Trojan.DownLoader45.7119

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Reporting Network' = '%APPDATA%\mdchdpuz\ukwenyaobngs.exe'

Modifies file system

Creates the following files

%APPDATA%\mdchdpuz\ukwenyaobngs.exe
%APPDATA%\mdchdpuz\syptippnl.exe
%APPDATA%\mdchdpuz\ukwenyaobngs.qs

Sets the 'hidden' attribute to the following files

%APPDATA%\mdchdpuz\ukwenyaobngs.exe
%APPDATA%\mdchdpuz\syptippnl.exe

Network activity

Connects to

'do####strike.net':80
'br####number.net':80
'st####osition.net':80
'ou####esquare.net':80
'mo####ntspread.net':80
'st###square.net':80
'mi####eighbor.net':80
'do####spread.net':80
're####square.net':80
'pr####eattempt.net':80

TCP

HTTP GET requests

http://do####strike.net/index.php?em#######################################
http://br####number.net/index.php?em#######################################
http://st####osition.net/index.php?em#######################################
http://ou####esquare.net/index.php?em#######################################
http://mo####ntspread.net/index.php?em#######################################
http://st###square.net/index.php?em#######################################
http://mi####eighbor.net/index.php?em#######################################
http://do####spread.net/index.php?em#######################################
http://re####square.net/index.php?em#######################################
http://pr####eattempt.net/index.php?em#######################################

UDP

DNS ASK fe####position.net
DNS ASK pr####square.net
DNS ASK do####square.net
DNS ASK pr####attempt.net
DNS ASK do####attempt.net
DNS ASK mi###spread.net
DNS ASK st###spread.net
DNS ASK mi####eighbor.net
DNS ASK do####neighbor.net
DNS ASK st####eighbor.net
DNS ASK st###square.net
DNS ASK mi####ttempt.net
DNS ASK st####ttempt.net
DNS ASK ev####gspread.net
DNS ASK bu####ngspread.net
DNS ASK ev####gneighbor.net
DNS ASK bu#####gneighbor.net
DNS ASK mi###square.net
DNS ASK pr####neighbor.net
DNS ASK do####spread.net
DNS ASK pr####spread.net
DNS ASK pr####eneighbor.net
DNS ASK de####square.net
DNS ASK pr####esquare.net
DNS ASK de####attempt.net
DNS ASK pr####eattempt.net
DNS ASK re####spread.net
DNS ASK br####spread.net
DNS ASK re####neighbor.net
DNS ASK br####neighbor.net
DNS ASK re####square.net
DNS ASK br####square.net
DNS ASK re####attempt.net
DNS ASK br####attempt.net
DNS ASK fe####spread.net
DNS ASK fe####neighbor.net
DNS ASK fe####square.net
DNS ASK fe####attempt.net
DNS ASK ev####gsquare.net
DNS ASK de####neighbor.net
DNS ASK bu####ngsquare.net
DNS ASK bu####ngattempt.net
DNS ASK pr####eposition.net
DNS ASK de####number.net
DNS ASK pr####enumber.net
DNS ASK re####partial.net
DNS ASK br####partial.net
DNS ASK re####strike.net
DNS ASK br####strike.net
DNS ASK de####position.net
DNS ASK re####position.net
DNS ASK re####number.net
DNS ASK br####number.net
DNS ASK do####partial.net
DNS ASK fe####partial.net
DNS ASK do####strike.net
DNS ASK fe####strike.net
DNS ASK do####position.net
DNS ASK br####position.net
DNS ASK pr####estrike.net
DNS ASK de####strike.net
DNS ASK pr####epartial.net
DNS ASK ou####espread.net
DNS ASK mo####ntspread.net
DNS ASK ou####eneighbor.net
DNS ASK mo#####tneighbor.net
DNS ASK ou####esquare.net
DNS ASK mo####ntsquare.net
DNS ASK ou####eattempt.net
DNS ASK mo####ntattempt.net
DNS ASK st####artial.net
DNS ASK st####thpartial.net
DNS ASK st###strike.net
DNS ASK st####thstrike.net
DNS ASK st####osition.net
DNS ASK st#####hposition.net
DNS ASK st###number.net
DNS ASK st####thnumber.net
DNS ASK de####partial.net
DNS ASK ev####gattempt.net
DNS ASK pr####espread.net

Miscellaneous

Creates and executes the following

'%APPDATA%\mdchdpuz\ukwenyaobngs.exe'
'%APPDATA%\mdchdpuz\syptippnl.exe' "%APPDATA%\mdchdpuz\ukwenyaobngs.exe"

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android