  • %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020083020200831\index.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylon.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab456.tb_oldway.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab327.ff_2.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab307.sp_pop0.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab222.5ftt.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab148.spreg.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab066.abtstr.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\bab049.cbid050812.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\stp_bbl.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setupstrings.dat
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup.exe
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\iecookielow.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupstart.dll
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupstart.aoi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetup.aoi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\cl_latest.zpb
  • %LOCALAPPDATA%\babylon\setup\cl_latest.zpb
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\htmlscreens\loading.html
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\uninstbb.exe
Deletes the following files
  • %APPDATA%\microsoft\windows\cookies\user@babylon[1].txt
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylon.dat
Moves the following files
  • from %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetup.aoi to %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetup.aof
  • from %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupstart.aoi to %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupstart.aof
  • from %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\abortpage.aoi to %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\abortpage.aof
  • from %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupend.aoi to %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetupend.aof
Substitutes the following files
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\clientsetup.aoi
  • %TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\babylon.dat
Network activity
TCP
HTTP GET requests
  • http://st##.##fo-stream.net/report.php?no########################################################################################################################################################...
  • http://dl.##bsft.com/site/files/Setup9/dwr/DefaultClient/Setup-w64.zpb
  • http://st###.babsft.com/js/setupC.js
  • http://im#.#abylon.com/site/images/stpui/img/lngs.png
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/btn_mid.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/btn_left.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/btn_right.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/logo-noVer.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/feat2.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/tests/btn_mid_disabled.jpg
  • http://st###.babsft.com/eula.html
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/tests/btn_left_disabled.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/tests/btn_right_disabled.jpg
  • http://st###.babsft.com/?na####################################################################################################################
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/page3.css
  • http://dl.##bsft.com/site/files/Setup9/dwr/DefaultClient/Setup-files.zpb
  • http://dl.##bsft.com/site/files/Setup9/dwr/DefaultClient/Setup-client.zpb
  • http://st###.babsft.com/?na#######################################################################################################################
  • http://st#.#absft.com/downloader.php?ge##########################################################################################################################################################...
  • http://st##.babsft.com/report.php?no#############################################################################################################################################################...
  • http://im#.#abylon.com/site/images/stpui/img/cmbx.png
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/stamp.png
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/feat4.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/feat3.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/tests/page2.css
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/feat1.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/logo.jpg
  • http://dl.##bsft.com/site/files/Setup9/dwr/latest/cl_latest.zpb
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/page1.css
  • http://st###.babylon.com/js/setupC.js
  • http://st#.#abylon.com/downloader.php?ve#########################################################################################################################################################...
  • http://st###.babylon.com/?na################################################################################################
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/client.jpg
  • http://im#.#abylon.com/site/images/stpui/img/babylon10/page4.css
UDP
  • DNS ASK st##.##fo-stream.net
  • DNS ASK st###.babylon.com
  • DNS ASK st#.#abylon.com
  • DNS ASK im#.#abylon.com
  • DNS ASK dl.##bsft.com
  • DNS ASK st##.babsft.com
  • DNS ASK st#.#absft.com
  • DNS ASK st###.babsft.com
Miscellaneous
Searches for the following windows
  • ClassName: 'Install Babylon' WindowName: ''
  • ClassName: 'Progman' WindowName: ''
  • ClassName: 'Babylon' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Creates and executes the following
  • '%TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\setup.exe' -uiname=babylonDLT1 -xprm="cat=delta_cl&zulu=dp&ours=1" -ovrwbr=7 -trkInfo="[spt:2]"
  • '%TEMP%\af5a5597-bab0-7891-9c00-94fe838a0799\latest\setup.exe' -latest -tsp=7548 -uiname=babylonDLT1 -xprm="cat=delta_cl&zulu=dp&ours=1" -ovrwbr=7 -trkInfo="[spt:2]"
Executes the following
  • '%WINDIR%\syswow64\rundll32.exe' %TEMP%\AF5A55~1\IEHelper.dll,UpdateProtectedModeCookieCache URI|http://ba##lon.com
  • '%WINDIR%\syswow64\rundll32.exe' %TEMP%\AF5A55~1\Latest\IECOOK~1.DLL,UpdateProtectedModeCookieCache affilID|http://ba#####-software.com

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play