ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader46.49475

Добавлен в вирусную базу Dr.Web: 2024-01-26

Описание добавлено:

Technical Information

To ensure autorun and distribution
Sets the following service settings
  • [HKLM\System\CurrentControlSet\Services\BranchCache Audio Program Location Installer] 'Start' = '00000002'
  • [HKLM\System\CurrentControlSet\Services\BranchCache Audio Program Location Installer] 'ImagePath' = 'C:\kmstjifjncrzwdo\uqvbzmqu.exe'
Creates the following services
  • 'BranchCache Audio Program Location Installer' C:\kmstjifjncrzwdo\uqvbzmqu.exe
Modifies file system
Creates the following files
  • %WINDIR%\kmstjifjncrzwdo\kvbmt9
  • C:\kmstjifjncrzwdo\kvbmt9
  • C:\kmstjifjncrzwdo\wwkprjsrkenzsoxicd.exe
  • C:\kmstjifjncrzwdo\uqvbzmqu.exe
  • C:\kmstjifjncrzwdo\mrytcpqgf.exe
Sets the 'hidden' attribute to the following files
  • C:\kmstjifjncrzwdo\uqvbzmqu.exe
  • C:\kmstjifjncrzwdo\mrytcpqgf.exe
Deletes the following files
  • %WINDIR%\kmstjifjncrzwdo\kvbmt9
  • C:\kmstjifjncrzwdo\wwkprjsrkenzsoxicd.exe
Substitutes the following files
  • %WINDIR%\kmstjifjncrzwdo\kvbmt9
Network activity
Connects to
  • 'sw###indeed.net':80
  • 'mo####ingeneral.net':80
  • 'sw###clear.net':80
  • 'pr####lyinclude.net':80
  • 'le###branch.net':80
  • 'la###system.net':80
  • 'si####system.net':80
  • 'si###etrust.net':80
TCP
HTTP GET requests
  • http://sw###indeed.net/index.php
  • http://mo####ingeneral.net/index.php
  • http://sw###clear.net/index.php
  • http://pr####lyinclude.net/index.php
  • http://le###branch.net/index.php
  • http://la###system.net/index.php
  • http://si####system.net/index.php
  • http://si###etrust.net/index.php
UDP
  • DNS ASK le###indeed.net
  • DNS ASK pe####sbelieve.net
  • DNS ASK wi####believe.net
  • DNS ASK pe####sreceive.net
  • DNS ASK wi####receive.net
  • DNS ASK pe####squarter.net
  • DNS ASK po####lequarter.net
  • DNS ASK wi####quarter.net
  • DNS ASK wi####branch.net
  • DNS ASK su####tbelieve.net
  • DNS ASK su####tquarter.net
  • DNS ASK fi####branch.net
  • DNS ASK le###branch.net
  • DNS ASK fi####believe.net
  • DNS ASK le####elieve.net
  • DNS ASK su####tbranch.net
  • DNS ASK fi####receive.net
  • DNS ASK su####treceive.net
  • DNS ASK pe####sbranch.net
  • DNS ASK mo####inquarter.net
  • DNS ASK po####lereceive.net
  • DNS ASK la####eceive.net
  • DNS ASK se####quarter.net
  • DNS ASK la####uarter.net
  • DNS ASK si####branch.net
  • DNS ASK mo####branch.net
  • DNS ASK si####believe.net
  • DNS ASK la####elieve.net
  • DNS ASK mo####believe.net
  • DNS ASK mo####receive.net
  • DNS ASK si####quarter.net
  • DNS ASK mo####quarter.net
  • DNS ASK mo####inbranch.net
  • DNS ASK po####lebranch.net
  • DNS ASK mo####inbelieve.net
  • DNS ASK po####lebelieve.net
  • DNS ASK si####receive.net
  • DNS ASK mo####inreceive.net
  • DNS ASK se####believe.net
  • DNS ASK se####receive.net
  • DNS ASK le####eceive.net
  • DNS ASK pr####lybranch.net
  • DNS ASK se###atrust.net
  • DNS ASK la###trust.net
  • DNS ASK si###ehonor.net
  • DNS ASK mo###rhonor.net
  • DNS ASK si####neither.net
  • DNS ASK mo####neither.net
  • DNS ASK se####system.net
  • DNS ASK la###system.net
  • DNS ASK si####system.net
  • DNS ASK mo###rtrust.net
  • DNS ASK mo####inhonor.net
  • DNS ASK po####lehonor.net
  • DNS ASK mo####inneither.net
  • DNS ASK po####leneither.net
  • DNS ASK mo####insystem.net
  • DNS ASK mo####system.net
