Trojan.DownLoader36.3875

Technical Information

Network activity

TCP

HTTP GET requests

http://st###.##nadorassociates.com/min/?b=##############################################################
http://st###.##nadorassociates.com/min/?b=#####################################################################
http://im#.####dorassociates.com/nimg/1c/11/2ec7abd68a113ff6910f80e6631f-300x300-0/catalytic_system_precision_alloys_bright_surface_hastelloy_c276_grade.jpg
http://im#.####dorassociates.com/nimg/f5/fd/f19735506372d58ab1f03c935c4c-300x300-0/bar_hastelloy_c276_precision_alloys_for_making_hydraulic_fitting_and_cylinders.jpg
http://im#.####dorassociates.com/nimg/12/c4/ce685c592906a9c0687c7d5a00c5-300x300-0/clod_drawing_seamless_precision_alloys_tube_for_flue_gas_equipment_rohs.jpg
http://im#.####dorassociates.com/nimg/7a/a4/11faa6a3afbd2a3cf0f17ab6491e-300x300-0/bright_nimo16cr15w_2_4819_hastelloy_c276_tube.jpg
http://im#.####dorassociates.com/nimg/e9/e5/40180ef0c00e1e9b160aae10e577-300x300-0/astm_b575_b906_uns_n10276_hastelloy_c276_precision_alloys.jpg
http://im#.####dorassociates.com/nimg/8c/0b/0db5593eaff9edcdc312d8cd3470-300x300-0/10mm_hastelloy_c_276_uns_n10276_precision_alloys.jpg
http://im#.####dorassociates.com/nimg/ee/8e/d7b1ccea345f6c2c64ec0b5a9e67-300x300-0/3j53_precision_permanent_magnetic_alloy_similar_to_ni_span_c.jpg
http://st###.##nadorassociates.com/myres/js/cart-common.js
http://im#.####dorassociates.com/nimg/43/a1/5c1926776b7219a520a31843db14-300x300-0/kovar_material_precision_metal_bright_kovar_wire_for_multipin_headers_seals.jpg
http://im#.####dorassociates.com/nimg/c0/e8/62cd9502adcb6b5facbf6a70e554-300x300-0/0_5mm_0_8mm_52h_glass_sealing_vacodil_520_resistance_wire.jpg
http://st###.##nadorassociates.com/myres/images/showroombg.png
http://st###.##nadorassociates.com/myres/images/home-sprite.png
http://im#.####dorassociates.com/nimg/fd/a9/3673724bdbe2c3e9aaba94edaa72-300x300-0/iron_nickel_alloy_52_feni52_astm_f30_1_5mm_expansion_wire.jpg
http://im#.####dorassociates.com/nimg/63/81/6ea212fe251cd7914f338a6ead13-300x300-0/52h_glass_sealing52_vacodil_520_wire_0_5mm_and_0_8mm_large_in_stock_with_fast.jpg
http://im#.####dorassociates.com/nimg/eb/f6/c21a9e0c19e1c0cd63f2c16b17ed/ohmalloy_material_co_ltd.jpg
http://st###.##nadorassociates.com/myres/images/shop-sprites.png
http://st###.##nadorassociates.com/myres/css/common-min.css
http://im#.####dorassociates.com/nimg/47/3f/04240c1817374dd65c6dae8dbb12-300x300-0/glass_metal_seal_astm_f30_feni52_low_expansion_alloy_wire.jpg
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

'co#####.facebook.net':443

UDP

DNS ASK st###.##nadorassociates.com
DNS ASK co#####.facebook.net
DNS ASK im#.####dorassociates.com
DNS ASK microsoft.com

Miscellaneous

Searches for the following windows

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android