ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader22.39091

Добавлен в вирусную базу Dr.Web: 2016-09-10

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Layer Solutions Problem Storage Copy' = '<SYSTEM32>\nxtvdazr.exe'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\Backup Task Resource Connection] 'ImagePath' = '<SYSTEM32>\nxtvdazr.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Backup Task Resource Connection] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
  • Центр обеспечения безопасности (Security Center)
Запускает на исполнение:
  • '<SYSTEM32>\zmiqzmy.exe' "<SYSTEM32>\nxtvdazr.exe"
  • '%WINDIR%\Temp\aquy0mxvczmi5mmu3w.exe' -r 42464 tcp
  • '%TEMP%\aquy0mxvedpzl9mu3wtnmtup.exe'
  • '<SYSTEM32>\nxtvdazr.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\ipmyiixwqto\run
  • <SYSTEM32>\ipmyiixwqto\rng
  • %WINDIR%\Temp\aquy0mxvczmi5mmu3w.exe
  • <SYSTEM32>\ipmyiixwqto\cfg
  • %TEMP%\aquy0mxvedpzl9mu3wtnmtup.exe
  • <SYSTEM32>\ipmyiixwqto\tst
  • <SYSTEM32>\zmiqzmy.exe
  • <SYSTEM32>\nxtvdazr.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • <SYSTEM32>\zmiqzmy.exe
  • <SYSTEM32>\nxtvdazr.exe
Удаляет следующие файлы:
  • %WINDIR%\Temp\aquy0mxvczmi5mmu3w.exe
  • %TEMP%\aquy0mxvedpzl9mu3wtnmtup.exe
Сетевая активность:
Подключается к:
  • 'dr###ought.net':80
  • 'na###mall.net':80
  • 'dr###small.net':80
  • 'dr###small.ru':80
  • 'se###arry.net':80
  • 'na###ught.net':80
  • 'bo##easy.ru':80
  • 'fa##best.ru':80
  • 'na###arry.net':80
  • 'dr###marry.net':80
  • 'qu###them.net':80
  • 'wi###bout.net':80
  • 're####needle.net':80
  • '18#.#06.120.168':80
  • '13#.#2.139.16':80
  • '17#.#36.150.135':8080
  • 'ri###nstorm.net':80
  • 'dr###ride.net':80
  • 'we####daymarry.net':80
  • 'na###ide.net':80
  • 'er#####udesymphony.net':80
  • 'lo####thepings.ru':80
TCP:
Запросы HTTP GET:
  • http://na###mall.net/index.php
  • http://na###ught.net/index.php
  • http://dr###ought.net/index.php
  • http://se###arry.net/index.php
  • http://dr###small.net/index.php
  • http://bo##easy.ru/index.php
  • http://fa##best.ru/index.php
  • http://na###arry.net/index.php
  • http://dr###marry.net/index.php
  • http://qu###them.net/index.php
  • http://dr###small.ru/index.php
  • http://re####needle.net/index.php
  • http://ri###nstorm.net/index.php
  • http://wi###bout.net/index.php
  • http://13#.#2.139.16/index.php
  • http://18#.#06.120.168/index.php
  • http://dr###ride.net/index.php
  • http://we####daymarry.net/index.php
  • http://na###ide.net/index.php
  • http://er#####udesymphony.net/index.php
  • http://lo####thepings.ru/index.php
UDP:
  • DNS ASK dr###fool.net
  • DNS ASK na###oes.net
  • DNS ASK dr###goes.net
  • DNS ASK na###ool.net
  • DNS ASK na###ight.net
  • DNS ASK dr###light.net
  • DNS ASK dr###light.ru
  • DNS ASK we####daygone.net
  • DNS ASK we####dayfool.net
  • DNS ASK se###ool.net
  • DNS ASK se##fool.ru
  • DNS ASK se###ight.net
  • DNS ASK we####daygone.ru
  • DNS ASK se###one.net
  • DNS ASK we####daylight.net
  • DNS ASK fi###where.net
  • DNS ASK fi###where.ru
