Trojan.DownLoader14.33488

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Windows Media Player.lnk

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\66.txt
%TEMP%\67.txt
%TEMP%\68.txt
%TEMP%\63.txt
%TEMP%\64.txt
%TEMP%\65.txt
%TEMP%\72.txt
%TEMP%\73.txt
%TEMP%\74.txt
%TEMP%\69.txt
%TEMP%\70.txt
%TEMP%\71.txt
%TEMP%\54.txt
%TEMP%\55.txt
%TEMP%\56.txt
%TEMP%\51.txt
%TEMP%\52.txt
%TEMP%\53.txt
%TEMP%\60.txt
%TEMP%\61.txt
%TEMP%\62.txt
%TEMP%\57.txt
%TEMP%\58.txt
%TEMP%\59.txt
%TEMP%\75.txt
%TEMP%\91.txt
%TEMP%\92.txt
%TEMP%\93.txt
%TEMP%\88.txt
%TEMP%\89.txt
%TEMP%\90.txt
%TEMP%\97.txt
%TEMP%\98.txt
%TEMP%\99.txt
%TEMP%\94.txt
%TEMP%\95.txt
%TEMP%\96.txt
%TEMP%\79.txt
%TEMP%\80.txt
%TEMP%\81.txt
%TEMP%\76.txt
%TEMP%\77.txt
%TEMP%\78.txt
%TEMP%\85.txt
%TEMP%\86.txt
%TEMP%\87.txt
%TEMP%\82.txt
%TEMP%\83.txt
%TEMP%\84.txt
%TEMP%\50.txt
%TEMP%\16.txt
%TEMP%\17.txt
%TEMP%\18.txt
%TEMP%\13.txt
%TEMP%\14.txt
%TEMP%\15.txt
%TEMP%\22.txt
%TEMP%\23.txt
%TEMP%\24.txt
%TEMP%\19.txt
%TEMP%\20.txt
%TEMP%\21.txt
%TEMP%\4.txt
%TEMP%\5.txt
%TEMP%\6.txt
%TEMP%\1.txt
%TEMP%\2.txt
%TEMP%\3.txt
%TEMP%\10.txt
%TEMP%\11.txt
%TEMP%\12.txt
%TEMP%\7.txt
%TEMP%\8.txt
%TEMP%\9.txt
%TEMP%\25.txt
%TEMP%\41.txt
%TEMP%\42.txt
%TEMP%\43.txt
%TEMP%\38.txt
%TEMP%\39.txt
%TEMP%\40.txt
%TEMP%\47.txt
%TEMP%\48.txt
%TEMP%\49.txt
%TEMP%\44.txt
%TEMP%\45.txt
%TEMP%\46.txt
%TEMP%\29.txt
%TEMP%\30.txt
%TEMP%\31.txt
%TEMP%\26.txt
%TEMP%\27.txt
%TEMP%\28.txt
%TEMP%\35.txt
%TEMP%\36.txt
%TEMP%\37.txt
%TEMP%\32.txt
%TEMP%\33.txt
%TEMP%\34.txt

Удаляет следующие файлы:

%TEMP%\66.txt
%TEMP%\67.txt
%TEMP%\68.txt
%TEMP%\63.txt
%TEMP%\64.txt
%TEMP%\65.txt
%TEMP%\72.txt
%TEMP%\73.txt
%TEMP%\74.txt
%TEMP%\69.txt
%TEMP%\70.txt
%TEMP%\71.txt
%TEMP%\54.txt
%TEMP%\55.txt
%TEMP%\56.txt
%TEMP%\51.txt
%TEMP%\52.txt
%TEMP%\53.txt
%TEMP%\60.txt
%TEMP%\61.txt
%TEMP%\62.txt
%TEMP%\57.txt
%TEMP%\58.txt
%TEMP%\59.txt
%TEMP%\75.txt
%TEMP%\91.txt
%TEMP%\92.txt
%TEMP%\93.txt
%TEMP%\88.txt
%TEMP%\89.txt
%TEMP%\90.txt
%TEMP%\97.txt
%TEMP%\98.txt
%TEMP%\99.txt
%TEMP%\94.txt
%TEMP%\95.txt
%TEMP%\96.txt
%TEMP%\79.txt
%TEMP%\80.txt
%TEMP%\81.txt
%TEMP%\76.txt
%TEMP%\77.txt
%TEMP%\78.txt
%TEMP%\85.txt
%TEMP%\86.txt
%TEMP%\87.txt
%TEMP%\82.txt
%TEMP%\83.txt
%TEMP%\84.txt
%TEMP%\50.txt
%TEMP%\16.txt
%TEMP%\17.txt
%TEMP%\18.txt
%TEMP%\13.txt
%TEMP%\14.txt
%TEMP%\15.txt
%TEMP%\22.txt
%TEMP%\23.txt
%TEMP%\24.txt
%TEMP%\19.txt
%TEMP%\20.txt
%TEMP%\21.txt
%TEMP%\4.txt
%TEMP%\5.txt
%TEMP%\6.txt
%TEMP%\1.txt
%TEMP%\2.txt
%TEMP%\3.txt
%TEMP%\10.txt
%TEMP%\11.txt
%TEMP%\12.txt
%TEMP%\7.txt
%TEMP%\8.txt
%TEMP%\9.txt
%TEMP%\25.txt
%TEMP%\41.txt
%TEMP%\42.txt
%TEMP%\43.txt
%TEMP%\38.txt
%TEMP%\39.txt
%TEMP%\40.txt
%TEMP%\47.txt
%TEMP%\48.txt
%TEMP%\49.txt
%TEMP%\44.txt
%TEMP%\45.txt
%TEMP%\46.txt
%TEMP%\29.txt
%TEMP%\30.txt
%TEMP%\31.txt
%TEMP%\26.txt
%TEMP%\27.txt
%TEMP%\28.txt
%TEMP%\35.txt
%TEMP%\36.txt
%TEMP%\37.txt
%TEMP%\32.txt
%TEMP%\33.txt
%TEMP%\34.txt

Сетевая активность:

Подключается к:

'we#.###roservicer.net':8080

UDP:

DNS ASK we#.###roservicer.net

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android