ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader10.3516

Добавлен в вирусную базу Dr.Web: 2013-08-14

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
  • '<SYSTEM32>\urdvxc.exe' /service
  • '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
  • '<SYSTEM32>\urdvxc.exe' /installservice
  • '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WER32c9.dir00\svchost.exe.mdmp 16325836412032528
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • <SYSTEM32>\urdvxc.exe
  • %TEMP%\WER32c9.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
Самоудаляется.
Сетевая активность:
Подключается к:
  • '63.##1.1.152':445
  • '63.##1.191.84':445
  • '63.#91.4.25':445
  • '63.##1.135.29':445
  • '63.##1.10.249':445
  • '63.##1.250.191':445
  • '63.##1.35.40':445
  • '63.##1.217.249':445
  • '63.##1.48.186':445
  • '63.##1.197.48':445
  • '63.##1.65.232':445
  • '63.##1.186.65':445
  • '63.##1.119.21':445
  • '63.##1.8.129':445
  • '63.##1.5.219':445
  • '63.##1.49.138':445
  • '63.##1.5.105':445
  • '63.##1.14.25':445
  • '63.##1.224.105':445
  • '63.##1.131.76':445
  • '63.##1.83.227':445
  • '63.##1.107.151':445
  • '63.##1.19.114':445
  • '63.##1.90.42':445
  • '63.##1.219.229':445
  • '63.##1.246.213':445
  • '63.##1.164.102':445
  • '63.##1.105.132':445
  • '63.#91.79.5':445
  • '63.##1.45.192':445
  • '63.##1.22.188':445
  • '63.##1.60.167':445
  • '63.##1.220.38':445
  • '63.##1.224.105':139
  • '63.##1.90.42':139
  • '63.##1.83.227':139
  • '63.##1.14.25':139
  • '63.##1.19.114':139
  • '63.##1.30.149':139
  • '63.##1.219.229':139
  • '63.##1.107.151':139
  • '63.##1.164.102':139
  • '63.##1.60.167':139
  • '63.#91.79.5':139
  • '63.##1.246.213':139
  • '63.##1.22.188':139
  • '63.##1.131.76':139
  • '63.##1.220.38':139
  • '63.##1.45.192':139
  • '63.##1.40.215':139
  • '63.##1.92.109':139
  • '63.##1.146.92':139
  • '63.##1.113.202':139
  • '63.##1.72.38':139
  • '63.##1.133.28':445
  • '63.##1.109.201':445
  • '63.##1.30.178':139
  • '63.##1.211.30':139
  • '63.##1.83.150':139
  • '63.##1.194.145':139
  • '63.##1.192.5':139
  • '63.##1.246.174':139
  • '63.##1.29.37':139
  • '63.##1.29.236':139
  • '63.##1.13.160':139
  • '63.##1.152.189':139
  • '63.##1.30.149':445
  • '63.##1.124.163':139
  • '63.##1.125.201':139
  • '63.##1.38.197':139
  • '63.##1.84.117':139
  • '63.##1.25.248':139
  • '63.##1.37.19':139
  • '63.##1.111.126':139
  • '63.##1.89.98':139
  • '63.##1.248.128':139
  • '63.##1.252.248':139
  • '63.##1.47.128':139
  • '63.##1.56.98':139
  • '63.##1.125.220':139
  • '63.##1.132.191':139
  • '63.##1.21.78':139
  • '63.##1.202.29':139
  • '63.##1.58.160':139
  • '63.##1.9.141':139
  • '63.##1.203.97':139
  • '63.##1.131.197':139
  • '63.##1.11.49':139
  • '63.##1.200.236':139
  • '63.##1.16.12':139
  • '63.##1.90.252':139
  • '63.##1.206.194':139
  • '63.##1.2.117':139
  • '63.##1.115.132':139
  • '63.##1.252.33':139
  • '63.##1.13.230':139
  • '63.##1.205.109':139
  • '63.##1.197.27':139
  • '63.##1.60.25':139
  • '63.##1.9.158':139
  • '63.##1.72.38':445
  • '63.##1.92.109':445
  • '63.##1.29.236':445
  • '63.##1.113.202':445
  • '63.##1.211.30':445
  • '63.##1.149.149':139
  • '63.##1.146.92':445
  • '63.##1.30.178':445
  • '63.##1.246.174':445
  • '63.##1.83.150':445
  • '63.##1.40.215':445
  • '63.##1.192.5':445
  • '63.##1.152.189':445
  • '63.##1.29.37':445
  • '63.##1.194.145':445
  • '63.##1.13.160':445
  • '63.##1.96.99':139
  • '63.##1.75.241':139
  • '63.##1.25.254':139
  • '63.##1.30.153':139
  • '63.##1.101.52':139
  • '63.##1.168.171':139
