Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader45.51836

Добавлен в вирусную базу Dr.Web: 2023-04-04

Описание добавлено:

Technical Information

To ensure autorun and distribution
Sets the following service settings
  • [HKLM\System\CurrentControlSet\Services\Firewall Net.Tcp WWAN Mapper Remote] 'Start' = '00000002'
  • [HKLM\System\CurrentControlSet\Services\Firewall Net.Tcp WWAN Mapper Remote] 'ImagePath' = 'C:\fatmlakowtvqhv\iuyeilat.exe'
Creates the following services
  • 'Firewall Net.Tcp WWAN Mapper Remote' C:\fatmlakowtvqhv\iuyeilat.exe
Modifies file system
Creates the following files
  • %WINDIR%\fatmlakowtvqhv\qgeqshxcp4
  • C:\fatmlakowtvqhv\qgeqshxcp4
  • C:\fatmlakowtvqhv\xihkb8ao3erprmv.exe
  • C:\fatmlakowtvqhv\iuyeilat.exe
  • C:\fatmlakowtvqhv\wrnaaeymude.exe
Sets the 'hidden' attribute to the following files
  • C:\fatmlakowtvqhv\iuyeilat.exe
  • C:\fatmlakowtvqhv\wrnaaeymude.exe
Deletes the following files
  • %WINDIR%\fatmlakowtvqhv\qgeqshxcp4
  • C:\fatmlakowtvqhv\xihkb8ao3erprmv.exe
Substitutes the following files
  • %WINDIR%\fatmlakowtvqhv\qgeqshxcp4
Network activity
Connects to
  • 'gl###bottle.net':80
  • 'pl####ntbottle.net':80
  • 'or###stream.net':80
  • 'ge####stream.net':80
  • 're####nothing.net':80
  • 'fo####dappear.net':80
  • 'di#####ltanother.net':80
  • 'pl####ntmanner.net':80
  • 're####einside.net':80
TCP
HTTP GET requests
  • http://gl###bottle.net/index.php
  • http://pl####ntbottle.net/index.php
  • http://or###stream.net/index.php
  • http://ge####stream.net/index.php
  • http://re####nothing.net/index.php
  • http://fo####dappear.net/index.php
  • http://di#####ltanother.net/index.php
  • http://pl####ntmanner.net/index.php
  • http://re####einside.net/index.php
UDP
  • DNS ASK fo####ddivide.net
  • DNS ASK ge####another.net
  • DNS ASK ge####business.net
  • DNS ASK ge####appear.net
  • DNS ASK va####smanner.net
  • DNS ASK re####manner.net
  • DNS ASK va####sanother.net
  • DNS ASK re####another.net
  • DNS ASK re####business.net
  • DNS ASK fo####dbright.net
  • DNS ASK va####sappear.net
  • DNS ASK re####appear.net
  • DNS ASK de####instead.net
  • DNS ASK fo####dinstead.net
  • DNS ASK de####explain.net
  • DNS ASK fo####dexplain.net
  • DNS ASK de####bright.net
  • DNS ASK ge####manner.net
  • DNS ASK va####sbusiness.net
  • DNS ASK he####appear.net
  • DNS ASK or####usiness.net
  • DNS ASK ne#####rybusiness.net
  • DNS ASK pl####ntappear.net
  • DNS ASK ne####aryappear.net
  • DNS ASK or###manner.net
  • DNS ASK re####emanner.net
  • DNS ASK or####nother.net
  • DNS ASK re####eanother.net
  • DNS ASK re####ebusiness.net
  • DNS ASK he####business.net
  • DNS ASK or###appear.net
  • DNS ASK re####eappear.net
  • DNS ASK le####manner.net
  • DNS ASK he####manner.net
  • DNS ASK le####another.net
  • DNS ASK he####another.net
  • DNS ASK le####business.net
  • DNS ASK le####appear.net
  • DNS ASK de####inside.net
  • DNS ASK fo####dinside.net
  • DNS ASK an####instead.net
  • DNS ASK ne####aryinside.net
  • DNS ASK or####nstead.net
  • DNS ASK re####einstead.net
  • DNS ASK or####xplain.net
  • DNS ASK re####eexplain.net
  • DNS ASK or###bright.net
  • DNS ASK ne####arybright.net
  • DNS ASK pl####ntinside.net
  • DNS ASK re####ebright.net
  • DNS ASK le####instead.net
  • DNS ASK he####instead.net
  • DNS ASK le####explain.net
  • DNS ASK he####explain.net
  • DNS ASK le####bright.net
  • DNS ASK he####bright.net
