Trojan.DownLoader36.38339

Technical Information

Network activity

Connects to

'xs##.alexa.com':80
'gt##ran.com':80
'cd#.##ktanet.com':443
'uu##oad.ir':443
'up.##pertemp.ir':80
'ba###rity.ir':443
'microsoft.com':80

TCP

HTTP GET requests

http://ro##p.ir/view/3287423/Style2.css
http://ro##p.ir/view/3286813/dfd065-Grand-Theft-Auto-V-Screenshot-2021.jpg
http://ro##p.ir/view/3286629/ce585c-rain2.jpg
http://ro##p.ir/view/3286478/db1cc9-wallpaper.jpg
http://ro##p.ir/view/3286475/b49a0d-image%201-min.jpg
http://ro##p.ir/view/3278990/1fe59e-&%187%3E1@065=851.jpg
http://ro##p.ir/view/3194817/thb_1518820090_1518819982_2017-alfa-romeo-giulia-qv.jpg
http://ro##p.ir/view/3287221/14c881-Gta5KoRn%20Car%20Pack_1.jpg
http://ro##p.ir/view/3286930/0ba394-1.jpg
http://ro##p.ir/view/3207632/thb_1597050227_GTA5_2020-08-09_14-36-40_514397.jpg
http://ro##p.ir/view/3229377/thb_1604330636_sc6.jpg
http://ro##p.ir/view/3277715/c4ac9a-3.jpg
http://ro##p.ir/view/3259223/thb_1607678285_2020.12.10-19.47.jpg
http://ro##p.ir/view/3197384/thb_1444686699_e254f0-pic1.jpg
http://ro##p.ir/view/3281731/46bf36-presents.jpg
http://ro##p.ir/view/3267116/thb_1609085356_Screenshot_7.jpg
http://ro##p.ir/view/3215400/thb_1601976282_chevrolet-corvette-zr1-nf_0.jpeg
http://ro##p.ir/view/3246292/thb_1606563749_audi-rs6-c8-beta-add-on_0.jpeg
http://ro##p.ir/view/3287222/b3e689-20210105130344_1.jpg
http://ro##p.ir/view/3287231/7c1d62-20160528060706_1.jpg
http://ro##p.ir/view/3287234/fa6bcd-render.jpg
http://ro##p.ir/view/3263994/a6au_tools.png
http://ro##p.ir/view/3263995/12o_cars.png
http://ro##p.ir/view/3263991/vlva_weapons.png
http://ro##p.ir/view/3263993/md2x_player.png
http://ro##p.ir/view/3263996/1q5u_maps.png
http://ro##p.ir/view/3263992/nil0_scripts.png
http://up.##pertemp.ir/up/hypertemp/Hyper_Temp/artapc/fonts/SYekan.eot?
http://ro##p.ir/view/3282301/Logo-gtairan.png
http://ro##p.ir/view/3287422/b78856-bvp_preview_v_official_site_boat_header.jpg?w=###
http://ro##p.ir/view/3287418/9aced3-MB9.jpg?w=###
http://ro##p.ir/view/3284696/986fd6-c.jpg?w=###
http://ro##p.ir/view/3287545/7fe560-EVE.jpg
http://ro##p.ir/view/3287545/7fe560-EVE.jpg?w=###
http://up.##pertemp.ir/view/1046814/lg-bg.png
http://ro##p.ir/view/3287418/9aced3-MB9.jpg
http://ro##p.ir/view/3287422/b78856-bvp_preview_v_official_site_boat_header.jpg
http://ro##p.ir/view/3286458/a9f355-real%20vehicle%20damage%201.jpg?w=###
http://ro##p.ir/view/3243072/thb_1606168081_a-class-fa-fa-star-featur_0.jpeg
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

'cd#.##ktanet.com':443

'uu##oad.ir':443

'ba###rity.ir':443

UDP

DNS ASK gt##ran.com
DNS ASK xs##.alexa.com
DNS ASK ro##p.ir
DNS ASK cd#.##ktanet.com
DNS ASK uu##oad.ir
DNS ASK up.##pertemp.ir
DNS ASK ba###rity.ir
DNS ASK microsoft.com

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android