Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.8683

Добавлен в вирусную базу Dr.Web: 2012-10-23

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '668.exe' = '%PROGRAM_FILES%\LP\F004\668.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Inoyikotadoqev' = 'rundll32.exe "%WINDIR%\fint32.dll",Startup'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.afd] 'ImagePath' = '\*'
Malicious functions:
Creates and executes the following:
  • %TEMP%\nsy3.tmp\2tbp.exe
  • %PROGRAM_FILES%\LP\F004\4.tmp
  • %TEMP%\nsy3.tmp\3R2R.exe
  • %TEMP%\nsy3.tmp\ygs-patch.exe
  • %TEMP%\nsy3.tmp\1ic1.exe
Executes the following:
  • <SYSTEM32>\msiexec.exe /V
  • <SYSTEM32>\rundll32.exe "%WINDIR%\fint32.dll",iep
  • %WINDIR%\explorer.exe
  • <SYSTEM32>\rundll32.exe "%WINDIR%\fint32.dll",Startup
Injects code into
the following system processes:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\explorer.exe
Modifies settings of Windows Internet Explorer:
  • [<HKLM>\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = 'http=127.0.0.1:56323'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
Modifies file system :
Creates the following files:
  • <SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\A44F4E7CB3133FF765C39A53AD8FCFDD
  • <SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\A44F4E7CB3133FF765C39A53AD8FCFDD
  • %PROGRAM_FILES%\LP\F004\668.exe
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • <SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\7B2238AACCEDC3F1FFE8E7EB5F575EC9
  • <SYSTEM32>\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\7B2238AACCEDC3F1FFE8E7EB5F575EC9
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CAKXUF09.php
  • %WINDIR%\ifaqukivego.dll
  • %TEMP%\6.exe
  • %APPDATA%\4A04C\CA96.A04
  • %PROGRAM_FILES%\LP\F004\4.tmp
  • %TEMP%\5.exe
  • %TEMP%\nsy3.tmp\3R2R.exe
  • %TEMP%\nsy3.tmp\2tbp.exe
  • %TEMP%\bassmod.dll
  • %TEMP%\nsn2.tmp
  • %TEMP%\nsy3.tmp\ygs-patch.exe
  • %TEMP%\nsy3.tmp\1ic1.exe
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %TEMP%\Acknowledge -BRK-.FON
  • %WINDIR%\fint32.dll
Deletes the following files:
  • %TEMP%\nsy3.tmp\ygs-patch.exe
  • %TEMP%\5.exe
  • %TEMP%\6.exe
  • %TEMP%\nsy3.tmp\1ic1.exe
  • %TEMP%\nsy3.tmp\2tbp.exe
  • %TEMP%\nsy3.tmp\3R2R.exe
Network activity:
Connects to:
  • '67.##9.179.154':34354
  • '70.##0.240.163':34354
  • '10#.#5.108.55':34354
  • '21#.#60.186.100':34354
  • '76.##6.184.216':34354
  • '75.##6.54.24':34354
  • '17#.#36.45.116':34354
  • '94.##2.248.116':34354
  • '18#.#94.254.141':34354
  • '24.##0.161.110':34354
  • '24.##.138.195':34354
  • '10#.#30.44.224':34354
  • '12#.#36.82.219':34354
  • '20#.#2.87.38':34354
  • '71.##.117.159':34354
  • '19#.#86.109.32':34354
  • '98.##4.144.42':34354
  • '69.##2.177.167':34354
  • '19#.#01.8.126':34354
  • '96.##.87.105':34354
  • '95.#9.21.24':34354
  • '94.#9.99.50':34354
  • '71.##8.10.225':34354
  • '20#.#65.110.210':34354
  • '2.###.134.216':34354
  • '99.##7.175.79':34354
  • '18#.#62.203.94':34354
  • '91.##.187.144':34354
  • '94.#5.9.156':34354
  • '95.##.164.57':34354
  • '20#.#65.134.122':34354
  • '95.#9.6.51':34354
  • '21#.#7.166.168':34354
  • '14.##9.115.4':34354
  • '24.#.227.32':34354
  • '87.##5.94.154':34354
  • '82.##9.245.179':34354
  • '17#.#62.242.78':34354
  • '82.##5.30.131':34354
  • '95.#6.89.75':34354
  • '82.##3.237.29':34354
  • '71.#1.38.71':34354
  • '17#.#36.89.58':34354
  • '18#.#2.112.181':34354
