Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader12.29202

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %WINDIR%\Tasks\SA.DAT
Malicious functions:
Executes the following:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Modifies file system :
Creates the following files:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Network activity:
Connects to:
  • '21#.#1.235.119':445
  • '21#.#1.74.81':445
  • '21#.#1.94.175':445
  • '21#.#1.129.209':445
  • '21#.#1.151.25':445
  • '21#.#1.100.14':445
  • '21#.#1.185.68':445
  • '21#.#1.39.228':445
  • '21#.#1.112.34':445
  • '21#.#1.45.98':445
  • '21#.#1.248.89':445
  • '21#.#1.87.90':445
  • '21#.#1.154.113':139
  • '21#.#1.211.88':139
  • '21#.#1.20.250':139
  • '21#.#1.22.220':139
  • '21#.#1.244.169':139
  • '21#.#1.49.100':139
  • '21#.#1.90.208':139
  • '21#.#1.200.25':139
  • '21#.#1.96.199':139
  • '21#.71.31.8':139
  • '21#.#1.172.41':139
  • '21#.#1.253.95':139
  • '21#.#1.111.120':445
  • '21#.#1.77.126':445
  • '21#.#1.35.221':445
  • '21#.#1.248.141':445
  • '21#.#1.49.74':445
  • '21#.#1.181.168':445
  • '21#.#1.90.185':445
  • '21#.#1.171.195':445
  • '21#.#1.16.172':445
  • '21#.#1.93.43':445
  • '21#.#1.153.93':445
  • '21#.#1.33.179':445
  • '21#.#1.205.191':445
  • '21#.#1.141.199':445
  • '21#.#1.70.114':445
  • '21#.#1.70.96':445
  • '21#.#1.209.111':445
  • '21#.#1.126.62':445
  • '21#.#1.200.90':445
  • '21#.#1.178.111':445
  • '21#.#1.224.62':445
  • '21#.#1.56.204':445
  • '21#.#1.203.108':445
  • '21#.#1.154.19':445
  • '21#.#1.111.154':445
  • '21#.#1.204.123':139
  • '21#.#1.74.81':139
  • '21#.#1.94.175':139
  • '21#.#1.45.98':139
  • '21#.#1.151.25':139
  • '21#.#1.100.14':139
  • '21#.#1.235.119':139
  • '21#.#1.39.228':139
  • '21#.#1.112.34':139
  • '21#.#1.111.120':139
  • '21#.#1.248.89':139
  • '21#.#1.87.90':139
  • '21#.#1.185.68':139
  • '21#.#1.11.232':445
  • '21#.#1.158.181':445
  • '21#.#1.129.132':445
  • '21#.#1.97.33':445
  • '21#.#1.40.169':445
  • '21#.#1.134.241':445
  • '21#.#1.98.110':445
  • '21#.#1.60.76':445
  • '21#.#1.129.209':139
  • '21#.#1.156.28':445
  • '21#.#1.52.156':445
  • '21#.#1.20.52':445
  • '21#.#1.209.111':139
  • '21#.#1.35.221':139
  • '21#.#1.248.141':139
  • '21#.#1.153.93':139
  • '21#.#1.181.168':139
  • '21#.#1.90.185':139
  • '21#.#1.77.126':139
  • '21#.#1.16.172':139
  • '21#.#1.93.43':139
  • '21#.71.5.31':139
  • '21#.#1.33.179':139
  • '21#.#1.205.191':139
  • '21#.#1.171.195':139
  • '21#.#1.70.114':139
  • '21#.#1.70.96':139
  • '21#.#1.203.108':139
  • '21#.#1.126.62':139
  • '21#.#1.200.90':139
  • '21#.#1.141.199':139
  • '21#.#1.224.62':139
  • '21#.#1.56.204':139
  • '21#.#1.49.74':139
  • '21#.#1.154.19':139
  • '21#.#1.111.154':139
  • '21#.#1.178.111':139
  • '21#.71.5.31':445
  • '21#.#1.100.75':445
  • '21#.#1.88.187':445
  • '21#.#1.98.199':445
  • '21#.#1.162.12':139
  • '21#.#1.198.246':139
  • '21#.#1.75.97':445
  • '21#.71.53.6':445
  • '21#.#1.232.52':445
  • '21#.#1.154.231':445
  • '21#.#1.65.185':445
  • '21#.#1.101.6':445
  • '21#.71.6.67':445
  • '21#.#1.129.14':139
  • '21#.#1.96.90':139
  • '21#.#1.61.154':139
  • '21#.#1.117.98':139
  • '21#.#1.185.58':139
  • '21#.#1.14.239':139
  • '21#.#1.73.239':139
  • '21#.#1.16.148':139
  • '21#.#1.53.155':139
  • '21#.#1.233.199':139
  • '21#.#1.177.254':139
  • '21#.#1.202.41':139
