Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.29636

Добавлен в вирусную базу Dr.Web: 2012-01-02

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.redbook] 'ImagePath' = '\*'
Malicious functions:
Injects code into
the following system processes:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Modifies file system :
Creates the following files:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Network activity:
Connects to:
  • '98.##2.205.109':34354
  • '20#.#0.234.190':34354
  • '98.##4.80.199':34354
  • '20#.#66.62.7':34354
  • '17#.#11.230.89':34354
  • '71.##6.27.177':34354
  • '66.##.209.79':34354
  • '68.##.249.143':34354
  • '68.##8.0.111':34354
  • '21#.#6.41.201':34354
  • '17#.#2.203.99':34354
  • '70.##2.214.166':34354
  • '76.##0.110.136':34354
  • '10#.#07.35.121':34354
  • '10#.#0.52.186':34354
  • '75.##3.131.121':34354
  • '24.##5.91.136':34354
  • '76.##4.229.170':34354
  • '2.###.56.189':34354
  • '65.##1.131.7':34354
  • '68.##.214.14':34354
  • '24.##9.144.45':34354
  • '24.##.17.185':34354
  • '98.##3.222.32':34354
  • '76.##.106.41':34354
  • '18#.#95.35.32':34354
  • '67.##4.47.67':34354
  • '79.##3.192.128':34354
  • '24.##.243.176':34354
  • '24.##.127.246':34354
  • '78.#7.122.5':34354
  • '76.##.107.249':34354
  • '17#.#0.243.204':34354
  • '17#.50.2.40':34354
  • '98.##9.247.86':34354
  • '68.##2.9.194':34354
  • '18#.#6.240.122':34354
  • '76.##1.222.212':34354
  • '68.##6.211.209':34354
  • '15#.#5.172.136':34354
  • '19#.#94.23.211':34354
  • '66.##.37.234':34354
  • '65.##.94.141':34354
  • '75.#5.30.47':34354
  • '66.##.167.243':34354
  • '65.##8.155.89':34354
  • '98.##0.157.116':34354
  • '75.##3.130.53':34354
  • '18#.#24.87.98':34354
  • '69.##6.30.62':34354
  • '70.##5.25.91':34354
  • '24.##.111.69':34354
  • '11#.#93.95.59':34354
  • '75.##0.37.147':34354
  • '19#.#75.150.152':34354
  • '20#.#66.116.239':34354
  • '17#.#8.65.158':34354
  • '68.#6.3.207':34354
  • '69.##4.187.58':34354
  • '18#.#7.106.102':34354
  • '95.##.155.36':34354
  • '95.##.177.252':34354
  • '76.##.207.248':34354
  • '71.##7.28.142':34354
  • '67.##.159.81':34354
  • '68.##3.244.227':34354
  • '67.##3.168.95':34354
  • '24.##.49.207':34354
  • '66.##.230.214':34354
  • '67.##.255.221':34354
  • '72.##8.44.190':34354
  • '20#.#12.189.77':34354
  • '75.#.253.136':34354
  • '65.##1.176.191':34354
  • '98.##9.26.12':34354
  • '68.##7.248.57':34354
  • '76.##8.221.66':34354
  • '24.##8.160.69':34354
  • '24.##.252.60':34354
  • '41.##2.230.117':34354
  • '84.##0.32.140':34354
  • '17#.49.1.68':34354
  • '67.##4.127.9':34354
  • '95.#4.250.7':34354
  • '19#.#32.110.94':34354
  • '18#.#0.160.67':34354
  • '71.##.171.98':34354
  • '76.##7.131.96':34354
  • '69.##1.239.40':34354
  • '76.##0.166.238':34354
  • '98.##.156.172':34354
  • '17#.#9.124.20':34354
  • '70.##6.99.153':34354
  • '67.##1.90.146':34354
  • '24.##.24.168':34354
  • '15#.#4.157.160':34354
  • '79.##8.41.35':34354
  • '83.##3.52.111':34354
  • '70.##8.52.45':34354
  • '71.##.236.183':34354
  • '75.##.193.253':34354
  • '11#.#55.247.202':34354
  • '17#.#0.93.54':34354
  • '94.##5.147.152':34354
  • '71.#5.46.61':34354
  • '69.#7.33.61':34354
  • '24.##3.57.104':34354
  • '78.##.141.211':34354
  • '21#.#11.67.109':34354
  • '20#.#74.209.201':34354
  • '69.##6.135.85':34354
  • '10#.#.49.193':34354
  • '68.##5.56.30':34354
  • '74.#95.97.2':34354
  • '24.#6.62.55':34354
  • '67.##.209.234':34354
  • '68.#.71.51':34354
  • '96.#7.28.12':34354
  • '98.##7.185.168':34354
  • '98.##3.229.50':34354
  • '74.#1.90.33':34354
  • '75.##.11.170':34354
  • '24.#.7.27':34354
  • '99.##0.189.70':34354
