Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader12.29166

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %WINDIR%\Tasks\SA.DAT
Malicious functions:
Executes the following:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Modifies file system :
Creates the following files:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Network activity:
Connects to:
  • '59.##0.5.229':445
  • '59.##0.108.101':445
  • '59.##0.167.151':445
  • '59.##0.22.173':445
  • '59.##0.71.210':445
  • '59.##0.142.28':445
  • '59.##0.100.153':445
  • '59.##0.243.23':445
  • '59.##0.107.243':445
  • '59.##0.34.13':445
  • '59.##0.37.206':445
  • '59.##0.11.96':445
  • '59.##0.63.62':139
  • '59.##0.56.127':139
  • '59.##0.116.95':139
  • '59.#70.7.78':139
  • '59.##0.137.31':139
  • '59.##0.129.205':139
  • '59.##0.157.130':139
  • '59.##0.128.127':139
  • '59.##0.71.128':139
  • '59.##0.28.71':139
  • '59.##0.242.63':139
  • '59.##0.225.213':139
  • '59.##0.14.254':139
  • '59.##0.239.160':445
  • '59.##0.205.89':445
  • '59.##0.19.42':445
  • '59.##0.46.141':445
  • '59.##0.188.113':445
  • '59.##0.111.188':445
  • '59.##0.58.139':445
  • '59.##0.32.62':445
  • '59.##0.17.200':445
  • '59.##0.243.18':445
  • '59.##0.27.99':445
  • '59.##0.62.42':445
  • '59.##0.222.102':445
  • '59.##0.228.152':445
  • '59.##0.59.82':445
  • '59.##0.166.213':445
  • '59.##0.157.107':445
  • '59.##0.170.156':445
  • '59.##0.226.78':445
  • '59.##0.172.165':445
  • '59.##0.126.172':445
  • '59.##0.145.163':445
  • '59.##0.160.175':445
  • '59.##0.45.11':445
  • '59.##0.166.45':445
  • '59.##0.108.101':139
  • '59.##0.167.151':139
  • '59.##0.34.13':139
  • '59.##0.71.210':139
  • '59.##0.142.28':139
  • '59.##0.5.229':139
  • '59.##0.243.23':139
  • '59.##0.107.243':139
  • '59.##0.157.107':139
  • '59.##0.37.206':139
  • '59.##0.11.96':139
  • '59.##0.100.153':139
  • '59.##0.22.173':139
  • '59.##0.0.148':445
  • '59.##0.66.27':445
  • '59.##0.222.124':445
  • '59.##0.81.119':445
  • '59.##0.82.82':445
  • '59.##0.33.210':445
  • '59.#70.17.4':445
  • '59.##0.60.34':445
  • '59.##0.173.26':445
  • '59.##0.13.179':445
  • '59.##0.229.14':445
  • '59.##0.7.229':445
  • '59.##0.205.89':139
  • '59.##0.19.42':139
  • '59.##0.243.18':139
  • '59.##0.188.113':139
  • '59.##0.111.188':139
  • '59.##0.239.160':139
  • '59.##0.58.139':139
  • '59.##0.17.200':139
  • '59.##0.31.13':139
  • '59.##0.27.99':139
  • '59.##0.62.42':139
  • '59.##0.32.62':139
  • '59.##0.46.141':139
  • '59.##0.59.82':139
  • '59.##0.166.213':139
  • '59.##0.160.175':139
  • '59.##0.170.156':139
  • '59.##0.226.78':139
  • '59.##0.228.152':139
  • '59.##0.126.172':139
  • '59.##0.145.163':139
  • '59.##0.222.102':139
  • '59.##0.45.11':139
  • '59.##0.166.45':139
  • '59.##0.172.165':139
  • '59.##0.168.251':445
  • '59.##0.62.149':445
  • '59.##0.246.81':445
  • '59.##0.232.170':139
  • '59.##0.190.30':139
  • '59.##0.159.215':445
  • '59.##0.62.141':445
  • '59.##0.160.242':445
  • '59.##0.136.5':445
  • '59.##0.200.68':445
  • '59.##0.50.44':445
  • '59.##0.20.194':445
  • '59.##0.127.158':139
  • '59.##0.150.197':139
  • '59.##0.98.91':139
  • '59.##0.103.83':139
  • '59.##0.17.169':139
  • '59.##0.226.116':139
  • '59.##0.81.195':139
  • '59.##0.194.166':139
  • '59.##0.215.241':139
  • '59.##0.68.236':139
  • '59.#70.8.84':139
  • '59.##0.36.58':139
