Trojan.DownLoader45.58593

Technical Information

To ensure autorun and distribution

Sets the following service settings

[HKLM\System\CurrentControlSet\Services\Source Problem Reports Input SNMP] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\Source Problem Reports Input SNMP] 'ImagePath' = 'C:\sgxxdjrqhrzigo\cdcjuoawojd.exe'

Creates the following services

'Source Problem Reports Input SNMP' C:\sgxxdjrqhrzigo\cdcjuoawojd.exe

Modifies file system

Creates the following files

%WINDIR%\sgxxdjrqhrzigo\ri6lxrsmlpc
C:\sgxxdjrqhrzigo\ri6lxrsmlpc
C:\sgxxdjrqhrzigo\hrkdmt08rc0dlvmr3kgx.exe
C:\sgxxdjrqhrzigo\cdcjuoawojd.exe
C:\sgxxdjrqhrzigo\dbgpohxpmzsz.exe

Sets the 'hidden' attribute to the following files

C:\sgxxdjrqhrzigo\cdcjuoawojd.exe
C:\sgxxdjrqhrzigo\dbgpohxpmzsz.exe

Deletes the following files

%WINDIR%\sgxxdjrqhrzigo\ri6lxrsmlpc
C:\sgxxdjrqhrzigo\hrkdmt08rc0dlvmr3kgx.exe

Substitutes the following files

%WINDIR%\sgxxdjrqhrzigo\ri6lxrsmlpc

Network activity

Connects to

'st###silver.net':80
'st###sister.net':80
'do###eshout.net':80

TCP

HTTP GET requests

http://st###silver.net/index.php
http://do###eshout.net/index.php

UDP

DNS ASK do####sister.net
DNS ASK pr###yshout.net
DNS ASK do###rshout.net
DNS ASK pr####demand.net
DNS ASK do####demand.net
DNS ASK pr####listen.net
DNS ASK do####listen.net
DNS ASK pr###ybring.net
DNS ASK do###rbring.net
DNS ASK mi###shout.net
DNS ASK st###shout.net
DNS ASK mi###demand.net
DNS ASK st###demand.net
DNS ASK mi###listen.net
DNS ASK st###listen.net
DNS ASK mi###bring.net
DNS ASK st###bring.net
DNS ASK ev####gshout.net
DNS ASK fe###wbring.net
DNS ASK do###ebring.net
DNS ASK fe####listen.net
DNS ASK fe####demand.net
DNS ASK de###eshout.net
DNS ASK pr####eshout.net
DNS ASK de####demand.net
DNS ASK pr####edemand.net
DNS ASK de####listen.net
DNS ASK pr####elisten.net
DNS ASK de###ebring.net
DNS ASK pr####ebring.net
DNS ASK br###nshout.net
DNS ASK re###tshout.net
DNS ASK re####demand.net
DNS ASK br####demand.net
DNS ASK re####listen.net
DNS ASK br####listen.net
DNS ASK re###tbring.net
DNS ASK br###nbring.net
DNS ASK do###eshout.net
DNS ASK fe###wshout.net
DNS ASK st####thbring.net
DNS ASK bu####ngshout.net
DNS ASK ev####gdemand.net
DNS ASK bu####ngdemand.net
DNS ASK pr####evalley.net
DNS ASK de####sister.net
DNS ASK pr####esister.net
DNS ASK de####silver.net
DNS ASK pr####esilver.net
DNS ASK re###tlabor.net
DNS ASK br###nlabor.net
DNS ASK re####valley.net
DNS ASK br####valley.net
DNS ASK re####sister.net
DNS ASK br####sister.net
DNS ASK re####silver.net
DNS ASK br####silver.net
DNS ASK do###elabor.net
DNS ASK fe###wlabor.net
DNS ASK do####valley.net
DNS ASK fe####valley.net
DNS ASK de####valley.net
DNS ASK pr####elabor.net
DNS ASK de###elabor.net
DNS ASK st####thsilver.net
DNS ASK bu####nglisten.net
DNS ASK ev####gbring.net
DNS ASK bu####ngbring.net
DNS ASK ou####eshout.net
DNS ASK mo####ntshout.net
DNS ASK ou####edemand.net
DNS ASK mo####ntdemand.net
DNS ASK ou####elisten.net
DNS ASK ou####ebring.net
DNS ASK mo####ntlisten.net
DNS ASK mo####ntbring.net
DNS ASK st###labor.net
DNS ASK st####thlabor.net
DNS ASK st###valley.net
DNS ASK st####thvalley.net
DNS ASK st###sister.net
DNS ASK st####thsister.net
DNS ASK st###silver.net
DNS ASK ev####glisten.net
DNS ASK st####thlisten.net

Miscellaneous

Creates and executes the following

'C:\sgxxdjrqhrzigo\hrkdmt08rc0dlvmr3kgx.exe'
'C:\sgxxdjrqhrzigo\cdcjuoawojd.exe'
'C:\sgxxdjrqhrzigo\dbgpohxpmzsz.exe' "c:\sgxxdjrqhrzigo\cdcjuoawojd.exe"

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android