  • '98.##4.191.120':34354
  • '19#.#27.147.242':34354
  • '17#.#0.82.87':34354
  • '24.##0.51.128':34354
  • '93.#5.33.70':34354
  • '17#.#9.118.53':34354
  • '69.##3.146.171':34354
  • '17#.#5.160.147':34354
  • '18#.#21.46.140':34354
  • '18#.#6.132.70':34354
  • '69.##0.137.124':34354
  • '74.#5.2.64':34354
  • '96.##.251.108':34354
  • '71.##9.50.157':34354
  • '89.##.105.113':34354
  • '67.##.32.252':34354
  • '24.##3.27.213':34354
  • '41.##1.186.30':34354
  • '19#.#02.240.32':34354
  • '31.##0.153.115':34354
  • '24.##3.20.17':34354
  • '98.##3.217.81':34354
  • '2.###.224.178':34354
  • '10#.#01.90.72':34354
  • '75.##0.230.127':34354
  • '69.##6.89.114':34354
  • '66.##.211.203':34354
  • '74.##4.92.86':34354
  • '70.##1.206.232':34354
  • '75.#5.94.73':34354
  • '67.##8.107.101':34354
  • '18#.#16.134.184':34354
  • '98.##8.224.160':34354
  • '71.##9.117.142':34354
  • '24.##.246.67':34354
  • '20#.#56.154.64':34354
  • '74.##.143.108':34354
  • '98.##0.98.142':34354
  • '18#.#37.244.80':34354
  • '21#.#49.152.120':34354
  • '24.##3.16.160':34354
  • '20#.#88.211.231':34354
  • '68.##4.252.202':34354
  • '66.##3.134.107':34354
  • '98.##6.197.197':34354
  • '92.##.150.50':34354
  • '71.#.0.32':34354
  • 'localhost':80
  • '68.#.182.177':34354
  • '96.##.35.219':34354
  • '88.##.163.252':34354
  • '67.##8.51.15':34354
  • '69.##6.54.22':34354
  • '24.##.159.155':34354
  • '87.##4.219.91':34354
  • '24.##7.178.36':34354
  • '17#.#5.235.169':34354
  • '72.##.225.127':34354
  • '98.##6.120.50':34354
  • '98.##2.38.232':34354
  • '72.##.135.228':34354
  • '17#.#01.83.249':34354
  • '98.##4.244.37':34354
  • '69.##3.84.189':34354
  • '98.##6.231.160':34354
  • '98.##9.42.218':34354
  • '71.##2.193.25':34354
  • '19#.#9.131.169':34354
  • '17#.#6.149.161':34354
  • '75.##6.157.150':34354
  • '69.##7.14.92':34354
  • '50.#.135.153':34354
  • '76.##.108.217':34354
  • '98.##6.156.162':34354
  • '72.##8.192.215':34354
  • '46.#18.74.3':34354
  • '72.##3.185.4':34354
  • '71.##8.220.164':34354
  • '76.##3.163.63':34354
  • '70.##6.176.38':34354
  • '76.##4.30.159':34354
  • '68.##.218.50':34354
  • '75.##1.21.233':34354
  • '70.##8.141.58':34354
  • '74.##6.179.141':34354
  • '67.##1.78.54':34354
  • '78.##.169.61':34354
  • '10#.#46.243.30':34354
  • '89.##8.163.63':34354
  • '83.##.135.119':34354
  • '2.###.207.12':34354
  • '17#.#10.236.177':34354
  • '24.##1.207.253':34354
  • '72.##8.3.203':34354
  • '18#.#55.49.111':34354
  • '75.##.101.97':34354
  • '75.##7.34.196':34354
  • '72.##5.234.32':34354
  • '67.##6.117.61':34354
  • '70.#0.86.57':34354
  • '17#.#4.166.32':34354
  • '68.##6.28.122':34354
  • '76.##.226.177':34354
  • '24.##7.155.34':34354
  • '85.##0.6.232':34354
  • '82.##2.185.5':34354
  • '71.##9.83.237':34354
  • '96.##.75.145':34354
  • '75.#0.96.75':34354
  • '67.##8.35.87':34354
  • '68.##5.148.218':34354
  • '50.##.92.225':34354
  • '46.##.127.130':34354
  • '98.##.196.132':34354
  • '93.##8.73.240':34354
  • '70.##2.189.80':34354
  • '83.##1.191.236':34354
  • '75.##6.91.254':34354
  • '76.##3.70.31':34354
  • '21#.#78.17.146':34354
  • '20#.#41.18.164':34354
  • '19#.#77.218.187':34354
  • '19#.#17.98.39':34354
  • '76.##9.48.111':34354
  • '95.##4.97.172':34354
  • '68.##6.114.126':34354
  • '50.##.181.98':34354
  • '24.##9.50.156':34354
  • '71.##8.88.22':34354
  • '86.##6.103.106':34354
  • '68.##.244.121':34354
  • '10#.#6.139.242':34354
  • '75.##4.92.172':34354
TCP:
HTTP GET requests:
  • eg##kkid.cn/stat2.php?&a#################
  • eg##kkid.cn/stat2.php?&a################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play