  • '76.##9.254.4':34354
  • '84.##0.227.49':34354
  • '17#.#56.149.24':34354
  • '70.##3.50.241':34354
  • '65.#6.72.31':34354
  • '11#.#5.81.93':34354
  • '10#.#42.20.65':34354
  • '94.##8.79.168':34354
  • '18#.#39.159.94':34354
  • '10#.#41.73.102':34354
  • '24.##9.108.241':34354
  • '10#.#2.254.237':34354
  • '18#.#1.203.153':34354
  • '18#.#0.82.180':34354
  • '18#.#8.41.244':34354
  • '20#.#5.227.102':34354
  • '24.#9.27.66':34354
  • '21#.#3.211.41':34354
  • '17#.58.55.5':34354
  • '12#.#3.147.117':34354
  • '98.##2.216.49':34354
  • '46.##1.212.83':34354
  • '88.##6.117.165':34354
  • '20#.#8.96.147':34354
  • '92.#7.2.144':34354
  • '92.#6.106.6':34354
  • '68.##3.6.136':34354
  • '76.##.130.58':34354
  • '18#.#16.184.233':34354
  • '10#.#0.225.74':34354
  • '19#.#01.111.12':34354
  • '81.##1.246.141':34354
  • '19#.#34.61.63':34354
  • '86.#7.3.13':34354
  • '18#.#8.168.182':34354
  • '20#.#64.228.112':34354
  • '97.##.161.123':34354
  • '24.#.147.140':34354
  • '41.##1.111.2':34354
  • 'si####xstored.com':80
  • 'ju###omoon.com':80
  • '20#.#6.232.182':80
  • 'br####rmmorpg.com':80
  • 'localhost':56323
  • '07#######036.edataupdate.net':80
  • 'ou#####transfers.com':80
  • 'localhost':1134
  • '99.##2.125.95':34354
  • '98.##5.109.35':34354
  • '89.##4.172.192':34354
  • '2.###.223.199':34354
  • '95.##.176.140':34354
  • 'wp#d':80
  • '20#.#65.56.93':34354
  • '98.##5.31.67':34354
  • '75.##0.177.156':34354
  • '18#.#84.28.19':34354
  • '95.##.135.239':34354
  • '68.#3.15.86':34354
  • '15#.#14.188.40':34354
  • '68.##.18.106':34354
  • '83.##1.148.81':34354
  • '20#.#49.116.254':34354
  • '14.##8.249.153':34354
  • '89.##6.199.214':34354
  • '41.##7.197.45':34354
  • '69.##3.21.78':34354
  • '60.##.200.187':34354
  • '17#.#6.125.74':34354
  • '15#.#7.237.136':34354
  • '64.##0.211.100':34354
  • '18#.#7.33.218':34354
  • '18#.#10.84.182':34354
  • '11#.#00.60.63':34354
  • '20#.#9.123.48':34354
  • '41.##1.121.83':34354
  • '95.##.86.167':34354
  • '94.##.160.207':34354
  • '93.##.105.103':34354
  • '75.##3.146.50':34354
  • '18#.#23.11.228':34354
  • '18#.#5.100.171':34354
  • '92.##.160.49':34354
  • '84.##0.207.3':34354
  • '72.##0.41.226':34354
  • '19#.#79.174.161':34354
  • '70.##7.212.197':34354
  • '95.##.153.158':34354
  • '67.##7.95.26':34354
  • '17#.#7.223.47':34354
  • '18#.#51.18.242':34354
  • '19#.#5.154.110':34354
  • '95.#7.2.110':34354
  • '24.##1.4.217':34354
  • '17#.88.9.99':34354
  • '98.#14.5.67':34354
  • '98.##3.141.225':34354
  • '19#.#8.87.244':34354
  • '95.##.57.238':34354
  • '18#.#51.34.93':34354
  • '2.##3.56.68':34354
  • '12#.#43.210.34':34354
  • '19#.#6.243.78':34354
  • '19#.#53.169.201':34354
  • '19#.#17.132.31':34354
  • '10#.#36.81.172':34354
  • '85.#.89.111':34354
  • '41.##1.214.148':34354
  • '68.#.191.236':34354
  • '<Private IP address>':34354
  • '19#.#7.80.30':34354
  • '10#.#93.197.185':34354
  • '10#.#00.122.216':34354
  • '19#.#4.227.232':34354
  • '91.#4.62.87':34354
  • '24.##0.87.154':34354
  • '2.###.108.26':34354
  • '98.##8.251.233':34354
  • '76.##7.244.57':34354
  • '67.##3.201.74':34354
  • '41.##1.130.90':34354
  • '19#.#2.233.213':34354
  • '19#.#05.4.191':34354
  • '14.##6.86.153':34354
  • '97.##3.165.147':34354
  • '95.##.36.104':34354
  • '10#.#33.2.229':34354
  • '18#.#9.159.106':34354
  • '21#.#0.152.76':34354
  • '41.##8.116.180':34354
  • '75.##.219.176':34354
  • '41.##.158.105':34354