  • DNS ASK qu###wore.net
  • DNS ASK qu###where.net
  • DNS ASK bo###ail.net
  • DNS ASK ga###oad.net
  • DNS ASK bo###oad.net
  • DNS ASK fi###wore.net
  • DNS ASK fi###road.net
  • DNS ASK na###one.net
  • DNS ASK dr###gone.net
  • DNS ASK qu###road.ru
  • DNS ASK qu###mail.net
  • DNS ASK fi###mail.net
  • DNS ASK qu###road.net
  • DNS ASK we####daygoes.net
  • DNS ASK st###goes.net
  • DNS ASK wa###one.net
  • DNS ASK mo###gone.net
  • DNS ASK we###oes.net
  • DNS ASK we###ool.net
  • DNS ASK we##fool.ru
  • DNS ASK st###fool.net
  • DNS ASK mo###gone.ru
  • DNS ASK wa###oes.net
  • DNS ASK mo###goes.net
  • DNS ASK wa##goes.ru
  • DNS ASK mo###fool.net
  • DNS ASK wa###ight.net
  • DNS ASK mo###light.net
  • DNS ASK wa###ool.net
  • DNS ASK fo###light.net
  • DNS ASK af###light.net
  • DNS ASK fo###fool.net
  • DNS ASK fo###light.ru
  • DNS ASK se###oes.net
  • DNS ASK fo###gone.net
  • DNS ASK af###gone.net
  • DNS ASK af###fool.net
  • DNS ASK st###gone.net
  • DNS ASK we###ight.net
  • DNS ASK st###light.net
  • DNS ASK we###one.net
  • DNS ASK fo###goes.net
  • DNS ASK af###goes.ru
  • DNS ASK af###goes.net
  • DNS ASK af###where.ru
  • DNS ASK af###wore.net
  • DNS ASK fo###mail.net
  • DNS ASK fo###wore.net
  • DNS ASK we####dayroad.net
  • DNS ASK fo###where.net
  • DNS ASK af###where.net
  • DNS ASK af###mail.net
  • DNS ASK st###where.net
  • DNS ASK we###ore.net
  • DNS ASK st###wore.net
  • DNS ASK we###here.net
  • DNS ASK fo###road.net
  • DNS ASK fo###road.ru
  • DNS ASK af###road.net
  • DNS ASK na###oad.net
  • DNS ASK dr###road.net
  • DNS ASK dr###road.ru
  • DNS ASK dr###mail.net
  • DNS ASK dr###wore.net
  • DNS ASK na##wore.ru
  • DNS ASK na###ail.net
  • DNS ASK we####daywhere.net
  • DNS ASK we####daymail.ru
  • DNS ASK se###ail.net
  • DNS ASK se###oad.net
  • DNS ASK we####daymail.net
  • DNS ASK se###here.net
  • DNS ASK we####daywore.net
  • DNS ASK se###ore.net
  • DNS ASK st###wore.ru
  • DNS ASK fa###ail.net
  • DNS ASK le###mail.net
  • DNS ASK fa###oad.net
  • DNS ASK le###wore.net
  • DNS ASK le###where.net
  • DNS ASK fa###ore.net
  • DNS ASK fa##wore.ru
  • DNS ASK le###road.net
  • DNS ASK ga##mail.ru
  • DNS ASK ga###ail.net
  • DNS ASK bo###ore.net
  • DNS ASK ga###ore.net
  • DNS ASK ga###here.net
  • DNS ASK le###road.ru
  • DNS ASK bo###here.net
  • DNS ASK wa###here.net
  • DNS ASK wa###here.ru
  • DNS ASK mo###where.net
  • DNS ASK st###road.net
  • DNS ASK we###ail.net
  • DNS ASK st###mail.net
  • DNS ASK we###oad.net
  • DNS ASK wa###ore.net
  • DNS ASK wa###oad.net
  • DNS ASK mo###road.net
  • DNS ASK fa###here.net
  • DNS ASK mo###mail.ru
  • DNS ASK mo###wore.net
  • DNS ASK wa###ail.net
  • DNS ASK mo###mail.net
  • DNS ASK na###ore.net
  • DNS ASK le###easy.net
  • DNS ASK ga###est.net
  • DNS ASK ga###hem.net
  • DNS ASK na###arry.ru
  • DNS ASK fi#####nsiderable.ru
  • DNS ASK bo#####siderable.net
  • DNS ASK fi###best.net
  • DNS ASK le#####nsiderable.net
  • DNS ASK fi###them.net
  • DNS ASK ga#####siderable.net
  • DNS ASK le###best.net
  • DNS ASK fa###est.net
