Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1198

Добавлен в вирусную базу Dr.Web: 2012-01-08

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.<Auxiliary name>] 'ImagePath' = '\?'
Malicious functions:
Injects code into
the following system processes:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Modifies file system :
Creates the following files:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Deletes itself.
Network activity:
Connects to:
  • '24.##3.74.104':34354
  • '50.##.52.135':34354
  • '65.#8.93.49':34354
  • '69.##0.175.78':34354
  • '10#.#6.206.233':34354
  • '69.#26.7.31':34354
  • '24.##.178.245':34354
  • '17#.#0.59.190':34354
  • '24.##3.219.93':34354
  • '76.##2.201.255':34354
  • '20#.#2.198.226':34354
  • '19#.#9.151.179':34354
  • '68.#2.65.98':34354
  • '74.##1.187.180':34354
  • '79.#.148.3':34354
  • '67.##0.24.34':34354
  • '20#.#07.195.61':34354
  • '24.##.32.130':34354
  • '67.##.31.139':34354
  • '17#.#4.177.22':34354
  • '17#.#4.104.133':34354
  • '67.##4.56.29':34354
  • '70.##3.23.184':34354
  • '72.##0.238.114':34354
  • '98.##0.108.155':34354
  • '75.##.97.209':34354
  • '70.##5.88.169':34354
  • '67.##.36.156':34354
  • '75.##4.61.59':34354
  • '98.#66.2.68':34354
  • '19#.#72.208.192':34354
  • '76.##2.200.144':34354
  • '72.##6.61.77':34354
  • '75.##.232.21':34354
  • '18#.#0.55.65':34354
  • '76.##5.216.21':34354
  • '70.##2.206.230':34354
  • '68.##6.97.109':34354
  • '17#.#.167.210':34354
  • '19#.#6.127.150':34354
  • '70.##3.5.221':34354
  • '10#.#0.39.19':34354
  • '74.##2.241.98':34354
  • '68.##0.106.21':34354
  • '68.##4.163.243':34354
  • '71.##.56.173':34354
  • '24.##6.220.77':34354
  • '74.##4.63.116':34354
  • '67.##.161.125':34354
  • '76.##.115.84':34354
  • '72.##1.244.5':34354
  • '12.##.158.200':34354
  • '24.##1.89.167':34354
  • '79.##8.33.51':34354
  • '12#.#2.240.96':34354
  • '68.##.185.20':34354
  • '67.##3.184.222':34354
  • '72.#89.74.6':34354
  • '75.##8.184.140':34354
  • '21#.#31.43.246':34354
  • '10#.#9.196.6':34354
  • '98.##3.29.138':34354
  • '15#.#24.149.190':34354
  • '75.##5.182.10':34354
  • '98.##.216.72':34354
  • '18#.#0.83.18':34354
  • '66.##2.151.112':34354
  • '20#.#32.89.228':34354
  • '86.##6.11.215':34354
  • '76.##.123.221':34354
  • '69.##.40.214':34354
  • '24.##0.165.214':34354
  • '75.##7.148.126':34354
  • '75.##.24.200':34354
  • '78.##7.24.149':34354
  • '76.##.227.135':34354
  • '67.##7.202.255':34354
  • '66.##0.214.76':34354
  • '65.##.239.233':34354
  • '66.#7.7.24':34354
  • '99.##5.97.252':34354
  • '76.##7.65.179':34354
  • '98.##5.118.240':34354
  • '68.##.194.86':34354
  • '69.##3.153.73':34354
  • '24.##6.228.115':34354
  • '71.##.145.182':34354
  • '98.##6.173.40':34354
  • '64.##1.198.73':34354
  • '68.#.152.69':34354
  • '76.##6.140.41':34354
  • '70.##8.46.213':34354
  • '69.##5.193.109':34354
  • '67.##7.16.108':34354
  • '74.##.204.111':34354
  • '17#.#9.77.66':34354
  • '19#.#12.115.231':34354
  • '75.##.11.170':34354
  • '98.##4.19.204':34354
  • '69.##2.203.222':34354
  • '68.##9.89.31':34354
  • '76.##.112.50':34354
  • '98.##3.233.51':34354
  • '24.##3.34.12':34354
  • '74.##4.136.204':34354
  • '24.##8.93.68':34354
  • '68.##.143.138':34354
  • '68.##5.40.66':34354
  • '69.##3.18.70':34354
  • '68.#4.4.20':34354
  • '18#.#9.166.205':34354
  • '68.##.249.145':34354
  • '98.##5.51.254':34354
  • '68.##.10.180':34354
  • '68.##1.46.199':34354
  • '24.#1.4.96':34354
  • '17#.#9.92.107':34354
  • '98.##9.202.51':34354
  • '66.##.147.102':34354
  • '75.##0.103.49':34354
  • '68.##.115.48':34354
  • '79.##.100.33':34354
  • '70.##0.71.236':34354
