Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader12.29164

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %WINDIR%\Tasks\SA.DAT
Malicious functions:
Executes the following:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1140 -dm 7 7 %TEMP%\WER3f81.dir00\svchost.exe.mdmp 16325836412032260
Modifies file system :
Creates the following files:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %TEMP%\WER3f81.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
Network activity:
Connects to:
  • '13#.#1.116.63':139
  • '13#.#1.24.173':139
  • '13#.#1.43.230':139
  • '13#.#1.212.211':139
  • '13#.#1.27.212':139
  • '13#.#1.151.215':139
  • '13#.#1.162.84':139
  • '13#.21.75.3':139
  • '13#.#1.143.123':139
  • '13#.#1.53.87':139
  • '13#.#1.69.141':139
  • '13#.#1.111.157':139
  • '13#.#1.152.33':139
  • '13#.#1.165.235':139
  • '13#.#1.10.82':139
  • '13#.#1.242.145':139
  • '13#.#1.47.70':139
  • '13#.#1.10.54':139
  • '13#.#1.69.72':139
  • '13#.#1.115.133':139
  • '13#.#1.72.37':139
  • '13#.#1.189.78':139
  • '13#.#1.10.54':445
  • '13#.#1.69.141':445
  • '13#.#1.47.70':445
  • '13#.#1.72.37':445
  • '13#.#1.69.72':445
  • '13#.#1.116.63':445
  • '13#.#1.24.173':445
  • '13#.#1.43.230':445
  • '13#.#1.212.211':445
  • '13#.#1.27.212':445
  • '13#.#1.115.133':445
  • '13#.#1.63.19':139
  • '13#.#1.67.63':139
  • '13#.#1.120.41':139
  • '13#.#1.55.189':139
  • '13#.#1.16.56':139
  • '13#.#1.111.157':445
  • '13#.#1.152.33':445
  • '13#.#1.165.235':445
  • '13#.#1.10.82':445
  • '13#.#1.242.145':445
  • '13#.#1.19.107':139
  • '13#.#1.11.134':139
  • '13#.#1.38.119':139
  • '13#.#1.76.19':139
  • '13#.#1.39.166':139
  • '13#.#1.255.66':445
  • '13#.#1.209.89':445
  • '13#.#1.215.173':139
  • '13#.#1.180.10':139
  • '13#.#1.48.150':139
  • '13#.#1.247.102':139
  • '13#.#1.41.189':139
  • '13#.#1.212.249':139
  • '13#.#1.84.42':139
  • '13#.21.9.95':139
  • '13#.#1.55.158':139
  • '13#.#1.182.183':139
  • '13#.#1.104.85':139
  • '13#.#1.79.98':139
  • '13#.#1.207.177':139
  • '13#.#1.233.98':139
  • '13#.#1.195.104':445
  • '13#.#1.39.166':445
  • '13#.#1.38.119':445
  • '13#.#1.76.19':445
  • '13#.#1.104.85':445
  • '13#.#1.247.102':445
  • '13#.#1.48.150':445
  • '13#.#1.215.173':445
  • '13#.#1.180.10':445
  • '13#.#1.19.107':445
  • '13#.#1.11.134':445
  • '13#.#1.182.183':445
  • '13#.#1.55.158':445
  • '13#.#1.84.42':445
  • '13#.21.9.95':445
  • '13#.#1.49.71':445
  • '13#.#1.101.195':445
  • '13#.#1.233.98':445
  • '13#.#1.79.98':445
  • '13#.#1.207.177':445
  • '13#.#1.41.189':445
  • '13#.#1.212.249':445
  • '13#.21.7.21':445
  • '13#.#1.20.121':445
  • '13#.#1.93.89':445
  • '13#.#1.186.137':445
  • '13#.#1.55.208':445
  • '13#.#1.52.225':139
  • '13#.#1.255.4':139
  • '13#.#1.6.211':139
  • '13#.#1.232.223':139
  • '13#.#1.131.165':139
  • '13#.#1.137.215':445
  • '13#.21.68.5':445
  • '13#.#1.70.235':445
  • '13#.#1.71.131':445
  • '13#.#1.190.224':445
  • '13#.#1.56.244':445
