Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader45.24112

Добавлен в вирусную базу Dr.Web: 2022-10-11

Описание добавлено:

Technical Information

Network activity
Connects to
  • 're##n.cn':80
  • 'ly###dia.com':80
  • 'im#.#774.com.cn':80
  • 'im#.#cgqt.com':80
  • 'im#.c33v.cn':80
  • 'img.dzwindows.com':80
  • 'im#.##pai.com.cn':80
  • 'im#.kjw.cc':80
  • 'im#.#enan.wang':80
  • 'vi##d.com':80
  • 'di###ian.net':80
  • 'jx###ing.com':80
  • 'ad#####g.szweitang.cn':80
  • 'ca####img.483.cn':80
  • 'im##.hnmdtv.com':80
  • 'im#.##ijiage.com':80
  • 'hn###.zgyouth.cc':80
  • 'im#.###xiafeng.com.cn':80
  • 'ap#.##are.baidu.com':139
  • 'pu##.###nzhang.baidu.com':445
  • 'pu##.###nzhang.baidu.com':80
  • 'im#####.ruanwen.com.cn':80
  • 'im#.#hyb.net.cn':80
TCP
HTTP GET requests
  • http://www.re##n.cn/wap_static/css/swiper.min.css
  • http://im#.##pai.com.cn/2022/0923/20220923110425542.jpg
  • http://img.dzwindows.com/2022/0610/20220610113213263.jpg
  • http://im#.c33v.cn/2022/0610/20220610015147408.jpg
  • http://im#.#cgqt.com/2022/0610/20220610013459914.jpg
  • http://im#.#cgqt.com/2022/0610/20220610013548931.jpg
  • http://im#.#774.com.cn/2022/0923/20220923111858214.jpg
  • http://im#.#774.com.cn/2022/0923/20220923111733499.jpg
  • http://www.ly###dia.com/uploadfile/2022/0923/20220923103950414.jpg
  • http://www.ly###dia.com/uploadfile/2022/0923/20220923103829397.jpg
  • http://www.di###ian.net/uploadfile2022/0610/20220610022056230.jpg
  • http://im#.#hyb.net.cn/2022/0923/20220923104557680.jpg
  • http://im#.kjw.cc/2022/0923/20220923103311862.jpg
  • http://im#.###xiafeng.com.cn/2022/0610/20220610014802260.jpg
  • http://www.jx###ing.com/uploadfile/2022/0923/20220923105510538.jpg
  • http://www.ly###dia.com/uploadfile/2022/0923/20220923104001836.jpg
  • http://im#####.ruanwen.com.cn/2022/0610/20220610110728100.jpg
  • http://im#.#774.com.cn/2022/0923/20220923111844496.jpg
  • http://im#.#774.com.cn/2022/0923/20220923111722594.jpg
  • http://im#.###xiafeng.com.cn/2022/0923/20220923111030930.jpg
  • http://www.ly###dia.com/uploadfile/2022/0923/20220923104011293.jpg
  • http://im#.###xiafeng.com.cn/2022/0923/20220923111041355.jpg
  • http://im#.###xiafeng.com.cn/2022/0923/20220923111103643.jpg
  • http://im#.##pai.com.cn/2022/0923/20220923110402993.jpg
  • http://im#.#hyb.net.cn/2022/0923/20220923104546485.jpg
  • http://im#.kjw.cc/2022/0923/20220923103347807.jpg
  • http://im#.##ijiage.com/2022/0610/20220610024947190.png
  • http://www.re##n.cn/wap_static/css/ymwap-main.css
  • http://pu##.###nzhang.baidu.com/push.js
  • http://www.re##n.cn/wap_static/js/jquery-1.8.3.js
  • http://www.re##n.cn/wap_static/js/touch-0.2.14.wwwin.js
  • http://www.re##n.cn/wap_static/js/jquery.lazyload.min.js
  • http://www.re##n.cn/wap_static/js/swiper-3.3.1.jquery.min.js
  • http://im#.###xiafeng.com.cn/2022/0610/20220610014928709.jpg
  • http://im#.###xiafeng.com.cn/2022/0923/20220923110912522.jpg
  • http://hn###.zgyouth.cc/2022/0610/20220610114912682.jpg
  • http://hn###.zgyouth.cc/2022/0610/20220610115050980.jpg
  • http://ad#####g.szweitang.cn/2022/0923/20220923095245519.jpg
  • http://im#.#enan.wang/2022/0610/20220610021156849.jpg
  • http://ca####img.483.cn/2022/0610/20220610014254158.jpg
  • http://www.jx###ing.com/uploadfile/2022/0923/20220923105407420.jpg
  • http://im#####.ruanwen.com.cn/2022/0610/20220610111111733.jpg
  • http://im##.hnmdtv.com/2022/0610/20220610024336741.jpg
  • http://im#####.ruanwen.com.cn/2022/0610/20220610111050641.jpg
  • http://www.jx###ing.com/uploadfile/2022/0923/20220923105344745.jpg
  • http://im##.hnmdtv.com/2022/0610/20220610022616761.jpg
  • http://www.vi##d.com/uploadfile/2022/0610/20220610102535435.jpg
  • http://www.cj##.com/uploadfile/2022/0610/20220610020130383.jpg
  • http://xj#.#exun.cn/static_new/picture/logo_xjd.png
  • http://im#.kjw.cc/2022/0923/20220923103253964.jpg
  • http://im#.kjw.cc/2022/0923/20220923103358286.jpg
UDP
  • DNS ASK re##n.cn
  • DNS ASK ya###u.964.cn
  • DNS ASK cj##.com
  • DNS ASK im#.##ijiage.com
  • DNS ASK ly###dia.com
  • DNS ASK di###ian.net
  • DNS ASK im#.##pai.com.cn
  • DNS ASK im#.#hyb.net.cn
  • DNS ASK img.dzwindows.com
  • DNS ASK im#.#774.com.cn
  • DNS ASK ca####img.483.cn
  • DNS ASK hn###.zgyouth.cc
  • DNS ASK vi##d.com
  • DNS ASK im#####.ruanwen.com.cn
  • DNS ASK jx###ing.com
  • DNS ASK ad#####g.szweitang.cn
  • DNS ASK im#.kjw.cc
  • DNS ASK im#.###xiafeng.com.cn
  • DNS ASK im##.hnmdtv.com
  • DNS ASK im#.#enan.wang
  • DNS ASK xj#.#exun.cn
  • DNS ASK im#.#cgqt.com
  • DNS ASK ap#.##are.baidu.com
  • DNS ASK pu##.###nzhang.baidu.com
  • DNS ASK im#.c33v.cn
  • DNS ASK m.###dwb.com
Miscellaneous
Searches for the following windows
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке