Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader32.63782

Добавлен в вирусную базу Dr.Web: 2020-02-10

Описание добавлено:

Technical Information

Modifies file system
Creates the following files
  • %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sxx
  • %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sxx
  • %APPDATA%\macromedia\flash player\#sharedobjects\gr8by44n\srporno.com\com.longtailvideo.jwplayer.sxx
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
Deletes the following files
  • %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sol
  • %APPDATA%\macromedia\flash player\#sharedobjects\gr8by44n\srporno.com\com.longtailvideo.jwplayer.sxx
Moves the following files
  • from %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sxx to %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sol
Substitutes the following files
  • %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol
  • %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sxx
  • %APPDATA%\macromedia\flash player\macromedia.com\support\flashplayer\sys\#srporno.com\settings.sol
Network activity
TCP
HTTP GET requests
  • http://sr##rno.com/wp-content/themes/arena/js/html5.js
  • http://sr##rno.com/wp-content/uploads/2017/01/2c5a5eff2dfa626da21b8a7dee66f4a7.6-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/08/38818265f150b7b58724a42f598d8d1d.24-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2017/02/ea3f5910b45a8b6edaea6085b9359ee6.2-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/12/9d8a810b77588a9a77f4d6a961216ac9.25-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/10/686bce3e8d46f4d4ec7c56fe822d5e07.9-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2017/06/9b548098b8d9fb46ad19460365a31086.3-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/04/31bf1524f5f9f18acbfdd91e28917f86.1-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2019/03/afdf94e55503d48f8f9e30eadc858726.9-240x180.jpg
  • http://cr#.#odaddy.com/gdroot-g2.crl
  • http://sr##rno.com/wp-content/uploads/2018/06/e0ea99c99dcda66280b3954bbc6ed3f2.24-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/01/135edcbc091c7dd3561a10289fddc7b7.29-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2019/05/353c9c14620f5e2457038e7513d30850.18-240x180.jpg
  • http://sr##rno.com/wp-includes/js/wp-embed.min.js?ve#####
  • http://sr##rno.com/wp-content/uploads/2017/02/8ca0dac3b715e6f505ade3649428bdb5.9-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/08/f9d20cc21f61b19bf751dc485f788471.15-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/01/d56f87074596f6aa805a4358e2d01191.2-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/08/46b43848a406b657a4f7f37af4328e14.15-240x180.jpg
  • http://sr##rno.com/wp-content/plugins/wpnextpreviouslink/images/l_arrow.png
  • http://sr##rno.com/wp-content/uploads/2017/05/44f631d1389019b32132c69e5847b16d.15-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2017/04/3d308ed474e2d99d1e810bb07da24096.15-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2019/06/97835afda97a279593e7bbe5558305fc.27-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2017/04/e44d3f6ba176d2075f3ebe29e0c5e724.22-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2018/09/bbdfe944edeba56b6e318266b8f72bc2.7-240x180.jpg
  • http://sr##rno.com/wp-content/themes/arena/js/jquery.min.js
  • http://sr##rno.com/wp-content/themes/arena/js/init.js
  • http://sr##rno.com/wp-includes/css/dist/block-library/style.min.css?ve#####
  • http://sr##rno.com/wp-content/plugins/wpnextpreviouslink/public/css/wpnextpreviouslink-public.min.css?ve#####
  • http://cr#.#odaddy.com/gdroot.crl
  • http://sr##rno.com/wp-content/plugins/xvideos-importer-pro/jwplayer/?ur##############################################################################
  • http://sr##rno.com/wp-content/plugins/xvideos-importer-pro/jwplayer/jwplayer.js
  • http://p.###cdn.com/6/8/jwpsrv.js
  • http://sr##rno.com/wp-content/plugins/wpnextpreviouslink/images/r_arrow.png
  • http://sr##rno.com/wp-content/uploads/2019/11/0e079e777eb803856b1e31514bbf8559.7-240x180.jpg
  • http://sr##rno.com/wp-content/plugins/xvideos-importer-pro/jwplayer/jwplayer.flash.swf
  • http://fp######ad2.macromedia.com/get/flashplayer/update/current/install/version.xml19.0.0.207~installVector=2&lang=en&cpuWordLength=64&playerType=ax&os=win&osVer=13
  • http://im####.xvideos-cdn.com/videos/thumbs169ll/b4/e4/2d/b4e42d334726b011ba97339239b99a3e/b4e42d334726b011ba97339239b99a3e.11.jpg
  • http://im####.xvideos-cdn.com/crossdomain.xml
  • http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
  • http://sr##rno.com/wp-content/uploads/2016/12/05f69104144bf5872f8ec903d8cf0cea.11-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2019/03/3bbd169a25bdbaab18e3165d4584d344.4-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2017/08/f7a1dd2237707e15604e13d0013e12f1.7-240x180.jpg
  • http://sr##rno.com/wp-content/uploads/2019/12/a2bc9aa034d5887b4fce64e994ce211c.16-240x180.jpg
  • http://sr##rno.com/wp-content/themes/arena/style.css?v=#
  • http://sr##rno.com/wp-content/plugins/xvideos-importer-pro/jwplayer/skins/six.xml
  • http://cr#.#odaddy.com/gdig2s1-1394.crl
  • 'ad#.##oclick.com':443
  • 'aj##.#loudflare.com':443
  • 'sy######ion.exoclick.com':443
  • UDP
    • DNS ASK sr##rno.com
    • DNS ASK ad#.##oclick.com
    • DNS ASK cr#.#odaddy.com
    • DNS ASK ad#.#xosrv.com
    • DNS ASK p.###cdn.com
    • DNS ASK fp######ad2.macromedia.com
    • DNS ASK im####.xvideos-cdn.com
    • DNS ASK ad######.ero-advertising.com
    • DNS ASK aj##.#loudflare.com
    • DNS ASK sy######ion.exoclick.com
    Miscellaneous
    Searches for the following windows
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке