Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader6.55292

Добавлен в вирусную базу Dr.Web: 2012-09-27

Описание добавлено:

Technical Information

Malicious functions:
Injects code into
the following system processes:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\services.exe
  • %WINDIR%\Explorer.EXE
Modifies file system :
Creates the following files:
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
  • C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Deletes itself.
Network activity:
Connects to:
  • '21#.#08.252.185':80
  • 'pr####.fling.com':80
TCP:
HTTP GET requests:
  • 21#.#08.252.185/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK pz#t ,�
  • DNS ASK pz#��R(
  • DNS ASK pz#�D
  • DNS ASK pz#�"�
  • DNS ASK pz#X��@
  • DNS ASK pz#m{:�
  • DNS ASK pr####.fling.com
  • DNS ASK pz#��'�
  • DNS ASK pz#k"
  • DNS ASK pz#��g]
  • '46.##4.46.98':16464
  • '94.##.172.211':16464
  • '79.##6.159.98':16464
  • '24.##0.17.98':16464
  • '84.##5.191.94':16464
  • '79.##5.89.96':16464
  • '94.##6.226.97':16464
  • '79.##5.116.103':16464
  • '12#.#01.39.210':16464
  • '21#.#9.68.104':16464
  • '78.##.176.102':16464
  • '24.##5.155.101':16464
  • '76.##5.219.210':16464
  • '41.##.118.102':16464
  • '24.##.252.92':16464
  • '98.##7.192.88':16464
  • '10#.#75.74.89':16464
  • '18#.#9.172.89':16464
  • '75.##8.160.88':16464
  • '13#.#9.216.87':16464
  • '76.##9.39.88':16464
  • '24.##.124.88':16464
  • '18#.#6.224.212':16464
  • '77.##9.26.92':16464
  • '11#.#42.91.92':16464
  • '79.##7.96.91':16464
  • '65.##4.250.89':16464
  • '27.#.144.90':16464
  • '85.##7.220.90':16464
  • '89.##.63.199':16464
  • '74.##.181.197':16464
  • '93.##5.180.196':16464
  • '17#.#9.13.201':16464
  • '82.##8.71.204':16464
  • '79.##3.15.117':16464
  • '19#.#06.198.201':16464
  • '64.##1.159.193':16464
  • '92.##.143.192':16464
  • '64.##0.153.138':16464
  • '98.##0.199.194':16464
  • '96.##.75.196':16464
  • '21#.#13.237.195':16464
  • '67.##3.105.195':16464
  • '19#.#90.195.204':16464
  • '92.##.46.107':16464
  • '68.##9.113.107':16464
  • '71.##.24.208':16464
  • '67.##.175.105':16464
  • '20#.#64.136.104':16464
  • '75.##4.8.210':16464
  • '98.##5.24.209':16464
  • '10#.#7.235.205':16464
  • '18#.#7.97.114':16464
  • '93.#0.0.205':16464
  • '99.##7.218.113':16464
  • '68.##6.2.109':16464
  • '2.###.41.207':16464
  • '79.##3.242.111':16464
  • '18#.#30.253.55':16464
  • '72.##6.62.215':16464
  • '75.##8.204.57':16464
  • '72.##8.146.55':16464
  • '21#.#60.68.54':16464
  • '24.##5.233.54':16464
  • '79.##8.246.215':16464
  • '95.##1.10.61':16464
  • '12#.#12.117.62':16464
  • '16#.#55.81.64':16464
  • '21#.#86.130.59':16464
  • '68.##8.161.58':16464
  • '17#.#49.8.59':16464
  • '18#.#46.65.59':16464
  • '20#.#4.252.216':16464
  • '17#.#3.170.44':16464
  • '68.##8.234.46':16464
  • '20#.#41.201.220':16464
  • '20#.#8.40.43':16464
  • '19#.#83.99.40':16464
  • '76.##5.219.41':16464
  • '13#.#04.17.43':16464
  • '13#.#04.247.49':16464
  • '11#.#93.36.50':16464
  • '17#.#4.244.52':16464
  • '20#.#12.64.49':16464
  • '74.##.126.47':16464
  • '20#.#22.202.47':16464
  • '74.##1.127.219':16464
  • '77.##9.82.214':16464
  • '89.#2.89.82':16464
  • '87.##2.173.82':16464
  • '68.##4.198.79':16464
  • '12#.#4.40.77':16464
  • '75.##.195.77':16464
  • '98.##1.12.78':16464
  • '86.#6.42.86':16464
  • '10#.#2.52.86':16464
  • '79.##5.73.86':16464
  • '66.##4.190.85':16464
  • '18#.#69.77.84':16464
  • '19#.#74.2.214':16464
  • '18#.#6.194.84':16464