  • DNS ASK si###etrust.net
  • DNS ASK la####either.net
  • DNS ASK la###honor.net
  • DNS ASK le####eneral.net
  • DNS ASK sw####elieve.net
  • DNS ASK pr####lybelieve.net
  • DNS ASK sw####eceive.net
  • DNS ASK pr####lyreceive.net
  • DNS ASK sw####uarter.net
  • DNS ASK pr####lyquarter.net
  • DNS ASK se####lbranch.net
  • DNS ASK ma####albranch.net
  • DNS ASK se####lbelieve.net
  • DNS ASK ma####albelieve.net
  • DNS ASK se####lreceive.net
  • DNS ASK ma####alreceive.net
  • DNS ASK se####lquarter.net
  • DNS ASK ma####alquarter.net
  • DNS ASK se###ahonor.net
  • DNS ASK fi####quarter.net
  • DNS ASK sw###branch.net
  • DNS ASK le####uarter.net
  • DNS ASK la###branch.net
  • DNS ASK se####branch.net
  • DNS ASK ma####alnorth.net
  • DNS ASK la####nclude.net
  • DNS ASK se###anorth.net
  • DNS ASK la###north.net
  • DNS ASK si###eclear.net
  • DNS ASK mo###rclear.net
  • DNS ASK se####general.net
  • DNS ASK si####general.net
  • DNS ASK se####include.net
  • DNS ASK si####include.net
  • DNS ASK si###enorth.net
  • DNS ASK mo###rnorth.net
  • DNS ASK mo####inclear.net
  • DNS ASK po####leclear.net
  • DNS ASK mo####ingeneral.net
  • DNS ASK mo####general.net
  • DNS ASK la###clear.net
  • DNS ASK mo####include.net
  • DNS ASK se###aclear.net
  • DNS ASK ma####alduring.net
  • DNS ASK fi####during.net
  • DNS ASK sw###length.net
  • DNS ASK pr####lylength.net
  • DNS ASK sw###notice.net
  • DNS ASK pr####lynotice.net
  • DNS ASK sw###indeed.net
  • DNS ASK pr####lyindeed.net
  • DNS ASK sw###during.net
  • DNS ASK le###during.net
  • DNS ASK pr####lyduring.net
  • DNS ASK ma####allength.net
  • DNS ASK se####lnotice.net
  • DNS ASK ma####alnotice.net
  • DNS ASK se####lindeed.net
  • DNS ASK ma####alindeed.net
  • DNS ASK se####lduring.net
  • DNS ASK po####legeneral.net
  • DNS ASK se####llength.net
  • DNS ASK mo####ininclude.net
  • DNS ASK la####eneral.net
  • DNS ASK po####leinclude.net
  • DNS ASK fi###hnorth.net
  • DNS ASK sw###clear.net
  • DNS ASK pr####lyclear.net
  • DNS ASK sw####eneral.net
  • DNS ASK pr####lygeneral.net
  • DNS ASK sw####nclude.net
  • DNS ASK pr####lyinclude.net
  • DNS ASK sw###north.net
  • DNS ASK pr####lynorth.net
  • DNS ASK se####lclear.net
  • DNS ASK ma####alclear.net
  • DNS ASK se####lgeneral.net
  • DNS ASK ma####algeneral.net
  • DNS ASK se####linclude.net
  • DNS ASK ma####alinclude.net
  • DNS ASK se####lnorth.net
  • DNS ASK le####nclude.net
  • DNS ASK mo####innorth.net
  • DNS ASK le###north.net
  • DNS ASK se####neither.net
  • DNS ASK po####lesystem.net
  • DNS ASK fi####general.net
  • DNS ASK pe####sclear.net
  • DNS ASK wi###wclear.net
  • DNS ASK pe####sgeneral.net
  • DNS ASK wi####general.net
  • DNS ASK pe####sinclude.net
  • DNS ASK wi####include.net
  • DNS ASK pe####snorth.net
  • DNS ASK po####lenorth.net
  • DNS ASK wi###wnorth.net
  • DNS ASK su####tclear.net
  • DNS ASK su####tgeneral.net
  • DNS ASK su####tinclude.net
  • DNS ASK wi###rnorth.net
  • DNS ASK su####tnorth.net
  • DNS ASK fi###hclear.net
  • DNS ASK le###clear.net
  • DNS ASK wi###rclear.net
  • DNS ASK fi####include.net
  • DNS ASK mo####intrust.net
Miscellaneous
Creates and executes the following
  • 'C:\kmstjifjncrzwdo\wwkprjsrkenzsoxicd.exe'
  • 'C:\kmstjifjncrzwdo\uqvbzmqu.exe'
  • 'C:\kmstjifjncrzwdo\mrytcpqgf.exe' "c:\kmstjifjncrzwdo\uqvbzmqu.exe"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play