  • '13#.#1.71.231':445
  • '13#.#1.136.100':445
  • '13#.#1.7.146':445
  • '13#.#1.208.112':445
  • '13#.#1.145.208':445
  • '13#.#1.206.166':139
  • '13#.#1.107.133':139
  • '13#.#1.51.108':139
  • '13#.#1.142.70':139
  • '13#.#1.117.238':139
  • '13#.#1.255.70':139
  • '13#.#1.39.44':139
  • '13#.#1.66.194':139
  • '13#.#1.44.231':139
  • '13#.#1.13.51':139
  • '13#.#1.100.99':139
  • '13#.#1.43.72':139
  • '13#.#1.105.24':139
  • '13#.#1.51.104':139
  • '13#.#1.174.235':139
  • '13#.#1.253.206':139
  • '13#.#1.175.235':139
  • '13#.#1.61.120':139
  • '13#.#1.67.158':139
  • '13#.#1.119.100':139
  • '13#.#1.128.94':139
  • '13#.#1.185.253':139
  • '13#.#1.165.45':139
  • '13#.#1.163.216':139
  • '13#.#1.31.137':139
  • '13#.#1.64.53':139
  • '13#.#1.137.157':139
  • '13#.#1.190.224':139
  • '13#.#1.56.244':139
  • '13#.#1.223.206':139
  • '13#.#1.224.95':139
  • '13#.#1.14.248':139
  • '13#.#1.67.63':445
  • '13#.#1.151.215':445
  • '13#.#1.162.84':445
  • '13#.21.75.3':445
  • '13#.#1.143.123':445
  • '13#.#1.53.87':445
  • '13#.#1.120.41':445
  • '13#.#1.63.19':445
  • '13#.#1.16.56':445
  • '13#.#1.189.78':445
  • '13#.#1.55.189':445
  • '13#.#1.71.131':139
  • '13#.#1.137.157':445
  • '13#.#1.31.137':445
  • '13#.#1.64.53':445
  • '13#.21.7.21':139
  • '13#.#1.20.121':139
  • '13#.#1.14.248':445
  • '13#.#1.223.206':445
  • '13#.#1.224.95':445
  • '13#.#1.165.45':445
  • '13#.#1.163.216':445
  • '13#.#1.93.89':139
  • '13#.#1.145.208':139
  • '13#.#1.7.146':139
  • '13#.#1.208.112':139
  • '13#.21.68.5':139
  • '13#.#1.70.235':139
  • '13#.#1.186.137':139
  • '13#.#1.55.208':139
  • '13#.#1.137.215':139
  • '13#.#1.71.231':139
  • '13#.#1.136.100':139
  • '13#.#1.101.195':139
  • '13#.#1.1.163':445
  • '13#.#1.100.159':445
  • '13#.#1.191.64':445
  • '13#.#1.164.64':445
  • '13#.#1.117.38':445
  • '13#.#1.122.40':445
  • '13#.#1.5.230':445
  • '13#.#1.24.146':445
  • '13#.#1.196.32':445
  • '13#.#1.172.195':445
  • '13#.#1.27.94':445
  • '13#.#1.156.253':139
  • '13#.#1.28.55':139
  • '13#.#1.32.129':139
  • '13#.#1.192.180':139
  • '13#.#1.104.36':139
  • '13#.#1.158.86':445
  • '13#.#1.15.242':445
  • '13#.#1.121.29':139
  • '13#.#1.172.158':139
  • '13#.21.29.1':139
  • '13#.21.23.6':445
  • '13#.#1.16.59':445
  • '13#.#1.247.111':445
  • '13#.#1.189.69':445
  • '13#.#1.29.198':445
  • '13#.21.7.95':445
  • '13#.#1.170.193':445
  • '13#.#1.199.207':445
  • '13#.#1.51.138':445
  • '13#.21.5.20':445
  • '13#.#1.244.147':445
  • '13#.#1.198.166':445
  • '13#.#1.139.217':445
  • '13#.#1.247.234':445
  • '13#.#1.43.188':445
  • '13#.#1.234.22':445
  • '13#.#1.219.233':445
  • '13#.#1.202.131':445
  • '13#.#1.166.240':445
  • '13#.#1.44.199':445
  • '13#.#1.105.87':445
  • '13#.#1.137.144':445
  • '13#.#1.234.22':139
  • '13#.#1.219.233':139
  • '13#.21.23.6':139
  • '13#.#1.122.40':139
  • '13#.#1.5.230':139
  • '13#.#1.105.87':139
  • '13#.#1.137.144':139
  • '13#.#1.247.234':139
  • '13#.#1.43.188':139
