Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1195

Добавлен в вирусную базу Dr.Web: 2012-01-08

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.ipsec] 'ImagePath' = '\?'
Malicious functions:
Injects code into
the following system processes:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Modifies file system :
Creates the following files:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Network activity:
Connects to:
  • '72.##5.227.166':34354
  • '15#.#8.72.72':34354
  • '65.##.213.90':34354
  • '98.##3.224.6':34354
  • '79.##8.32.20':34354
  • '89.##6.253.179':34354
  • '68.##.166.197':34354
  • '75.##.155.113':34354
  • '98.##3.30.230':34354
  • '66.##7.144.209':34354
  • '98.##1.141.14':34354
  • '75.##9.131.220':34354
  • '83.##.101.126':34354
  • '94.##.76.210':34354
  • '67.##6.235.109':34354
  • '10#.#01.28.97':34354
  • '17#.#.149.188':34354
  • '65.##.192.64':34354
  • '83.##3.197.189':34354
  • '17#.#9.209.111':34354
  • '2.###.54.189':34354
  • '17#.#01.2.186':34354
  • '67.##7.90.65':34354
  • '24.##0.153.78':34354
  • '95.##8.71.138':34354
  • '75.##6.31.49':34354
  • '58.##.160.153':34354
  • '70.##4.46.242':34354
  • '4.##4.5.111':34354
  • '11#.#69.213.198':34354
  • '70.##6.96.225':34354
  • '17#.#17.219.42':34354
  • '19#.#4.132.2':34354
  • '2.###.33.169':34354
  • '69.##5.10.196':34354
  • '21#.#49.12.99':34354
  • '98.##7.184.184':34354
  • '75.##4.247.166':34354
  • '68.##.81.209':34354
  • '71.#6.98.69':34354
  • '67.##.242.205':34354
  • '97.##0.220.81':34354
  • '69.##7.208.23':34354
  • '71.#1.201.1':34354
  • '76.##7.86.166':34354
  • '97.#6.66.88':34354
  • '15#.#0.206.240':34354
  • '69.##4.59.243':34354
  • '75.##.22.206':34354
  • '71.##.223.182':34354
  • '71.##7.6.181':34354
  • '75.##.187.195':34354
  • '69.##7.89.30':34354
  • '98.##0.189.96':34354
  • '24.##.205.33':34354
  • '95.##.221.205':34354
  • '88.##7.172.115':34354
  • '50.##.195.39':34354
  • '76.#8.97.32':34354
  • '14#.#69.127.179':34354
  • '98.##6.150.255':34354
  • '70.##2.217.197':34354
  • '10#.#02.163.174':34354
  • '46.#85.3.97':34354
  • '65.##.126.238':34354
  • '24.##6.153.238':34354
  • '17#.#9.68.173':34354
  • '76.##9.209.239':34354
  • '17#.#17.189.81':34354
  • '12#.#00.150.93':34354
  • '24.##.213.54':34354
  • '98.##2.2.134':34354
  • '75.##1.23.243':34354
  • '66.##6.174.107':34354
  • '14#.#88.241.210':34354
  • '72.##0.42.151':34354
  • '89.##3.74.17':34354
  • '10#.#3.101.51':34354
  • '18#.#6.136.7':34354
  • '12#.#19.122.115':34354
  • '75.##9.75.56':34354
  • '66.##8.100.224':34354
  • '74.#8.134.8':34354
  • '72.##9.169.96':34354
  • '93.##3.166.221':34354
  • '50.##.127.57':34354
  • '66.#14.4.63':34354
  • '76.#6.91.2':34354
  • '98.##5.114.61':34354
  • '67.##1.53.58':34354
  • '69.##0.122.4':34354
  • '66.##9.244.217':34354
  • '24.#.93.171':34354
  • '20#.#09.51.127':34354
  • '88.##.166.208':34354
  • '71.##.56.208':34354
  • '24.##8.84.236':34354
  • '67.##2.150.132':34354
  • '67.##0.245.85':34354
  • '24.#0.14.33':34354
  • '74.##0.132.206':34354
  • '24.##1.110.21':34354
  • '18#.#16.41.14':34354
  • '76.##.66.241':34354
  • '14#.#47.211.71':34354
  • '95.##.213.154':34354
  • '85.##.161.194':34354
  • '71.##5.186.223':34354
  • '2.###.171.247':34354
  • '74.##.82.176':34354
  • '68.##7.199.226':34354
  • '79.##7.34.180':34354
  • '68.##4.11.146':34354
  • '27.##.56.121':34354
  • '75.##6.72.136':34354
  • '68.##2.141.185':34354
  • '71.##9.137.74':34354
  • '68.##4.28.17':34354
  • '72.##0.74.64':34354
  • '24.##9.244.155':34354
  • '76.##.228.225':34354
  • '71.##3.163.87':34354
  • '11#.#02.184.33':34354
  • '18#.#57.207.91':34354