  • DNS ASK fa###hem.net
  • DNS ASK qu###best.net
  • DNS ASK bo###est.net
  • DNS ASK st###them.net
  • DNS ASK wa###asy.net
  • DNS ASK mo###easy.net
  • DNS ASK we###hem.net
  • DNS ASK st###best.net
  • DNS ASK we###est.net
  • DNS ASK st###best.ru
  • DNS ASK wa#####siderable.net
  • DNS ASK wa###hem.net
  • DNS ASK mo###them.net
  • DNS ASK mo###them.ru
  • DNS ASK mo###best.net
  • DNS ASK wa####nsiderable.ru
  • DNS ASK mo#####nsiderable.net
  • DNS ASK wa###est.net
  • DNS ASK bo###hem.net
  • DNS ASK se###arry.net
  • DNS ASK dr###small.ru
  • DNS ASK we####daymarry.net
  • DNS ASK dr###small.net
  • DNS ASK na###ught.net
  • DNS ASK dr###ought.net
  • DNS ASK na###mall.net
  • DNS ASK dr###ride.net
  • DNS ASK re####needle.net
  • DNS ASK wi###bout.net
  • DNS ASK fa###one.net
  • DNS ASK ri###nstorm.net
  • DNS ASK na###ide.net
  • DNS ASK lo####thepings.ru
  • DNS ASK er#####udesymphony.net
  • DNS ASK fa###asy.net
  • DNS ASK fi###easy.net
  • DNS ASK ga##them.ru
  • DNS ASK fi#####nsiderable.net
  • DNS ASK qu###easy.net
  • DNS ASK bo###asy.net
  • DNS ASK ga###asy.net
  • DNS ASK qu#####nsiderable.net
  • DNS ASK na###arry.net
  • DNS ASK qu###them.net
  • DNS ASK dr###marry.net
  • DNS ASK bo##easy.ru
  • DNS ASK le###them.net
  • DNS ASK fa#####siderable.net
  • DNS ASK fa##best.ru
  • DNS ASK fi###gone.net
  • DNS ASK qu###light.net
  • DNS ASK qu###light.ru
  • DNS ASK qu###gone.net
  • DNS ASK bo##fool.ru
  • DNS ASK ga###oes.net
  • DNS ASK bo###oes.net
  • DNS ASK fi###light.net
  • DNS ASK fi###goes.ru
  • DNS ASK na###asy.net
  • DNS ASK dr###easy.net
  • DNS ASK fi###goes.net
  • DNS ASK qu###fool.net
  • DNS ASK fi###fool.net
  • DNS ASK qu###goes.net
  • DNS ASK fa###ool.net
  • DNS ASK le###fool.net
  • DNS ASK fa###oes.net
  • DNS ASK le###light.ru
  • DNS ASK le###gone.net
  • DNS ASK fa###ight.net
  • DNS ASK le###light.net
  • DNS ASK le###goes.net
  • DNS ASK ga###ight.net
  • DNS ASK ga###ool.net
  • DNS ASK bo###ool.net
  • DNS ASK bo###ight.net
  • DNS ASK ga###one.net
  • DNS ASK ga##gone.ru
  • DNS ASK bo###one.net
  • DNS ASK na#####siderable.net
  • DNS ASK af###easy.net
  • DNS ASK af#####nsiderable.ru
  • DNS ASK fo###best.net
  • DNS ASK fo#####nsiderable.net
  • DNS ASK se###hem.net
  • DNS ASK af#####nsiderable.net
  • DNS ASK fo###easy.net
  • DNS ASK af###best.net
  • DNS ASK st###easy.net
  • DNS ASK we#####siderable.net
  • DNS ASK st#####nsiderable.net
  • DNS ASK we##easy.ru
  • DNS ASK fo###them.net
  • DNS ASK af###them.net
  • DNS ASK we###asy.net
  • DNS ASK na###hem.net
  • DNS ASK dr###them.net
  • DNS ASK we####dayeasy.net
  • DNS ASK dr###best.net
  • DNS ASK dr#####nsiderable.net
  • DNS ASK na###est.net
  • DNS ASK na##best.ru
  • DNS ASK se##easy.ru
  • DNS ASK we####daybest.net
  • DNS ASK we####daythem.net
  • DNS ASK we####daythem.ru
  • DNS ASK se###est.net
  • DNS ASK se###asy.net
  • DNS ASK we######yconsiderable.net
  • DNS ASK se#####siderable.net
  • '23#.#55.255.250':1900

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play