Trojan.DownLoader45.27909

Technical Information

Modifies file system

Creates the following files

%TEMP%\c13c.tmp
%WINDIR%\dunlogs\2022-10-29_Г©Г±В»В°Г¶В®ГЎГ».exe.log
D:\Г©Г±В»В°Г®ВўВ¶Г«\Г©Г±В»В°Г®ВўВ¶Г«.exe
D:\Г©Г±В»В°Г®ВўВ¶Г«\wav\sound2.lst
D:\Г©Г±В»В°Г®ВўВ¶Г«\data\imeskin.skn
D:\Г©Г±В»В°Г®ВўВ¶Г«\data\prguse2.wzx
D:\Г©Г±В»В°Г®ВўВ¶Г«\data\prguse2.wzl
%TEMP%\150b.tmp
%TEMP%\14eb.tmp
%TEMP%\14da.tmp
D:\tmp\9294145a5c57cd88ad6ac4e7e0d3bccc\Г©Г±В»В°Г¶В®ГЎГ».exe
D:\tmp\9294145a5c57cd88ad6ac4e7e0d3bccc\Г©Г±В»В°Г®ВўВ¶Г«.exe
%TEMP%\yu7u8ftana.bak
%TEMP%\db33.tmp
%TEMP%\db13.tmp
%TEMP%\da57.tmp
%TEMP%\c1bb.tmp
%TEMP%\c17b.tmp
D:\Г©Г±В»В°Г®ВўВ¶Г«\Г©Г±В»В°Г¶В®ГЎГ».exe
%HOMEPATH%\desktop\Г©Г±В»В°Г¶В®ГЎГ».lnk

Sets the 'hidden' attribute to the following files

D:\tmp\9294145a5c57cd88ad6ac4e7e0d3bccc\Г©Г±В»В°Г®ВўВ¶Г«.exe

Deletes the following files

%TEMP%\c13c.tmp
%TEMP%\c17b.tmp
%TEMP%\c1bb.tmp
%TEMP%\da57.tmp
%TEMP%\db13.tmp
%TEMP%\db33.tmp
%TEMP%\14da.tmp
%TEMP%\14eb.tmp
%TEMP%\150b.tmp

Moves the following files

from %TEMP%\yu7u8ftana.bak to %TEMP%\1478537756

Moves itself

from <Full path to file> to <Current directory>\Г©Г±В»В°Г¶В®ГЎГ».exe

Network activity

Connects to

'aa#.#m005.top':9999
'qp#.###4765fccdw2.com':9889
'cg.#7uc.com':18181
'cg.#7uc.com':16023
'cg.#7uc.com':16016
'qp#.###4765fccdw2.com':16043
'cg.#7uc.com':16128
'cg.#7uc.com':16149
'cg.#7uc.com':16015
'cg.#7uc.com':16137
'cg.#7uc.com':16083
'cg.#7uc.com':16064

TCP

HTTP GET requests

http://aa#.##005.top:9999/dlqgx/gx1.txt?0X######### via aa#.#m005.top
http://61.###.93.116:9889/cache.zip?90####
http://aa#.##005.top:9999/dlqgx/gx1.txt?F6#### via aa#.#m005.top
http://61.###.93.116:9889/cache.zip?44#####
http://61.###.93.116:9889/cache/vibbkbg.zip?59#####

Other

'qp#.###4765fccdw2.com':16043

UDP

DNS ASK aa#.#m005.top
DNS ASK qp#.###4765fccdw2.com
DNS ASK cg.#7uc.com

Miscellaneous

Searches for the following windows

ClassName: 'Progman' WindowName: 'Program Manager'

Creates and executes the following

'D:\tmp\9294145a5c57cd88ad6ac4e7e0d3bccc\Г©Г±В»В°Г®ВўВ¶Г«.exe'
'D:\Г©Г±В»В°Г®ВўВ¶Г«\Г©Г±В»В°Г®ВўВ¶Г«.exe' D:\Tmp\9294145a5c57cd88ad6ac4e7e0d3bccc\Г‰Г±В»В°ГЋВўВ¶Г‹.exe init
'D:\Г©Г±В»В°Г®ВўВ¶Г«\Г©Г±В»В°Г®ВўВ¶Г«.exe'

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android