  • '13#.#1.139.217':139
  • '13#.#1.24.146':139
  • '13#.#1.164.64':139
  • '13#.#1.117.38':139
  • '13#.#1.15.242':139
  • '13#.#1.27.94':139
  • '13#.#1.158.86':139
  • '13#.#1.196.32':139
  • '13#.#1.172.195':139
  • '13#.#1.100.159':139
  • '13#.#1.191.64':139
  • '13#.#1.1.163':139
  • '13#.#1.44.199':139
  • '13#.#1.194.6':139
  • '13#.#1.138.11':139
  • '13#.#1.118.54':139
  • '13#.#1.170.193':139
  • '13#.#1.199.207':139
  • '13#.#1.59.163':139
  • '13#.#1.130.44':139
  • '13#.#1.148.71':139
  • '13#.#1.249.137':139
  • '13#.#1.38.250':139
  • '13#.#1.51.138':139
  • '13#.#1.29.198':139
  • '13#.21.7.95':139
  • '13#.#1.198.166':139
  • '13#.#1.202.131':139
  • '13#.#1.166.240':139
  • '13#.21.5.20':139
  • '13#.#1.244.147':139
  • '13#.#1.247.111':139
  • '13#.#1.189.69':139
  • '13#.#1.16.59':139
  • '13#.#1.122.134':445
  • '13#.#1.42.237':445
  • '13#.21.1.93':445
  • '13#.#1.117.237':139
  • '13#.#1.32.189':445
  • '13#.#1.27.131':445
  • '13#.#1.225.26':445
  • '13#.#1.48.221':445
  • '13#.#1.42.244':445
  • '13#.#1.201.24':445
  • '13#.#1.104.216':139
  • '13#.#1.187.181':139
  • '13#.#1.77.111':139
  • '13#.#1.134.216':139
  • '13#.#1.62.200':139
  • '13#.#1.122.252':139
  • '13#.#1.250.235':139
  • '13#.#1.16.86':139
  • '13#.#1.84.69':139
  • '13#.#1.242.228':139
  • '13#.#1.117.79':139
  • '13#.#1.219.224':445
  • '13#.#1.16.86':445
  • '13#.#1.104.216':445
  • '13#.#1.250.235':445
  • '13#.#1.117.79':445
  • '13#.#1.84.69':445
  • '13#.#1.195.104':139
  • '13#.#1.49.71':139
  • '13#.#1.209.89':139
  • '13#.#1.117.237':445
  • '13#.#1.255.66':139
  • '13#.#1.242.228':445
  • '13#.21.2.91':445
  • '13#.#1.117.21':445
  • '13#.#1.245.140':445
  • '13#.#1.222.219':445
  • '13#.#1.97.140':445
  • '13#.#1.187.181':445
  • '13#.#1.77.111':445
  • '13#.#1.134.216':445
  • '13#.#1.62.200':445
  • '13#.#1.122.252':445
  • '13#.21.29.1':445
  • '13#.#1.121.29':445
  • '13#.#1.172.158':445
  • '13#.#1.156.253':445
  • '13#.#1.28.55':445
  • '13#.#1.24.146':9988
  • '13#.#1.122.40':9988
  • '13#.#1.172.195':9988
  • '13#.#1.15.242':9988
  • '13#.#1.164.64':9988
  • '13#.#1.32.129':445
  • '13#.#1.249.137':445
  • '13#.#1.38.250':445
  • '13#.#1.138.11':445
  • '13#.#1.118.54':445
  • '13#.#1.194.6':445
  • '13#.#1.192.180':445
  • '13#.#1.104.36':445
  • '13#.#1.130.44':445
  • '13#.#1.148.71':445
  • '13#.#1.59.163':445
  • '13#.#1.5.230':9988
  • '13#.#1.225.26':139
  • '13#.#1.219.224':139
  • '13#.#1.27.131':139
  • '13#.#1.201.24':139
  • '13#.#1.48.221':139
  • '13#.21.2.91':139
  • '13#.#1.117.21':139
  • '13#.#1.245.140':139
  • '13#.#1.222.219':139
  • '13#.#1.97.140':139
  • '13#.#1.42.244':139
  • '13#.#1.137.144':9988
  • '13#.#1.44.199':9988
  • '13#.#1.105.87':9988
  • '13#.#1.139.217':9988
  • '13#.#1.247.234':9988
  • '13#.#1.122.134':139
  • '13#.#1.42.237':139
  • '13#.21.1.93':139
  • '13#.#1.202.131':9988
  • '13#.#1.32.189':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play