Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.31690

Добавлен в вирусную базу Dr.Web: 2012-01-07

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.serial] 'ImagePath' = '\*'
Malicious functions:
Injects code into
the following system processes:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Modifies file system :
Creates the following files:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Deletes itself.
Network activity:
Connects to:
  • '71.##5.61.114':34354
  • '18#.#9.111.212':34354
  • '18#.#4.3.112':34354
  • '20#.#6.59.226':34354
  • '24.##.25.212':34354
  • '95.##.72.205':34354
  • '75.##3.90.109':34354
  • '69.##2.180.115':34354
  • '75.##.76.153':34354
  • '12.##0.232.109':34354
  • '46.##6.32.112':34354
  • '17#.#6.239.21':34354
  • '18#.#15.176.253':34354
  • '69.##7.162.220':34354
  • '18#.#8.134.13':34354
  • '17#.#1.218.107':34354
  • '24.##2.198.52':34354
  • '70.##1.129.56':34354
  • '74.##9.75.172':34354
  • '71.#5.3.154':34354
  • '19#.#9.131.169':34354
  • '46.##0.111.243':34354
  • '69.##4.34.57':34354
  • '89.##5.217.157':34354
  • '21#.#6.41.201':34354
  • '67.##2.103.196':34354
  • '79.##9.36.129':34354
  • '97.##4.141.131':34354
  • '98.##3.111.148':34354
  • '67.##3.177.173':34354
  • '17#.#6.247.195':34354
  • '46.##4.247.139':34354
  • '64.##9.154.137':34354
  • '68.#.71.51':34354
  • '95.#9.0.166':34354
  • '94.#9.52.65':34354
  • '17#.#.96.132':34354
  • '97.##.130.93':34354
  • '17#.#02.77.137':34354
  • '20#.#65.187.171':34354
  • '89.##4.122.87':34354
  • '95.##.153.160':34354
  • '75.##7.244.145':34354
  • '76.##.46.144':34354
  • '99.##.108.70':34354
  • '17#.98.1.70':34354
  • '83.##6.213.140':34354
  • '67.##3.14.140':34354
  • '99.##0.114.34':34354
  • '10#.#5.9.201':34354
  • '77.##3.9.121':34354
  • '98.##4.203.34':34354
  • '98.##2.14.27':34354
  • '82.##.196.214':34354
  • '67.#0.58.32':34354
  • '71.##1.19.27':34354
  • '84.##2.27.181':34354
  • '18#.#76.98.182':34354
  • '68.##9.169.174':34354
  • '95.##.145.178':34354
  • '70.##7.206.188':34354
  • '98.##.152.190':34354
  • '76.##.65.187':34354
  • '17#.#58.102.240':34354
  • '18#.#93.28.253':34354
  • '82.##.146.108':34354
  • '94.#.255.212':34354
  • '76.##9.231.102':34354
  • '76.##4.117.23':34354
  • '68.##4.14.24':34354
  • '18#.#31.126.219':34354
  • '76.##7.61.98':34354
  • '15#.#5.172.136':34354
  • '67.##3.160.131':34354
  • '95.##1.211.193':34354
  • '74.##.26.139':34354
  • '67.##7.1.117':34354
  • '95.##.230.101':34354
  • '68.##.205.29':34354
  • '71.#7.94.29':34354
  • '67.##.32.252':34354
  • '12.#1.84.5':34354
  • '69.##3.55.159':34354
  • '21#.#31.44.10':34354
  • '86.##6.103.106':34354
  • '50.##.221.149':34354
  • '20#.#31.106.105':34354
  • '10#.#54.14.3':34354
  • '68.##.171.47':34354
  • '87.##7.41.52':34354
  • '14#.#05.26.25':34354
  • '31.##0.70.174':34354
  • '68.##.28.167':34354
  • '93.##5.121.161':34354
  • '17#.#3.166.169':34354
  • '10#.#00.236.14':34354
  • '98.##4.178.76':34354
  • '24.#81.0.80':34354
  • '68.##.237.163':34354
  • '76.##3.202.159':34354
  • '71.#6.7.155':34354
  • '12.##.182.169':34354
  • '89.##.198.232':34354
  • '75.#5.4.82':34354
  • '89.##.26.219':34354
  • '17#.#1.74.239':34354
  • '76.##2.22.190':34354
  • '76.##9.135.167':34354
  • '99.##4.164.163':34354
  • '93.#5.33.70':34354
  • '75.##.106.162':34354
  • '69.##5.205.70':34354
  • '68.##.73.175':34354
  • '68.##.195.188':34354
  • '71.#8.59.20':34354
  • '75.##.11.170':34354
  • '72.##9.177.35':34354
  • '24.##.88.191':34354
  • '71.##9.117.142':34354
  • '87.##7.71.37':34354
  • '24.##.210.255':34354
  • '68.##0.69.172':34354
  • '67.#75.0.85':34354