  • '59.##0.110.44':139
  • '59.##0.239.112':445
  • '59.##0.53.72':445
  • '59.##0.88.220':445
  • '59.##0.215.204':445
  • '59.##0.11.159':445
  • '59.##0.134.135':445
  • '59.##0.190.107':445
  • '59.##0.122.102':445
  • '59.##0.15.245':445
  • '59.##0.165.28':445
  • '59.##0.127.164':445
  • '59.##0.90.218':445
  • '59.##0.154.98':445
  • '59.##0.252.124':445
  • '59.##0.142.238':445
  • '59.##0.158.142':445
  • '59.##0.74.181':445
  • '59.##0.20.102':445
  • '59.##0.173.174':445
  • '59.##0.130.204':445
  • '59.##0.24.242':445
  • '59.##0.105.48':445
  • '59.##0.7.147':445
  • '59.##0.161.115':445
  • '59.#70.2.13':445
  • '59.##0.62.149':139
  • '59.##0.246.81':139
  • '59.##0.200.68':139
  • '59.##0.63.62':445
  • '59.##0.159.215':139
  • '59.##0.168.251':139
  • '59.##0.160.242':139
  • '59.##0.136.5':139
  • '59.##0.74.181':139
  • '59.##0.50.44':139
  • '59.##0.20.194':139
  • '59.##0.62.141':139
  • '59.##0.28.71':445
  • '59.##0.157.130':445
  • '59.##0.56.127':445
  • '59.##0.116.95':445
  • '59.##0.31.13':445
  • '59.##0.137.31':445
  • '59.##0.129.205':445
  • '59.##0.14.254':445
  • '59.##0.128.127':445
  • '59.##0.71.128':445
  • '59.#70.7.78':445
  • '59.##0.242.63':445
  • '59.##0.225.213':445
  • '59.##0.53.72':139
  • '59.##0.88.220':139
  • '59.##0.165.28':139
  • '59.##0.11.159':139
  • '59.##0.134.135':139
  • '59.##0.239.112':139
  • '59.##0.122.102':139
  • '59.##0.15.245':139
  • '59.#70.43.5':139
  • '59.##0.127.164':139
  • '59.##0.90.218':139
  • '59.##0.190.107':139
  • '59.##0.215.204':139
  • '59.##0.142.238':139
  • '59.##0.158.142':139
  • '59.##0.7.147':139
  • '59.##0.20.102':139
  • '59.##0.173.174':139
  • '59.##0.252.124':139
  • '59.##0.24.242':139
  • '59.##0.105.48':139
  • '59.##0.154.98':139
  • '59.##0.161.115':139
  • '59.#70.2.13':139
  • '59.##0.130.204':139
  • '59.#70.36.3':445
  • '59.##0.116.123':445
  • '59.##0.123.130':445
  • '59.##0.193.22':445
  • '59.##0.243.206':445
  • '59.##0.2.244':445
  • '59.##0.84.82':445
  • '59.##0.75.123':445
  • '59.##0.24.244':445
  • '59.##0.253.123':445
  • '59.##0.175.70':445
  • '59.##0.38.30':445
  • '59.##0.93.185':445
  • '59.##0.215.117':445
  • '59.##0.48.111':445
  • '59.##0.13.26':445
  • '59.##0.163.72':139
  • '59.#70.1.49':445
  • '59.##0.182.13':445
  • '59.#70.4.45':445
  • '59.##0.238.25':445
  • '59.##0.79.185':445
  • '59.##0.139.225':445
  • '59.##0.169.91':445
  • '59.##0.45.80':445
  • '59.##0.90.75':445
  • '59.##0.77.167':445
  • '59.##0.227.143':445
  • '59.##0.43.50':445
  • '59.##0.34.192':445
  • '59.##0.217.220':445
  • '59.##0.53.166':445
  • '59.##0.99.47':445
  • '59.##0.185.195':445
  • '59.#70.10.8':445
  • '59.##0.106.10':445
  • '59.##0.233.161':445
  • '59.##0.159.181':445
  • '59.##0.143.8':445
  • '59.##0.231.253':445
  • '59.##0.8.193':445
  • '59.##0.190.161':445
  • '59.##0.12.220':445
  • '59.##0.200.201':445
  • '59.##0.167.201':445
  • '59.##0.43.185':445
  • '59.##0.148.249':445
  • '59.##0.187.78':445
  • '59.##0.106.28':445
  • '59.##0.99.33':445
  • '59.##0.116.123':139
  • '59.##0.123.130':139
  • '59.##0.253.123':139
  • '59.##0.243.206':139
  • '59.##0.2.244':139
  • '59.#70.36.3':139
  • '59.##0.75.123':139
  • '59.##0.24.244':139
  • '59.##0.190.161':139
  • '59.##0.175.70':139
  • '59.##0.38.30':139
  • '59.##0.84.82':139
  • '59.##0.193.22':139
