Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader34.3922

Добавлен в вирусную базу Dr.Web: 2020-07-24

Описание добавлено:

Technical Information

Modifies file system
Creates the following files
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
Network activity
TCP
HTTP GET requests
  • http://ro##p.ir/view/857485/7458386668.js
  • http://ro##log.com/temp/m98/stats.gif
  • http://ro##log.com/temp/tehm/online.gif
  • http://www.ir###iadl.ir/page/mobile_tg
  • http://dl.##moviedl.ir/up/multimovie/rozipearning/roz-ip-earning.js
  • http://www.mu##ijob.ir/temp/nuke/style.css
  • http://ro##log.com/temp/m98/icon_servertime.png
  • http://www.as##ora.biz/mazhabi-projects/rooz/date.php?co############################################################################################################
  • http://ro##log.com/temp/m98/easymoblog.png
  • http://www.ir###iedl.ir/page/multijob-mobile
  • http://www.mu##ijob.ir/images/rozblog_ajax.css
  • http://ro##log.com/temp/p30day/bot_left-d.png
  • http://ro##log.com/temp/p30day/left-l.png
  • http://www.mu##ijob.ir/js/rozblog_ajax.js
  • http://ro##log.com/temp/p30day/bot-d.png
  • http://www.mu##ijob.ir/temp/nuke/script.js
  • http://ro##log.com/temp/p30day/emailButton.png
  • http://ro##log.com/temp/p30day/top_link_active.png
  • http://pa###ools.com/tools/sitetranslator/flags/vi.png
  • http://pa###ools.com/tools/sitetranslator/flags/zh-CN.png
  • http://www.pr##wad.com/images/stories/services/fpga.jpg
  • http://p3##ank.ir/popup2.js
  • http://ro##log.com/temp/p30day/registration_bg.png
  • http://pa###ools.com/tools/sitetranslator/flags/tr.png
  • http://ro##log.com/temp/p30day/bot_right-d.png
  • http://up.##ltijob.ir/abzar/tools/iframetools/tools/multijobiframemaker.js
  • http://www.mu##ijob.ir/
  • http://www.mu##ijob.ir/page/my-popup-code
  • http://www.mu##ijob.ir/js/site.js
  • http://up.##ltijob.ir/mysitedesign/js/multijobunderlinkaltandtitlestyletip.js
  • http://up.##ltijob.ir/abzar/tools/iframetools/tools/iframebazdidkonande.js
  • http://up.##ltijob.ir/abzar/tools/iframetools/tools/iframemultijob.js
  • http://ai##ic.com/
  • http://ro##log.com/images/refresh.gif
  • http://ro##log.com/temp/p30day/top_link.png
  • http://www.mu##ijob.ir/temp/nuke/7px.gif
  • http://ro##log.com/temp/p30day/bac_section.png
  • http://www.mu##ijob.ir/temp/nuke/icon_home.gif
  • http://www.mu##ijob.ir/temp/nuke/li.gif
  • http://www.mu##ijob.ir/temp/nuke/icon_members.png
  • http://www.mu##ijob.ir/temp/nuke/favoritos.png
  • http://www.mu##ijob.ir/temp/nuke/45.png
  • http://pa###ools.com/tools/sitetranslator/flags/tl.png
  • http://ro##log.com/temp/p30day/readon.png
  • http://www.mu##ijob.ir/temp/nuke/19.png
  • http://www.mu##ijob.ir/temp/nuke/03.png
  • http://www.mu##ijob.ir/temp/nuke/headline_paeyn_vasat.gif
  • http://www.mu##ijob.ir/temp/nuke/table_title_bg.gif
  • http://www.mu##ijob.ir/temp/nuke/plus-min.gif
  • http://www.mu##ijob.ir/temp/nuke/arrow2.gif
  • http://www.mu##ijob.ir/temp/nuke/07.png
  • http://pa###ools.com/tools/sitetranslator/flags/uk.png