  • '79.##7.3.229':34354
  • '17#.#4.73.173':34354
  • '10#.195.8.8':34354
  • '18#.#66.184.227':34354
  • '71.##.164.151':34354
  • '74.##.244.33':34354
  • '75.#.149.129':34354
  • '69.#2.71.71':34354
  • '87.##.91.102':34354
  • '89.##2.60.213':34354
  • '76.##7.144.178':34354
  • '98.#66.1.87':34354
  • '68.##.108.227':34354
  • '68.##2.92.209':34354
  • '69.##4.122.44':34354
  • '17#.#5.208.167':34354
  • '63.##8.142.217':34354
  • '75.##6.89.192':34354
  • '50.##.27.223':34354
  • '24.##.172.249':34354
  • '19#.#8.85.200':34354
  • '68.##9.192.85':34354
  • '76.##.140.79':34354
  • '98.##8.43.96':34354
  • '68.#0.47.27':34354
  • '18#.#3.43.241':34354
  • '74.##.159.15':34354
  • '68.#8.71.43':34354
  • '78.##.169.61':34354
  • '18#.#91.173.221':34354
  • '21#.#3.3.170':34354
  • '82.##.45.193':34354
  • '76.##9.225.217':34354
  • '81.##.87.161':34354
  • '87.##1.225.202':34354
  • '75.#.221.123':34354
  • '98.##7.192.224':34354
  • '18#.#42.55.118':34354
  • '24.##6.136.219':34354
  • '24.##0.67.232':34354
  • '68.##.178.137':34354
  • '68.##.68.119':34354
  • '89.##.105.113':34354
  • '18#.#6.83.191':34354
  • '98.##0.0.134':34354
  • '71.##.56.173':34354
  • '31.#7.4.80':34354
  • '75.##7.84.86':34354
  • 'localhost':80
  • '65.##9.63.23':34354
  • '77.##1.161.2':34354
  • '67.##7.19.22':34354
  • '17#.#.193.148':34354
  • '67.##6.112.137':34354
  • '70.##8.52.45':34354
  • '97.##.247.37':34354
  • '98.##8.221.167':34354
  • '74.##7.217.232':34354
  • '69.##3.161.225':34354
  • '72.##9.161.43':34354
  • '24.##.159.155':34354
  • '95.##.102.163':34354
  • '94.##.25.205':34354
  • '10#.#8.95.212':34354
  • '18#.#9.66.213':34354
  • '76.##9.48.111':34354
  • '74.##2.38.122':34354
  • '17#.#11.80.2':34354
  • '18#.#7.207.67':34354
  • '12#.#73.221.73':34354
  • '24.##2.50.63':34354
  • '97.##.233.70':34354
  • '24.##.118.139':34354
  • '98.##8.141.23':34354
  • '15#.#1.70.56':34354
  • '67.##0.217.5':34354
  • '18#.#5.128.128':34354
  • '77.##9.13.16':34354
  • '24.##.179.218':34354
  • '99.##.244.87':34354
  • '15#.#81.155.198':34354
  • '24.##.215.189':34354
  • '76.##0.161.32':34354
  • '71.##6.37.165':34354
  • '10#.#.106.166':34354
  • '75.#7.70.86':34354
  • '68.##.151.37':34354
  • '12.##0.33.13':34354
  • '69.##4.208.152':34354
  • '11#.#84.57.34':34354
  • '67.##7.178.147':34354
  • '71.##0.255.82':34354
  • '70.##0.165.195':34354
  • '68.##3.244.227':34354
  • '2.###.21.176':34354
  • '19#.#7.107.224':34354
  • '10#.#6.139.242':34354
  • '79.##4.193.48':34354
  • '17#.#5.255.146':34354
  • '94.##1.238.104':34354
  • '68.##2.220.186':34354
  • '18#.#27.101.155':34354
  • '50.##.157.233':34354
  • '12#.#06.138.155':34354
  • '11#.#9.245.196':34354
  • '95.##.235.213':34354
  • '67.##4.111.170':34354
  • '98.##6.117.40':34354
  • '71.##6.125.253':34354
  • '71.##7.114.177':34354
  • '65.##.222.165':34354
  • '72.##1.1.248':34354
  • '69.##7.25.253':34354
  • '72.##0.91.252':34354
  • '68.##.114.17':34354
  • '67.##7.209.151':34354
  • '72.##3.17.126':34354
  • '72.##6.54.234':34354
  • '79.##2.225.239':34354
  • '68.##.208.12':34354
  • '10#.#0.249.4':34354
  • '18#.#48.42.174':34354
  • '98.##6.125.223':34354
  • '27.##.59.101':34354
  • '93.##.213.54':34354
  • '1.##.241.98':34354
  • '88.##5.20.93':34354
  • '12.##.161.246':34354
  • '24.##9.245.94':34354
  • '71.##7.28.142':34354
  • '65.##.70.224':34354
  • '98.##0.64.116':34354
  • '11#.#19.168.229':34354
  • '75.##9.220.88':34354
TCP:
HTTP GET requests:
  • nw##bpes.cn/stat2.php?&a#################
  • nw##bpes.cn/stat2.php?&a################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play