Trojan.DownLoader34.65461

Technical Information

To ensure autorun and distribution

Creates or modifies the following files

%WINDIR%\tasks\hofumd.job
<SYSTEM32>\tasks\hofumd

Modifies file system

Creates the following files

%ALLUSERSPROFILE%\bawv\hofumd.exe

Network activity

TCP

HTTP GET requests

http://19#.#09.206.212/tor/status-vote/current/consensus
http://13#.#5.37.246/tor/server/fp/049c1168996b33b2240df6d83c35b85452cf70a6
http://13#.#5.37.246/tor/server/fp/0485027a0a349d454d978f6c1cecdd29ea17769a
http://13#.#5.37.246/tor/server/fp/04813e270ced2e59f9468a1e0b7ff0d77919c1a3
http://13#.#5.37.246/tor/server/fp/ecefa6df4ece16aa1212c4b12e0a69ffa424c58e
http://13#.#5.37.246/tor/server/fp/ecd94479a8ff508929444c71b97e667222b7557f
http://13#.#5.37.246/tor/server/fp/ecd596275bbd4b19157001e84c5726db44783da5
http://13#.#5.37.246/tor/server/fp/deaa89b5b8d9cead5ce0f9281d482a4eacc30592
http://13#.#5.37.246/tor/server/fp/3bd1376cd339edac6aefcf355a703a16af913496
http://15#.#5.175.225/tor/status-vote/current/consensus
http://93.##0.178.216/tor/server/fp/ce1fd7659f2dfe92b883083c0c6c974616d17f3d
http://71.##.192.20/tor/server/fp/049c1168996b33b2240df6d83c35b85452cf70a6
http://71.##.192.20/tor/server/fp/0485027a0a349d454d978f6c1cecdd29ea17769a
http://71.##.192.20/tor/server/fp/04813e270ced2e59f9468a1e0b7ff0d77919c1a3
http://71.##.192.20/tor/server/fp/ecefa6df4ece16aa1212c4b12e0a69ffa424c58e
http://71.##.192.20/tor/server/fp/ecd94479a8ff508929444c71b97e667222b7557f
http://71.##.192.20/tor/server/fp/ecd596275bbd4b19157001e84c5726db44783da5
http://71.##.192.20/tor/server/fp/f3482e046b5e611fdf279af59b70a88a804d1470
http://71.##.192.20/tor/server/fp/0a5000e5ff2977e0d236b9f5b47590d8888494df
http://17#.#5.193.9/tor/status-vote/current/consensus
http://14#.#10.164.228/tor/server/fp/6f3fa063f28819906ddff137b15a16b7b61f0660

'ap#.#pify.org':443

'64.##.179.237':443

'13#.#1.125.241':9001

'18#.#5.72.62':9001

'13#.#97.148.108':443

'19#.#45.150.15':443

'49.##5.146.165':5359

'97.##7.138.162':443

'84.##4.190.176':9001

'95.##7.206.235':9001

UDP

DNS ASK as###d05.com
DNS ASK as###d05.xyz
DNS ASK ap#.#pify.org

Miscellaneous

Creates and executes the following

'%ALLUSERSPROFILE%\bawv\hofumd.exe' start
'%ALLUSERSPROFILE%\bawv\hofumd.exe' start' (with hidden window)

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android