  • http://up.##ltijob.ir/mysitedesign/pic/arrow_divide.png
  • http://www.mu##ijob.ir/temp/nuke/headline_menu_break.gif
  • http://ro##log.com/temp/p30day/bac_h3.png
  • http://up.##ltijob.ir/mysitedesign/js/popcontrolofmultijobjsmodel1.js
  • http://www.mu##ijob.ir/temp/nuke/headline_bala_rast.gif
  • http://www.mu##ijob.ir/temp/nuke/headline_bala_chap.gif
  • http://up.##ltijob.ir/sitepic/h03.jpg
  • http://ro##log.com/temp/p30day/pixel2_2.png
  • http://ro##log.com/temp/p30day/bac_content.png
  • http://ro##log.com/temp/p30day/top_mod.png
  • http://www.mu##ijob.ir/page/pop-panel-script-for-multijob-site-pid235689
  • http://ro##log.com/temp/p30day/bac_date.png
  • http://ro##log.com/temp/p30day/bac_athour.png
  • http://www.mu##ijob.ir/temp/nuke/headline_paeyn_rast.gif
  • http://www.mu##ijob.ir/temp/nuke/headline_paeyn_chap.gif
  • http://ro##log.com/temp/p30day/bac_keyword.png
  • http://www.mu##ijob.ir/temp/nuke/headline_bala_vasat.gif
  • http://pa###ools.com/tools/sitetranslator/flags/th.png
  • http://pa###ools.com/tools/sitetranslator/flags/sv.png
  • http://pa###ools.com/tools/sitetranslator/flags/sr.png
  • http://ro##log.com/temp/p30day/username_bg.png
  • http://ro##log.com/temp/p30day/password_bg.png
  • http://pa###ools.com/tools/sitetranslator/flags/ar.png
  • http://pa###ools.com/tools/sitetranslator/flags/bg.png
  • http://pa###ools.com/tools/sitetranslator/show.php?la##################################################################################################################
  • http://ro##log.com/temp/p30day/right_top_link.png
  • http://pa###ools.com/tools/sitetranslator/flags/en.png
  • http://ro##log.com/temp/p30day/button_bg.png
  • http://ro##log.com/temp/p30day/bac_search.png
  • http://pa###ools.com/tools/sitetranslator/flags/da.png
  • http://pa###ools.com/tools/sitetranslator/flags/de.png
  • http://ro##log.com/temp/p30day/right.png
  • http://ro##log.com/temp/p30day/right-r.png
  • http://pa###ools.com/tools/sitetranslator/flags/ca.png
  • http://pa###ools.com/tools/sitetranslator/flags/cs.png
  • http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
  • http://ro##log.com/temp/p30day/top.png
  • http://ro##log.com/temp/p30day/bot.png
  • http://ro##log.com/temp/p30day/bot_right-rr.png
  • http://ro##log.com/temp/p30day/top_left.png
  • http://ro##log.com/temp/p30day/top_right.png
  • http://s6.#plod.ir/i/00691/0hbw15qbpcs3.jpg
  • http://ro##log.com/temp/p30day/spacer.png
  • http://www.pa###ools.com/translator/?wi#####################################
  • http://ro##log.com/temp/mbaran/user1.gif
  • http://ro##log.com/temp/p30day/logo.jpg
  • http://ro##log.com/temp/p30day/left_top-u.png
  • http://ro##log.com/temp/p30day/right_top2.jpg
  • http://po###.aishic.ir/adsystem/adsystem.php?u=###
  • http://ro##log.com/temp/p30day/mod_yoo_login.css
  • http://ro##log.com/temp/p30day/mootools-yui-compressed.js
  • http://ro##log.com/temp/p30day/style.css
  • http://ro##log.com/temp/p30day/bot_left.png