  • '76.##2.154.103':34354
  • '10#.#67.42.5':34354
  • '24.##.124.84':34354
  • '98.##6.22.34':34354
  • '75.##3.166.180':34354
  • '24.##3.109.165':34354
  • '78.##.169.61':34354
  • '24.##.240.245':34354
  • '70.##2.18.108':34354
  • '78.##.58.104':34354
  • '76.#8.8.91':34354
  • '84.##7.97.162':34354
  • '75.##1.167.231':34354
  • '99.##7.166.145':34354
  • '24.#.247.196':34354
  • '85.##7.9.252':34354
  • '75.#0.7.52':34354
  • '98.##6.21.249':34354
  • '76.##3.114.56':34354
  • '24.##7.160.66':34354
  • '18#.#7.171.120':34354
  • '67.##.204.46':34354
  • '98.##1.168.151':34354
  • '71.##.188.200':34354
  • '76.##0.167.78':34354
  • '98.##6.53.89':34354
  • '76.##2.190.28':34354
  • '89.##.105.113':34354
  • '24.##.213.62':34354
  • '66.##.244.250':34354
  • '68.##.59.116':34354
  • '24.##.122.77':34354
  • '69.##9.214.151':34354
  • '87.#.158.250':34354
  • '70.##8.82.249':34354
  • '20#.#1.120.121':34354
  • '92.##1.117.254':34354
  • '93.#02.2.56':34354
  • '68.##1.164.93':34354
  • '50.##.218.174':34354
  • '72.##2.182.31':34354
  • '76.##0.139.182':34354
  • '69.##8.28.106':34354
  • '19#.#3.170.218':34354
  • '98.##9.121.21':34354
  • '69.##2.156.118':34354
  • '16#.#37.200.194':34354
  • '65.##8.43.195':34354
  • 'pr####.fling.com':80
  • '18#.#4.181.55':34354
  • '74.##.33.252':34354
  • '68.##.123.82':34354
  • '18#.#.212.208':34354
  • '17#.#67.95.138':34354
  • '74.##8.231.41':34354
  • '18#.#8.62.164':34354
  • '17#.#4.103.250':34354
  • '75.##.194.40':34354
  • '70.##5.232.220':34354
  • '94.##.16.210':34354
  • '75.##4.195.0':34354
  • '24.##8.200.15':34354
  • '77.##.86.176':34354
  • '76.##7.105.163':34354
  • '75.##8.101.142':34354
  • '71.##4.3.227':34354
  • '18#.#95.157.144':34354
  • '98.##2.94.29':34354
  • '76.##7.166.254':34354
  • '71.##.120.13':34354
  • '24.##8.202.227':34354
  • '71.##.74.145':34354
  • '94.##9.215.131':34354
  • '18#.#8.176.149':34354
  • '68.##0.23.248':34354
  • '46.##.27.157':34354
  • '24.##2.57.58':34354
  • '68.##.206.108':34354
  • '17#.#.96.211':34354
  • '74.##.127.247':34354
  • '71.##9.118.160':34354
  • '17#.#4.232.142':34354
  • '75.##6.87.74':34354
  • '19#.#17.47.176':34354
  • '67.##3.237.223':34354
  • '76.##7.12.15':34354
  • '76.##0.218.126':34354
  • '68.##.175.211':34354
  • '10#.#0.249.4':34354
  • '68.#7.57.2':34354
  • '50.##.72.128':34354
  • '99.##.31.176':34354
  • '75.##4.148.131':34354
  • '19#.#6.120.44':34354
  • '79.##8.41.141':34354
  • '75.##.81.210':34354
  • '72.##0.152.148':34354
  • '10#.#30.9.164':34354
  • '17#.#34.125.55':34354
  • '17#.#35.239.173':34354
  • '24.##8.101.120':34354
  • '67.##3.168.95':34354
  • '69.##7.233.194':34354
  • '68.#.234.44':34354
  • '24.#.249.183':34354
  • '72.##1.88.62':34354
  • '17#.#.99.144':34354
  • '68.##3.159.123':34354
  • '68.#6.89.99':34354
  • '10#.#0.36.204':34354
  • '18#.#2.85.24':34354
  • '78.##.106.21':34354
  • '18#.#30.23.237':34354
  • '98.##4.55.112':34354
  • '18#.#26.165.247':34354
  • '65.##.192.64':34354
  • '24.##7.168.62':34354
  • '74.##.109.26':34354
  • '76.##8.24.88':34354
  • '75.#5.36.62':34354
  • '66.##.169.56':34354
  • '68.##.255.180':34354
  • '50.##.240.203':34354
  • '97.##0.169.194':34354
  • '17#.#6.96.86':34354
  • '10#.#27.41.6':34354
  • '98.#4.74.20':34354
  • '15#.#3.39.189':34354
  • '11#.#54.175.80':34354
  • '68.##.200.226':34354
  • '81.#4.57.44':34354
  • '74.##2.132.6':34354
  • '67.##8.187.173':34354
  • '93.##3.232.62':34354
TCP:
HTTP GET requests:
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK pr####.fling.com
  • 'localhost':752
  • '8.#.8.8':1035

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play