Trojan.DownLoader45.64096

Technical Information

Network activity

Connects to

'st###.##nadorassociates.com':80
'co#####.facebook.net':443
'im#.####dorassociates.com':80
'st###.##nadorassociates.com':445
'st###.##nadorassociates.com':139

TCP

HTTP GET requests

http://st###.##nadorassociates.com/min/?b=##############################################################
http://im#.####dorassociates.com/nimg/a5/d8/b881c737f679f3f65fea97568f92-300x300-0/nicr22femo_nimonic_pe13_uns_n06002_hastelloy_x_bar_w_nr_2_4665.jpg
http://im#.####dorassociates.com/nimg/98/35/4fa92ca700e7e26778ca614ec6c2-300x300-0/47ohm_resistance_precision_alloys_fixed_wire_wound_resistor.jpg
http://im#.####dorassociates.com/nimg/d7/0d/c06916f2a343165ac6c746ad5b17-300x300-0/knp_3w_47_5x155_wound_resistor_inductive_wire_solderable.jpg
http://im#.####dorassociates.com/nimg/e9/1f/9ef766c7369b5be613486103e4f7-300x300-0/nife_ferronickel_ptc_alloy_wire_for_thermistor_resistance.jpg
http://im#.####dorassociates.com/nimg/d1/f8/46610692628b39adf05cabfed6c1-300x300-0/electrode_dia_1mm_platinum_iridium_wire_for_medical_developing_tube.jpg
http://im#.####dorassociates.com/nimg/35/5d/63a03a4742a45cd8948691400b79-300x300-0/type_s_pure_platinum_wire_pt99_99_diameter_0_5mm.jpg
http://im#.####dorassociates.com/nimg/a1/3d/fc34e0dbac612a022ef46e5afdad-300x300-0/6j13_potentiometers_precision_alloys_##mn12ni2_manganin_strip.jpg
http://im#.####dorassociates.com/nimg/48/4f/d95cf790215f5f285d239b4736e0-300x300-0/6j13_bar_shunt_manganin_##mn12ni4_rod_##mn12ni2_cu_mn_alloy.jpg
http://im#.####dorassociates.com/nimg/0e/97/a920d4f391b83986d8b4c6a3e9ab-300x300-0/##mn12ni2_6j12_6j13_manganin_bright_rod_diameter_6_5mm_7_0mm.jpg
http://im#.####dorassociates.com/nimg/65/0b/a0837d4c53be0a216ef4b89d9933-300x300-0/high_temperature_hastelloy_wire_precision_alloys_n06200_0_4mm.jpg
http://im#.####dorassociates.com/nimg/71/a5/cd76460d7db446c1c769013e0bdd-300x300-0/fixed_1_watt_metal_oxide_resistor_47ohm_5w_high_resistance_carbon_film_resistor.jpg
http://im#.####dorassociates.com/nimg/b4/bb/2eeda25f930c58656e093c11a094-300x300-0/fixed_5_watt_metal_oxide_resistors_high_voltage_wirewound_fuse_resistor.jpg
http://im#.####dorassociates.com/nimg/eb/f6/c21a9e0c19e1c0cd63f2c16b17ed-220x60-1/ohmalloy_material_co_ltd.jpg
http://st###.##nadorassociates.com/myres/images/shop-sprites.png
http://st###.##nadorassociates.com/myres/images/showroombg.png
http://st###.##nadorassociates.com/myres/images/home-sprite.png
http://st###.##nadorassociates.com/myres/css/common-min.css
http://st###.##nadorassociates.com/min/?b=###################################################################
http://st###.##nadorassociates.com/myres/js/cart-common.js

Other

'co#####.facebook.net':443

UDP

DNS ASK st###.##nadorassociates.com
DNS ASK co#####.facebook.net
DNS ASK im#.####dorassociates.com

Miscellaneous

Searches for the following windows

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android