  • http://www.mu##ijob.ir/temp/nuke/04.png
  • http://pa###ools.com/tools/sitetranslator/flags/el.png
  • http://ro##log.com/temp/p30day/bac_mod.png
  • http://pa###ools.com/tools/sitetranslator/flags/mt.png
  • http://ro##log.com/temp/p30day/top_user1.png
  • http://pa###ools.com/tools/sitetranslator/flags/nl.png
  • http://ro##log.com/temp/p30day/top_user2.png
  • http://pa###ools.com/tools/sitetranslator/flags/pl.png
  • http://pa###ools.com/tools/sitetranslator/flags/es.png
  • http://ro##log.com/temp/p30day/bac_user.png
  • http://pa###ools.com/tools/sitetranslator/flags/lv.png
  • http://pa###ools.com/tools/sitetranslator/flags/ro.png
  • http://pa###ools.com/tools/sitetranslator/flags/ru.png
  • http://pa###ools.com/tools/sitetranslator/flags/sk.png
  • http://pa###ools.com/tools/sitetranslator/flags/sl.png
  • http://pa###ools.com/tools/sitetranslator/flags/sq.png
  • http://pa###ools.com/tools/sitetranslator/flags/pt.png
  • http://ro##log.com/temp/music3/MTForumBlock_row.png
  • http://ro##log.com/temp/p30day/left.png
  • http://ro##log.com/temp/music3/MTForumBlock_row_over.png
  • http://ro##log.com/temp/p30day/bac_top.png
  • http://pa###ools.com/tools/sitetranslator/flags/et.png
  • http://pa###ools.com/tools/sitetranslator/flags/fi.png
  • http://ro##log.com/temp/p30day/bot_mod.png
  • http://ro##log.com/temp/m98/li.gif
  • http://pa###ools.com/tools/sitetranslator/flags/hi.png
  • http://ro##log.com/temp/p30day/bot_right-c.png
  • http://pa###ools.com/tools/sitetranslator/flags/lt.png
  • http://ro##log.com/temp/nuke/FBarrow.gif
  • http://ro##log.com/temp/p30day/arrow.png
  • http://pa###ools.com/tools/sitetranslator/flags/it.png
  • http://ro##log.com/temp/p30day/bot_user.png
  • http://pa###ools.com/tools/sitetranslator/flags/ja.png
  • http://pa###ools.com/tools/sitetranslator/flags/ko.png
  • http://pa###ools.com/tools/sitetranslator/flags/hu.png
  • http://pa###ools.com/tools/sitetranslator/flags/id.png
  • http://oc##.#ectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECECfMnO7036Z9zo541o8ABqw%3D
  • 'cd#.###ine.4dsply.com':443
  • 'ro##log.com':443
  • 'pr##wad.com':443
  • 'p3##ank.ir':443
  • 'apis.google.com':443
  • 'ai##ic.com':443
    • UDP
    • DNS ASK el#######cnarmafzar.rozblog.com
    • DNS ASK apis.google.com
    • DNS ASK as##ora.biz
    • DNS ASK ir###iadl.ir
    • DNS ASK ir###iedl.ir
    • DNS ASK dl.##moviedl.ir
    • DNS ASK mu##ijob.ir
    • DNS ASK ai##ic.com
    • DNS ASK up.##ltijob.ir
    • DNS ASK microsoft.com
    • DNS ASK p3##ank.ir
    • DNS ASK po##ade.ir
    • DNS ASK pa###ools.com
    • DNS ASK s6.#plod.ir
    • DNS ASK po###.aishic.ir
    • DNS ASK ro##p.ir
    • DNS ASK dl.###anahgah.ir
    • DNS ASK ro##log.com
    • DNS ASK cd#.###ine.4dsply.com
    • DNS ASK pr##wad.com
    • DNS ASK oc##.#ectigo.com
    Miscellaneous
    Searches for the following windows
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    Скачать Dr.Web с Apple Store

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке

    Скачать с сайта
    Скачать с Google Play