  • '95.##.187.75':16464
  • '18#.#9.236.68':16464
  • '18#.#51.86.69':16464
  • '71.##8.116.69':16464
  • '12#.#45.150.68':16464
  • '17#.#01.96.65':16464
  • '18#.#60.1.67':16464
  • '82.#.12.67':16464
  • '17#.#76.225.71':16464
  • '20#.#43.42.72':16464
  • '17#.#6.91.74':16464
  • '89.##9.101.71':16464
  • '79.##6.133.69':16464
  • '62.#3.67.70':16464
  • '10#.#3.149.214':16464
  • '18#.#4.158.139':16464
  • '93.##3.174.115':16464
  • '96.#7.7.114':16464
  • '81.##4.99.109':16464
  • '17#.#79.244.115':16464
  • '75.##2.183.202':16464
  • '74.##5.138.203':16464
  • '11#.#7.183.116':16464
  • '18#.#3.188.103':16464
  • '18#.#4.10.102':16464
  • '89.##.30.211':16464
  • '18#.#98.180.104':16464
  • '46.##.24.108':16464
  • '11#.#03.53.208':16464
  • '24.##5.103.105':16464
  • '18#.#46.79.117':16464
  • '31.##.26.138':16464
  • '68.##.180.135':16464
  • '72.##2.211.134':16464
  • '98.##6.209.142':16464
  • '94.##9.208.144':16464
  • '31.##.159.189':16464
  • '18#.#.39.190':16464
  • '83.##3.10.121':16464
  • '98.##4.157.120':16464
  • '68.#1.81.2':16464
  • '17#.#41.74.123':16464
  • '89.##7.44.129':16464
  • '81.##3.98.127':16464
  • '68.##.153.124':16464
  • '19#.#2.38.226':16464
  • '87.##2.20.29':16464
  • '84.##1.239.25':16464
  • '20#.#3.47.31':16464
  • '10#.#1.73.38':16464
  • '46.##.235.35':16464
  • '97.##.145.225':16464
  • '12#.#86.8.15':16464
  • '49.#4.200.9':16464
  • '18#.#1.222.4':16464
  • '19#.#86.197.15':16464
  • '74.#1.68.24':16464
  • '24.##2.66.17':16464
  • '11#.#04.230.15':16464
  • '93.##3.166.39':16464
  • '85.##2.167.84':16464
  • '95.##.165.81':16464
  • '11#.#31.226.70':16464
  • '84.##6.144.213':16464
  • '84.##2.151.98':16464
  • '2.###.10.212':16464
  • '70.#25.5.92':16464
  • '67.##7.103.48':16464
  • '19#.#8.232.219':16464
  • '95.##.112.47':16464
  • '68.#.123.218':16464
  • '11#.#3.165.56':16464
  • '79.##7.99.55':16464
  • '20#.#4.46.54':16464
  • '12#.#24.80.151':16464
  • '81.##.29.152':16464
  • '46.##3.44.152':16464
  • '89.##2.1.151':16464
  • '12#.#90.248.188':16464
  • '18#.#10.176.150':16464
  • '17#.#.100.188':16464
  • '85.##4.74.154':16464
  • '24.##9.163.155':16464
  • '69.##.90.156':16464
  • '84.##0.210.153':16464
  • '68.#.151.152':16464
  • '83.##.220.152':16464
  • '69.##.142.153':16464
  • '86.##.105.149':16464
  • '75.##.54.191':16464
  • '18#.#29.14.144':16464
  • '74.##1.32.144':16464
  • '82.##9.89.142':16464
  • '21#.#.15.140':16464
  • '20#.#84.126.140':16464
  • '11#.#03.58.141':16464
  • '19#.#42.164.148':16464
  • '20#.#86.58.149':16464
  • '86.##1.101.149':16464
  • '69.##5.160.147':16464
  • '24.##7.89.189':16464
  • '18#.#10.213.144':16464
  • '74.##3.102.147':16464
  • '17#.#78.230.174':16464
  • '85.##5.13.176':16464
  • '17#.#38.104.179':16464
  • '20#.#5.200.173':16464
  • '27.##6.106.169':16464
  • '19#.#9.130.169':16464
  • '21#.#0.162.173':16464
  • '85.##7.183.150':16464
  • '68.##.114.150':16464
  • '78.##3.0.189':16464
  • '37.##2.134.156':16464
  • '85.##9.107.160':16464
  • '79.##6.221.156':16464
  • '10#.#70.53.186':16464
  • '98.##6.197.162':16464
  • '72.##9.229.158':16464
  • '78.##1.47.160':16464
  • '85.##.97.160':16464
  • '69.##7.177.157':16464
  • '71.##.124.156':16464
  • '85.##7.149.187':16464
  • '70.##5.76.185':16464
  • '19#.#86.85.168':16464
  • '85.##.215.162':16464
  • '68.#.195.165':16464
  • '18#.#03.196.162':16464
  • '18#.#2.106.160':16464
  • '17#.#8.242.183':16464
  • '13#.#8.211.161':16464

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play