  • '21#.#1.118.154':445
  • '21#.#1.56.194':445
  • '21#.#1.238.201':445
  • '21#.#1.19.98':445
  • '21#.#1.184.190':445
  • '21#.#1.26.10':445
  • '21#.#1.139.23':445
  • '21#.#1.4.218':445
  • '21#.#1.104.4':445
  • '21#.#1.73.144':445
  • '21#.#1.218.4':445
  • '21#.#1.211.92':445
  • '21#.#1.218.210':445
  • '21#.#1.194.56':445
  • '21#.#1.241.208':445
  • '21#.#1.9.242':445
  • '21#.#1.176.174':445
  • '21#.#1.106.112':445
  • '21#.#1.19.245':445
  • '21#.#1.219.132':445
  • '21#.#1.100.55':445
  • '21#.#1.190.99':445
  • '21#.71.21.5':445
  • '21#.#1.252.95':445
  • '21#.#1.8.252':445
  • '21#.#1.27.29':139
  • '21#.#1.88.187':139
  • '21#.#1.98.199':139
  • '21#.#1.65.185':139
  • '21#.#1.96.199':445
  • '21#.#1.75.97':139
  • '21#.#1.100.75':139
  • '21#.#1.232.52':139
  • '21#.#1.154.231':139
  • '21#.#1.118.154':139
  • '21#.#1.101.6':139
  • '21#.71.6.67':139
  • '21#.71.53.6':139
  • '21#.#1.49.100':445
  • '21#.#1.154.113':445
  • '21#.#1.211.88':445
  • '21#.#1.204.123':445
  • '21#.#1.22.220':445
  • '21#.#1.244.169':445
  • '21#.#1.253.95':445
  • '21#.#1.90.208':445
  • '21#.#1.200.25':445
  • '21#.#1.20.250':445
  • '21#.71.31.8':445
  • '21#.#1.172.41':445
  • '21#.#1.176.174':139
  • '21#.#1.238.201':139
  • '21#.#1.19.98':139
  • '21#.#1.218.4':139
  • '21#.#1.26.10':139
  • '21#.#1.139.23':139
  • '21#.#1.56.194':139
  • '21#.#1.104.4':139
  • '21#.#1.73.144':139
  • '21#.#1.84.120':139
  • '21#.#1.211.92':139
  • '21#.#1.218.210':139
  • '21#.#1.4.218':139
  • '21#.#1.241.208':139
  • '21#.#1.9.242':139
  • '21#.71.21.5':139
  • '21#.#1.106.112':139
  • '21#.#1.19.245':139
  • '21#.#1.194.56':139
  • '21#.#1.100.55':139
  • '21#.#1.190.99':139
  • '21#.#1.184.190':139
  • '21#.#1.252.95':139
  • '21#.#1.8.252':139
  • '21#.#1.219.132':139
  • '21#.#1.246.56':445
  • '21#.#1.126.101':445
  • '21#.#1.106.126':445
  • '21#.#1.238.106':445
  • '21#.#1.247.87':445
  • '21#.#1.170.137':445
  • '21#.#1.101.122':445
  • '21#.#1.188.134':445
  • '21#.#1.83.32':445
  • '21#.#1.54.148':445
  • '21#.#1.158.238':445
  • '21#.#1.155.159':445
  • '21#.#1.13.155':445
  • '21#.#1.176.25':445
  • '21#.#1.28.241':445
  • '21#.#1.109.110':445
  • '21#.#1.30.105':139
  • '21#.#1.185.98':445
  • '21#.#1.114.183':445
  • '21#.#1.146.154':445
  • '21#.#1.185.146':445
  • '21#.#1.191.184':445
  • '21#.#1.145.193':445
  • '21#.#1.154.112':445
  • '21#.#1.184.22':445
  • '21#.#1.230.77':445
  • '21#.#1.70.37':445
  • '21#.#1.74.179':445
  • '21#.#1.248.116':445
  • '21#.#1.152.250':445
  • '21#.#1.11.160':445
  • '21#.#1.180.59':445
  • '21#.#1.47.145':445
  • '21#.#1.172.170':445
  • '21#.#1.214.172':445
  • '21#.#1.96.114':445
  • '21#.#1.31.96':445
  • '21#.#1.13.23':445
  • '21#.#1.106.26':445
  • '21#.#1.47.244':445
  • '21#.#1.169.184':445
  • '21#.#1.225.218':445
  • '21#.#1.216.232':445
  • '21#.#1.149.59':445
  • '21#.#1.194.18':445
  • '21#.#1.122.202':445
  • '21#.#1.251.118':445
  • '21#.#1.215.142':445
  • '21#.#1.37.202':445
  • '21#.#1.7.121':445
  • '21#.#1.195.48':139
  • '21#.#1.106.126':139
  • '21#.#1.238.106':139
  • '21#.#1.158.238':139
  • '21#.#1.170.137':139
  • '21#.#1.101.122':139
  • '21#.#1.126.101':139
  • '21#.#1.83.32':139
  • '21#.#1.54.148':139
  • '21#.#1.230.77':139
  • '21#.#1.155.159':139
  • '21#.#1.13.155':139
  • '21#.#1.188.134':139
  • '21#.#1.185.98':139