  • DNS ASK or###inside.net
  • DNS ASK re####einside.net
  • DNS ASK pl####ntbright.net
  • DNS ASK ne#####ryexplain.net
  • DNS ASK pl####ntexplain.net
  • DNS ASK an####explain.net
  • DNS ASK gl####xplain.net
  • DNS ASK an####bright.net
  • DNS ASK gl###bright.net
  • DNS ASK an####inside.net
  • DNS ASK gl###inside.net
  • DNS ASK di#####ltinstead.net
  • DNS ASK gl####nstead.net
  • DNS ASK he####nstead.net
  • DNS ASK he####xplain.net
  • DNS ASK di####ultbright.net
  • DNS ASK he###bright.net
  • DNS ASK di####ultinside.net
  • DNS ASK he###inside.net
  • DNS ASK pl####ntinstead.net
  • DNS ASK ne#####ryinstead.net
  • DNS ASK di#####ltexplain.net
  • DNS ASK pl#####tbusiness.net
  • DNS ASK le####inside.net
  • DNS ASK ne#####ryanother.net
  • DNS ASK ne####arymanner.net
  • DNS ASK pl####ntbottle.net
  • DNS ASK ne####arybottle.net
  • DNS ASK pl####ntdivide.net
  • DNS ASK ne####arydivide.net
  • DNS ASK or###stream.net
  • DNS ASK re####estream.net
  • DNS ASK or####othing.net
  • DNS ASK or###bottle.net
  • DNS ASK le####bottle.net
  • DNS ASK re####ebottle.net
  • DNS ASK or###divide.net
  • DNS ASK re####edivide.net
  • DNS ASK le####stream.net
  • DNS ASK he####stream.net
  • DNS ASK le####nothing.net
  • DNS ASK he####nothing.net
  • DNS ASK ne#####rynothing.net
  • DNS ASK re####enothing.net
  • DNS ASK pl####ntnothing.net
  • DNS ASK gl###divide.net
  • DNS ASK an####stream.net
  • DNS ASK gl###stream.net
  • DNS ASK an####nothing.net
  • DNS ASK gl####othing.net
  • DNS ASK an####bottle.net
  • DNS ASK gl###bottle.net
  • DNS ASK an####divide.net
  • DNS ASK di####ultstream.net
  • DNS ASK pl####ntstream.net
  • DNS ASK he###stream.net
  • DNS ASK di#####ltnothing.net
  • DNS ASK he####othing.net
  • DNS ASK di####ultbottle.net
  • DNS ASK he###bottle.net
  • DNS ASK di####ultdivide.net
  • DNS ASK he###divide.net
  • DNS ASK ne####arystream.net
  • DNS ASK he####bottle.net
  • DNS ASK le####divide.net
  • DNS ASK he####divide.net
  • DNS ASK an####another.net
  • DNS ASK gl####nother.net
  • DNS ASK an####business.net
  • DNS ASK gl####usiness.net
  • DNS ASK an####appear.net
  • DNS ASK gl###appear.net
  • DNS ASK an####manner.net
  • DNS ASK gl###manner.net
  • DNS ASK di####ultmanner.net
  • DNS ASK he####nother.net
  • DNS ASK di#####ltbusiness.net
  • DNS ASK he####usiness.net
  • DNS ASK di####ultappear.net
  • DNS ASK he###appear.net
  • DNS ASK pl####ntmanner.net
  • DNS ASK he###manner.net
  • DNS ASK di#####ltanother.net
  • DNS ASK fo####dappear.net
  • DNS ASK de####appear.net
  • DNS ASK fo####dbusiness.net
  • DNS ASK ge####nothing.net
  • DNS ASK ge####bottle.net
  • DNS ASK ge####divide.net
  • DNS ASK va####sstream.net
  • DNS ASK re####stream.net
  • DNS ASK va####snothing.net
  • DNS ASK re####nothing.net
  • DNS ASK ge####stream.net
  • DNS ASK va####sbottle.net
  • DNS ASK va####sdivide.net
  • DNS ASK re####divide.net
  • DNS ASK de####manner.net
  • DNS ASK fo####dmanner.net
  • DNS ASK de####another.net
  • DNS ASK fo####danother.net
  • DNS ASK de####business.net
  • DNS ASK re####bottle.net
  • DNS ASK pl####ntanother.net
  • DNS ASK he####inside.net
Miscellaneous
Creates and executes the following
  • 'C:\fatmlakowtvqhv\xihkb8ao3erprmv.exe'
  • 'C:\fatmlakowtvqhv\iuyeilat.exe'
  • 'C:\fatmlakowtvqhv\wrnaaeymude.exe' "c:\fatmlakowtvqhv\iuyeilat.exe"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play