Trojan.DownLoader6.13383

Technical Information

Malicious functions:

Injects code into

the following system processes:

<SYSTEM32>\services.exe

Modifies file system :

Creates the following files:

%WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
%WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
<LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
<LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n

Sets the 'hidden' attribute to the following files:

%WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
%WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
<LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
<LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n

Deletes itself.

Network activity:

Connects to:

'20#.#08.79.128':80
'pr####.fling.com':80

TCP:

HTTP GET requests:

20#.#08.79.128/count.php?id##################
20#.#08.79.128/count.php?id#################
pr####.fling.com/geo/txt/city.php
20#.#08.79.128/count.php?id################

UDP:

DNS ASK sz#O�
DNS ASK sz#ޖ�F
DNS ASK sz#c�N
DNS ASK sz#�,&�
DNS ASK sz#Vu�
DNS ASK sz#��t
DNS ASK pr####.fling.com
DNS ASK sz#��
DNS ASK sz# Y�v
'12#.#25.103.228':16464
'21#.#17.54.230':16464
'98.##9.127.230':16464
'77.##3.4.228':16464
'71.##.14.224':16464
'70.##0.148.225':16464
'92.##9.46.227':16464
'17#.#17.0.233':16464
'17#.#0.126.233':16464
'87.#.121.234':16464
'21#.#5.184.232':16464
'82.#7.2.231':16464
'98.##2.74.231':16464
'17#.#20.203.231':16464
'11#.#52.36.219':16464
'18#.#10.44.219':16464
'79.##7.64.219':16464
'58.#.55.218':16464
'69.##8.195.215':16464
'94.##5.251.216':16464
'89.##6.119.217':16464
'18#.#2.81.222':16464
'72.##7.91.222':16464
'59.##8.153.223':16464
'17#.#1.250.221':16464
'21#.#78.23.220':16464
'18#.#41.41.220':16464
'12#.#41.175.220':16464
'24.##5.254.251':16464
'11#.#01.227.252':16464
'18#.#3.253.253':16464
'14#.#1.212.251':16464
'17#.#82.3.248':16464
'21#.#43.93.249':16464
'46.##7.195.250':16464
'13#.#0.255.255':16464
'79.##7.255.255':16464
'85.##9.255.255':16464
'18#.#2.255.255':16464
'17#.#3.255.255':16464
'18#.#6.255.255':16464
'17#.#9.255.255':16464
'17#.#1.24.236':16464
'71.##7.176.238':16464
'18#.#6.33.240':16464
'24.##6.222.235':16464
'84.##.158.234':16464
'18#.#2.180.234':16464
'92.##8.16.235':16464
'94.##0.28.244':16464
'31.##6.224.244':16464
'80.##.148.245':16464
'77.##.24.244':16464
'18#.#6.43.240':16464
'95.##1.80.241':16464
'18#.#.127.243':16464

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android