Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader36.58163

Добавлен в вирусную базу Dr.Web: 2021-03-01

Описание добавлено:

Technical Information

To ensure autorun and distribution
Modifies the following registry keys
  • [<HKLM>\Software\Classes\launchspeed\Shell\Open\command] '' = '"%ProgramFiles(x86)%\XMNetSpeeder\XMNetSpeeder.exe" "%1" '
Modifies file system
Creates the following files
  • %TEMP%\nsd9db6.tmp\system.dll
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\pr_bg.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\radio_check.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\radio_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\scrollbar.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\splitshadow.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_yes_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\update_bg.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\vip.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\arealistitem.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\cardmenu.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\choosenodewnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\exitwnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\gamecard.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_orange.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\user.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\pr.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_red.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\ping_green.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_selected.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_right.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_set_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_set_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_speed_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_speed_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\loginwnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_web_close.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_no_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_yes_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\maskimg.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_moregame_selected.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_no_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\opt_mygame_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\logo.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_opt.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\mainskin.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\setmenu.xml
  • %ProgramFiles(x86)%\xmnetspeeder\cache\cache.db
  • %ProgramFiles(x86)%\xmnetspeeder\cid.dat
  • %HOMEPATH%\desktop\小马加速器.lnk
  • %ProgramFiles(x86)%\xmnetspeeder\log\tunnelsdk_info.20210228-184005.2536.txt
  • %ProgramFiles(x86)%\xmnetspeeder\cfg.dat
  • %ProgramFiles(x86)%\xmnetspeeder\cache\3933280682
  • %APPDATA%\microsoft\windows\start menu\programs\ð¡âí¼óëùæ÷\ð¶ôø³ìðò.lnk
  • %ProgramFiles(x86)%\xmnetspeeder\cache\786806202
  • %ProgramFiles(x86)%\xmnetspeeder\cache\1526435576
  • %ProgramFiles(x86)%\xmnetspeeder\cache\367477432
  • %ProgramFiles(x86)%\xmnetspeeder\cache\2067849235
  • %ProgramFiles(x86)%\xmnetspeeder\cache\2746900710
  • %ProgramFiles(x86)%\xmnetspeeder\cache\1667581352
  • %ProgramFiles(x86)%\xmnetspeeder\cache\3980502183
  • %TEMP%\nsd9db6.tmp\nscommon.dll
  • %TEMP%\nsd9db6.tmp\nsreport.dll
  • %HOMEPATH%\desktop\ð¡âí¼óëùæ÷.lnk
  • %ProgramFiles(x86)%\xmnetspeeder\uninst.exe
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\3.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\syssetwnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\tiploginwnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\tiplogoutwnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\updatewnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\xmnetspeeder.exe
  • %ProgramFiles(x86)%\xmnetspeeder\skins\nodelistitem.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\purchasewnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\skins\noticewnd.xml
  • %ProgramFiles(x86)%\xmnetspeeder\glog.dll
  • %ProgramFiles(x86)%\xmnetspeeder\netressdk.dll
  • %ProgramFiles(x86)%\xmnetspeeder\nettunnel.dll
  • %ProgramFiles(x86)%\xmnetspeeder\nfapi.dll
  • %ProgramFiles(x86)%\xmnetspeeder\stuilib.dll
  • %ProgramFiles(x86)%\xmnetspeeder\tunnelsdk.dll
  • %ProgramFiles(x86)%\xmnetspeeder\monkdns.dll
  • %ProgramFiles(x86)%\xmnetspeeder\msvcp100.dll
  • %ProgramFiles(x86)%\xmnetspeeder\msvcr100.dll
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_notice_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_notice_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_min_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\14.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\15.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\15.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\16.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\16.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\17.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\2.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\17.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\18.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\19.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\19.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\2.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\2.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\13.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\13.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\14.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\12.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\12.png
  • %TEMP%\nsd9db6.tmp\nsprocess.dll
  • %TEMP%\nsd9db6.tmp\nsis7z.dll
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\mask.jpg
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\1.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\1.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\1.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\2.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step2\1.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\18.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\10.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\10.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\11.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\11.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\11.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\12.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\1.png
  • %ProgramFiles(x86)%\xmnetspeeder\server_update.7z
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\10.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\13.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\20.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\7.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\8.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\8.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\8.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\9.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\9.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\7.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\20.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\7.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\9.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_adgame.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_close_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_close_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_left.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_min_hover.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\box_check.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\box_normal.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\btn_ad.png
  • %ProgramFiles(x86)%\xmnetspeeder\cache\1004687153
  • %ProgramFiles(x86)%\xmnetspeeder\cache\453294546
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\6.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\22.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\23.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\24.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\25.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\3.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\3.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\6.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\6.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\3.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step3\4.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\4.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\4.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\5.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\step1\5.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\bootani\borders\5.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\21.png
  • %ProgramFiles(x86)%\xmnetspeeder\skins\res\loading\4.png
  • %ProgramFiles(x86)%\xmnetspeeder\cache\3984160481
Deletes the following files
  • %ProgramFiles(x86)%\xmnetspeeder\server_update.7z
  • %TEMP%\nsd9db6.tmp\nscommon.dll
  • %TEMP%\nsd9db6.tmp\nsis7z.dll
  • %TEMP%\nsd9db6.tmp\nsprocess.dll
  • %TEMP%\nsd9db6.tmp\nsreport.dll
  • %TEMP%\nsd9db6.tmp\system.dll
Network activity
Connects to
  • 'cl####.#iezhansifang.com':80
  • 'sp#####.jiezhansifang.com':80
  • 'cl####.#iezhansifang.com':443
  • 'sp#####.jiezhansifang.com':443
TCP
HTTP GET requests
  • http://cl####.#iezhansifang.com/uploadRecord?ba#######################################################################################################
  • http://sp#####.jiezhansifang.com/openapi/speedup/v3/getBanner.do?ch##########
  • http://sp#####.jiezhansifang.com/openapi/speedup/v3/querynotify.do?is########################
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/3db48331971dc6669099b858cca1470b.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/pubg.jpg
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/4d71e912a7f048987568c1177073690f.jpg
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/2029e2edc42f6fed2b7a5e195a1eb153.jpeg
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/mall_normal.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/mall_hover.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/mall_select.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/daidai_normal.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/daidai_hover.png
  • http://re########peedup.jiezhansifang.com/speedup/images/game/images/dadai_select.png
  • 'cl####.#iezhansifang.com':443
    • UDP
    • DNS ASK cl####.#iezhansifang.com
    • DNS ASK sp#####.jiezhansifang.com
    • DNS ASK re########peedup.jiezhansifang.com
    Miscellaneous
    Searches for the following windows
    • ClassName: '#32770' WindowName: ''
    • ClassName: '#32770' WindowName: 'Windows 安全'
    Creates and executes the following
    • '%ProgramFiles(x86)%\xmnetspeeder\xmnetspeeder.exe'

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    Скачать Dr.Web с Apple Store

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Демо бесплатно

     

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке

    Скачать с сайта
    Скачать с Google Play