  • '17#.#16.103.84':34354
  • '87.#.205.112':34354
  • '98.##0.84.55':34354
  • '68.##.135.98':34354
  • '66.##9.180.79':34354
  • '91.##0.180.52':34354
  • '24.##8.195.98':34354
  • '76.##2.251.121':34354
  • '70.##3.215.49':34354
  • '99.#4.46.39':34354
  • '76.##3.205.151':34354
  • '46.##5.150.234':34354
  • '75.##2.116.36':34354
  • '66.##1.190.15':34354
  • '24.##6.78.193':34354
  • '11#.#03.186.237':34354
  • '17#.#.96.211':34354
  • '20#.#10.150.123':34354
  • '24.##7.198.57':34354
  • '17#.#00.99.110':34354
  • '68.##7.229.116':34354
  • '75.##5.89.171':34354
  • '17#.#9.182.179':34354
  • '66.##0.181.93':34354
  • '17#.#37.31.146':34354
  • '18#.#1.103.183':34354
  • '72.##0.174.124':34354
  • '74.##4.61.73':34354
  • '15#.#7.73.101':34354
  • '24.#.133.252':34354
  • '70.##0.93.104':34354
  • '74.##7.153.136':34354
  • '24.##.58.119':34354
  • '74.##4.239.151':34354
  • '98.##2.56.255':34354
  • '69.##8.236.153':34354
  • '95.##.255.220':34354
  • '98.##.136.94':34354
  • '18#.#58.21.248':34354
  • '19#.#40.125.86':34354
  • '21#.#8.168.87':34354
  • '71.##9.117.142':34354
  • '99.##.184.63':34354
  • '71.##.215.84':34354
  • '68.##.253.196':34354
  • '98.##2.171.18':34354
  • '98.##7.159.28':34354
  • 'pr####.fling.com':80
  • '79.##4.195.198':34354
  • '96.##.49.212':34354
  • '68.##.218.247':34354
  • '68.##7.242.35':34354
  • '72.##8.214.56':34354
  • '18#.#79.217.216':34354
  • '74.##.225.46':34354
  • '50.##8.154.24':34354
  • '24.##7.12.232':34354
  • '76.##.208.247':34354
  • '66.##0.68.22':34354
  • '24.##9.181.27':34354
  • '91.##5.27.231':34354
  • '18#.#31.175.86':34354
  • '98.##.166.85':34354
  • '21#.#31.57.9':34354
  • '31.#.89.66':34354
  • '17#.#17.228.135':34354
  • '94.##1.239.32':34354
  • '18#.#7.19.141':34354
  • '68.##5.77.38':34354
  • '68.##.22.124':34354
  • '84.##1.207.67':34354
  • '10#.#4.55.24':34354
  • '75.##7.156.38':34354
  • '18#.#7.30.11':34354
  • '68.##2.111.241':34354
  • '10#.#29.165.158':34354
  • '70.##8.74.134':34354
  • '18#.#7.197.42':34354
  • '17#.#9.171.56':34354
  • '71.#9.51.76':34354
  • '75.##.239.90':34354
  • '99.##.251.40':34354
  • '99.##3.116.42':34354
  • '21#.#9.10.13':34354
  • '18#.#2.95.169':34354
  • '10#.#0.55.140':34354
  • '69.##4.237.77':34354
  • '93.##3.85.216':34354
  • '17#.#6.8.242':34354
  • '86.##4.63.230':34354
  • '17#.#22.49.113':34354
  • '17#.#1.97.142':34354
  • '18#.#0.68.96':34354
  • '95.##.164.164':34354
  • '88.##8.34.148':34354
  • '76.##3.67.224':34354
  • '21#.#21.203.198':34354
  • '88.##5.242.195':34354
  • '74.##.33.175':34354
  • '20#.#04.238.212':34354
  • '97.##.160.64':34354
  • '17#.#68.248.202':34354
  • '98.##6.11.208':34354
  • '24.##4.0.213':34354
  • '11#.#37.73.253':34354
  • '19#.#12.95.153':34354
  • '68.##.99.199':34354
  • '11#.#09.190.231':34354
  • '24.#.218.217':34354
  • '86.##6.98.157':34354
  • '98.##7.221.231':34354
  • '95.#8.24.37':34354
  • '76.##.61.255':34354
  • '69.##3.44.31':34354
  • '17#.#8.93.81':34354
  • '17#.#01.80.170':34354
  • '79.##9.34.216':34354
  • '83.##.102.123':34354
  • '65.#3.67.52':34354
  • '24.#4.21.64':34354
  • '17#.#07.235.33':34354
  • '95.##.132.76':34354
  • '75.##0.156.26':34354
  • '68.##3.57.72':34354
  • '75.##3.180.60':34354
  • '2.##.11.125':34354
  • '88.##6.33.241':34354
  • '69.##3.198.4':34354
  • '95.##.201.10':34354
  • '98.##.169.87':34354
  • '17#.#6.21.63':34354
  • '17#.#1.161.175':34354
  • '70.##8.93.42':34354
TCP:
HTTP GET requests:
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK pr####.fling.com
  • 'localhost':752
  • '8.#.8.8':1035

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play