  • 'localhost':80
  • '41.##7.131.139':34354
  • '24.##.118.159':34354
  • '10#.#34.198.225':34354
  • '24.#4.58.65':34354
  • '41.##.105.31':34354
  • '41.##0.231.213':34354
  • '12#.#10.24.99':34354
  • '17#.#25.116.234':34354
  • '11#.#2.77.26':34354
  • '69.##9.236.55':34354
  • '10#.#28.207.102':34354
  • '82.##1.171.62':34354
  • '92.##.228.25':34354
  • '41.##0.97.151':34354
  • '77.##8.194.21':34354
  • '46.##7.138.213':34354
  • '75.##.197.245':34354
  • '10#.#6.12.239':34354
  • '24.#88.74.8':34354
  • '93.##4.233.143':34354
  • '85.##8.249.95':34354
  • '20#.#65.180.244':34354
  • '68.##9.41.102':34354
  • '19#.#00.23.242':34354
  • '75.##6.168.195':34354
  • '18#.#03.16.29':34354
  • '46.##3.178.49':34354
  • '94.##3.122.197':34354
  • '98.##3.95.254':34354
  • '98.##3.251.131':34354
  • '82.##5.25.79':34354
  • '41.##1.78.143':34354
  • '20#.#.154.19':34354
  • '20#.#.122.27':34354
  • '97.##.97.255':34354
  • '18#.#9.9.185':34354
  • '82.##8.81.51':34354
  • '12#.#01.230.74':34354
  • '20#.#65.12.97':34354
  • '88.##8.223.43':34354
  • '68.##8.88.102':34354
  • '20#.#49.115.61':34354
  • '75.##6.116.86':34354
  • '67.##.140.34':34354
  • '77.#7.74.19':34354
  • '20#.#65.239.91':34354
  • '19#.#4.174.28':34354
  • '41.##1.41.39':34354
  • '10#.#30.208.65':34354
  • '71.##.55.210':34354
  • '11#.#8.153.223':34354
  • '79.##7.45.118':34354
  • '2.###.244.195':34354
  • '94.##9.186.212':34354
  • '93.##6.18.149':34354
  • '19#.#77.163.16':34354
  • '10#.#75.64.167':34354
  • '18#.#19.12.40':34354
  • '20#.#09.204.23':34354
  • '46.#5.0.153':34354
  • '24.##2.235.113':34354
  • '41.##.129.212':34354
  • '24.##.250.69':34354
  • '59.##8.120.52':34354
  • '24.##.254.169':34354
  • '18#.#07.159.84':34354
  • '65.##.250.221':34354
  • '10#.#28.228.168':34354
  • '95.##.252.84':34354
  • '50.##.185.191':34354
  • '20#.#65.150.62':34354
  • '10#.#27.113.3':34354
  • '19#.#42.237.32':34354
  • '65.##.252.54':34354
  • '24.##7.113.164':34354
  • '88.##1.52.66':34354
  • '41.##0.141.197':34354
  • '98.##5.172.186':34354
  • '19#.#8.244.254':34354
  • '71.#1.213.5':34354
  • '18#.#90.82.104':34354
  • '18#.#1.39.52':34354
  • '20#.#72.152.33':34354
  • '19#.#9.225.137':34354
  • '67.##8.0.202':34354
  • '17#.#75.105.42':34354
  • '75.##.142.154':34354
  • '74.##.150.142':34354
TCP:
HTTP GET requests:
  • si####xstored.com/logo.png?tq#######################################################################
  • br####rmmorpg.com/img/intel.gif?pr###########################################################
  • si####xstored.com/logo.png?tq######################################################################################
  • ju###omoon.com/logo.png?tq#####################################################################################
  • 20#.#6.232.182/pki/crl/products/CodeSignPCA2.crl
  • ez##roan.cn/stat2.php?w=#################################################
  • ez##roan.cn/stat2.php?w=################################################
  • 20#.#6.232.182/pki/crl/products/CSPCA.crl
  • wp#d/wpad.dat
HTTP POST requests:
  • ou#####transfers.com/gate.php
UDP:
  • DNS ASK ju###omoon.com
  • DNS ASK ou#####transfers.com
  • DNS ASK 07#######036.edataupdate.net
  • DNS ASK si####xstored.com
  • DNS ASK wp#d
  • DNS ASK crl.microsoft.com
  • DNS ASK br####rmmorpg.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'Indicator' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play