  • '63.##1.133.246':139
  • '63.##1.184.220':139
  • '63.##1.171.251':139
  • '63.##1.34.175':139
  • '63.##1.144.138':139
  • '63.##1.41.146':139
  • '63.##1.213.146':139
  • '63.##1.224.80':139
  • '63.##1.27.135':139
  • '63.##1.181.95':139
  • '63.##1.39.181':139
  • '63.##1.105.132':139
  • '63.##1.201.100':139
  • '63.##1.246.200':139
  • '63.##1.87.214':139
  • '63.##1.38.25':139
  • '63.##1.206.218':139
  • '63.##1.173.128':139
  • '63.##1.134.246':139
  • '63.##1.110.68':139
  • '63.##1.54.217':139
  • '63.##1.135.32':139
  • '63.##1.28.217':139
  • '63.##1.65.29':139
  • '63.##1.33.38':139
  • '63.##1.215.69':139
  • '63.##1.100.38':139
  • '63.##1.60.100':139
  • '63.##1.90.215':139
  • '63.##1.89.104':445
  • '63.##1.150.83':445
  • '63.##1.153.232':445
  • '63.##1.157.102':445
  • '63.##1.177.217':445
  • '63.##1.242.131':445
  • '63.##1.121.123':445
  • '63.##1.19.129':445
  • '63.##1.16.69':445
  • '63.##1.67.219':445
  • '63.##1.29.173':139
  • '63.##1.11.162':445
  • '63.##1.185.49':445
  • '63.##1.169.171':445
  • '63.##1.54.65':445
  • '63.##1.229.59':445
  • '63.##1.150.83':139
  • '63.##1.121.123':139
  • '63.##1.157.102':139
  • '63.##1.89.104':139
  • '63.##1.242.131':139
  • '63.##1.230.236':139
  • '63.##1.19.129':139
  • '63.##1.177.217':139
  • '63.##1.67.219':139
  • '63.##1.16.69':139
  • '63.##1.11.162':139
  • '63.##1.54.65':139
  • '63.##1.169.171':139
  • '63.##1.153.232':139
  • '63.##1.229.59':139
  • '63.##1.185.49':139
  • '63.##1.205.155':139
  • '63.##1.36.173':139
  • '63.##1.227.35':139
  • '63.##1.36.162':139
  • '63.##1.173.175':139
  • '63.##1.90.12':139
  • '63.##1.216.90':139
  • '63.##1.159.57':139
  • '63.##1.12.69':139
  • '63.##1.126.93':139
  • '63.##1.251.150':139
  • '63.##1.14.36':139
  • '63.##1.153.199':139
  • '63.##1.225.193':139
  • '63.##1.180.60':139
  • '63.#91.3.43':139
  • '63.##1.99.185':139
  • '63.##1.230.236':445
  • '63.##1.65.29':9988
  • '63.##1.60.100':9988
  • '63.##1.169.171':9988
  • '63.##1.16.69':9988
  • '63.##1.133.28':139
  • '63.##1.109.201':139
  • '63.##1.134.246':9988
  • '63.##1.110.68':9988
  • '63.##1.229.59':9988
  • '63.##1.54.65':9988
  • '63.##1.90.215':445
  • '63.##1.29.173':445
  • '63.##1.230.236':9988
  • '63.##1.19.129':9988
  • '63.##1.242.131':9988
  • '63.##1.67.219':9988
  • '63.##1.65.232':139
  • '63.##1.191.84':139
  • '63.##1.35.40':139
  • '63.##1.135.29':139
  • '63.##1.1.152':139
  • '63.##1.250.191':139
  • '63.##1.5.105':139
  • '63.##1.217.249':139
  • '63.##1.10.249':139
  • '63.##1.197.48':139
  • '63.##1.5.219':139
  • '63.##1.186.65':139
  • '63.##1.48.186':139
  • '63.##1.8.129':139
  • '63.#91.4.25':139
  • '63.##1.49.138':139
  • '63.##1.119.21':139
  • '63.##1.173.175':445
  • '63.##1.36.173':445
  • '63.##1.180.60':445
  • '63.##1.36.162':445
  • '63.##1.12.69':445
  • '63.##1.90.12':445
  • '63.##1.227.35':445
  • '63.##1.159.57':445
  • '63.##1.153.199':445
  • '63.##1.126.93':445
  • '63.##1.205.155':445
  • '63.##1.14.36':445
  • '63.##1.99.185':445
  • '63.##1.225.193':445
  • '63.##1.251.150':445
  • '63.#91.3.43':445
  • '63.##1.216.90':445
  • '63.##1.201.100':445
  • '63.##1.246.200':445
  • '63.##1.87.214':445
  • '63.##1.38.25':445
  • '63.##1.206.218':445
  • '63.##1.173.128':445
  • '63.##1.134.246':445
  • '63.##1.110.68':445
  • '63.##1.54.217':445
  • '63.##1.135.32':445
  • '63.##1.28.217':445
  • '63.##1.65.29':445
  • '63.##1.33.38':445
  • '63.##1.215.69':445
  • '63.##1.100.38':445
  • '63.##1.60.100':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play