  • '21#.#1.176.25':139
  • '21#.#1.109.110':139
  • '21#.#1.28.241':139
  • '21#.#1.114.183':139
  • '21#.#1.184.22':139
  • '21#.#1.185.146':139
  • '21#.#1.191.184':139
  • '21#.#1.247.87':139
  • '21#.#1.145.193':139
  • '21#.#1.154.112':139
  • '21#.#1.146.154':139
  • '21#.#1.225.218':139
  • '21#.#1.74.179':139
  • '21#.#1.248.116':139
  • '21#.#1.96.114':139
  • '21#.#1.11.160':139
  • '21#.#1.180.59':139
  • '21#.#1.70.37':139
  • '21#.#1.172.170':139
  • '21#.#1.214.172':139
  • '21#.#1.133.37':139
  • '21#.#1.31.96':139
  • '21#.#1.13.23':139
  • '21#.#1.47.145':139
  • '21#.#1.47.244':139
  • '21#.#1.169.184':139
  • '21#.#1.215.142':139
  • '21#.#1.216.232':139
  • '21#.#1.149.59':139
  • '21#.#1.106.26':139
  • '21#.#1.122.202':139
  • '21#.#1.251.118':139
  • '21#.#1.152.250':139
  • '21#.#1.37.202':139
  • '21#.#1.7.121':139
  • '21#.#1.194.18':139
  • '21#.#1.133.37':445
  • '21#.#1.12.62':445
  • '21#.#1.79.76':445
  • '21#.#1.18.52':445
  • '21#.#1.164.1':445
  • '21#.#1.213.220':445
  • '21#.#1.225.134':445
  • '21#.#1.84.253':445
  • '21#.#1.54.187':445
  • '21#.#1.48.117':445
  • '21#.#1.156.66':445
  • '21#.#1.55.80':445
  • '21#.#1.12.188':445
  • '21#.#1.158.181':139
  • '21#.#1.129.132':139
  • '21#.#1.156.28':139
  • '21#.#1.40.169':139
  • '21#.#1.134.241':139
  • '21#.#1.11.232':139
  • '21#.#1.60.76':139
  • '21#.#1.51.64':445
  • '21#.#1.40.32':445
  • '21#.#1.52.156':139
  • '21#.#1.20.52':139
  • '21#.#1.98.110':139
  • '21#.#1.199.199':445
  • '21#.#1.69.205':445
  • '21#.#1.150.164':445
  • '21#.#1.189.42':445
  • '21#.#1.47.138':445
  • '21#.#1.63.160':445
  • '21#.#1.21.202':445
  • '21#.#1.125.39':445
  • '21#.#1.149.117':445
  • '21#.#1.230.103':445
  • '21#.#1.19.176':445
  • '21#.#1.218.166':445
  • '21#.#1.137.131':445
  • '21#.#1.16.68':445
  • '21#.#1.114.82':445
  • '21#.#1.144.230':445
  • '21#.#1.184.131':445
  • '21#.#1.166.42':445
  • '21#.#1.14.189':445
  • '21#.#1.74.94':445
  • '21#.#1.25.165':445
  • '21#.#1.164.195':445
  • '21#.#1.247.122':445
  • '21#.#1.190.128':445
  • '21#.#1.243.28':445
  • '21#.#1.97.33':139
  • '21#.#1.79.76':139
  • '21#.#1.18.52':139
  • '21#.#1.156.66':139
  • '21#.#1.213.220':139
  • '21#.#1.225.134':139
  • '21#.#1.12.62':139
  • '21#.#1.54.187':139
  • '21#.#1.48.117':139
  • '21#.#1.184.131':139
  • '21#.#1.12.188':139
  • '21#.#1.55.80':139
  • '21#.#1.84.253':139
  • '21#.#1.188.134':9988
  • '21#.#1.101.122':9988
  • '21#.#1.126.101':9988
  • '21#.#1.195.48':445
  • '21#.#1.30.105':445
  • '21#.#1.28.241':9988
  • '21#.#1.51.64':139
  • '21#.#1.40.32':139
  • '21#.#1.164.1':139
  • '21#.#1.184.22':9988
  • '21#.#1.180.59':9988
  • '21#.#1.172.170':9988
  • '21#.#1.199.199':139
  • '21#.#1.150.164':139
  • '21#.#1.19.176':139
  • '21#.#1.189.42':139
  • '21#.#1.63.160':139
  • '21#.#1.69.205':139
  • '21#.#1.21.202':139
  • '21#.#1.149.117':139
  • '21#.#1.230.103':139
  • '21#.#1.246.56':139
  • '21#.#1.218.166':139
  • '21#.#1.137.131':139
  • '21#.#1.125.39':139
  • '21#.#1.114.82':139
  • '21#.#1.247.122':139
  • '21#.#1.144.230':139
  • '21#.#1.14.189':139
  • '21#.#1.166.42':139
  • '21#.#1.16.68':139
  • '21#.#1.25.165':139
  • '21#.#1.74.94':139
  • '21#.#1.47.138':139
  • '21#.#1.243.28':139
  • '21#.#1.190.128':139
  • '21#.#1.164.195':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play