  • '59.##0.182.13':139
  • '59.##0.48.111':139
  • '59.#70.1.49':139
  • '59.##0.139.225':139
  • '59.##0.13.26':139
  • '59.##0.215.117':139
  • '59.##0.238.25':139
  • '59.##0.79.185':139
  • '59.##0.93.185':139
  • '59.##0.169.91':139
  • '59.##0.45.80':139
  • '59.#70.4.45':139
  • '59.##0.77.167':139
  • '59.##0.227.143':139
  • '59.#70.10.8':139
  • '59.##0.34.192':139
  • '59.##0.217.220':139
  • '59.##0.90.75':139
  • '59.##0.99.47':139
  • '59.##0.185.195':139
  • '59.##0.97.186':139
  • '59.##0.106.10':139
  • '59.##0.233.161':139
  • '59.##0.53.166':139
  • '59.##0.43.50':139
  • '59.##0.231.253':139
  • '59.##0.8.193':139
  • '59.##0.187.78':139
  • '59.##0.12.220':139
  • '59.##0.200.201':139
  • '59.##0.143.8':139
  • '59.##0.43.185':139
  • '59.##0.148.249':139
  • '59.##0.159.181':139
  • '59.##0.106.28':139
  • '59.##0.99.33':139
  • '59.##0.167.201':139
  • '59.##0.21.177':445
  • '59.##0.188.138':445
  • '59.##0.82.188':445
  • '59.#70.5.62':445
  • '59.##0.129.36':445
  • '59.##0.67.129':445
  • '59.##0.94.208':445
  • '59.##0.170.121':445
  • '59.##0.25.153':445
  • '59.#70.1.83':445
  • '59.##0.208.1':445
  • '59.##0.183.157':445
  • '59.##0.142.134':445
  • '59.##0.66.27':139
  • '59.##0.222.124':139
  • '59.##0.13.179':139
  • '59.##0.82.82':139
  • '59.##0.33.210':139
  • '59.##0.0.148':139
  • '59.##0.60.34':139
  • '59.##0.173.26':139
  • '59.##0.234.162':445
  • '59.##0.229.14':139
  • '59.##0.7.229':139
  • '59.#70.17.4':139
  • '59.##0.15.73':445
  • '59.##0.50.133':445
  • '59.##0.164.91':445
  • '59.##0.91.27':445
  • '59.##0.26.197':445
  • '59.##0.196.113':445
  • '59.##0.32.110':445
  • '59.##0.240.220':445
  • '59.##0.118.240':445
  • '59.##0.84.247':445
  • '59.##0.150.108':445
  • '59.##0.119.194':445
  • '59.##0.41.231':445
  • '59.##0.187.117':445
  • '59.##0.68.12':445
  • '59.##0.1.103':445
  • '59.##0.23.152':445
  • '59.##0.186.200':445
  • '59.##0.218.225':445
  • '59.##0.76.65':445
  • '59.##0.101.171':445
  • '59.##0.168.184':445
  • '59.##0.205.85':445
  • '59.##0.206.205':445
  • '59.##0.106.103':445
  • '59.##0.188.138':139
  • '59.##0.82.188':139
  • '59.#70.1.83':139
  • '59.##0.129.36':139
  • '59.##0.67.129':139
  • '59.##0.21.177':139
  • '59.##0.170.121':139
  • '59.##0.25.153':139
  • '59.##0.23.152':139
  • '59.##0.208.1':139
  • '59.##0.94.208':139
  • '59.##0.183.157':139
  • '59.#70.5.62':139
  • '59.##0.48.111':9988
  • '59.##0.93.185':9988
  • '59.##0.167.201':9988
  • '59.##0.97.186':445
  • '59.##0.163.72':445
  • '59.##0.139.225':9988
  • '59.##0.233.161':9988
  • '59.##0.234.162':139
  • '59.##0.142.134':139
  • '59.##0.43.185':9988
  • '59.##0.148.249':9988
  • '59.##0.217.220':9988
  • '59.##0.50.133':139
  • '59.##0.15.73':139
  • '59.##0.84.247':139
  • '59.##0.41.231':139
  • '59.##0.196.113':139
  • '59.##0.164.91':139
  • '59.##0.240.220':139
  • '59.##0.118.240':139
  • '59.##0.81.119':139
  • '59.##0.150.108':139
  • '59.##0.119.194':139
  • '59.##0.32.110':139
  • '59.##0.91.27':139
  • '59.##0.68.12':139
  • '59.##0.1.103':139
  • '59.##0.205.85':139
  • '59.##0.186.200':139
  • '59.##0.187.117':139
  • '59.##0.218.225':139
  • '59.##0.101.171':139
  • '59.##0.168.184':139
  • '59.##0.26.197':139
  • '59.##0.206.205':139
  • '59.##0.106.103':139
  • '59.##0.76.65':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play