Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader12.29177

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %WINDIR%\Tasks\SA.DAT
Malicious functions:
Executes the following:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Modifies file system :
Creates the following files:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Network activity:
Connects to:
  • '20#.#43.59.171':139
  • '20#.#43.174.185':139
  • '20#.#43.47.207':139
  • '20#.#43.4.154':139
  • '20#.#43.207.74':139
  • '20#.#43.198.162':139
  • '20#.#43.73.85':139
  • '20#.#43.129.121':139
  • '20#.#43.165.174':139
  • '20#.#43.29.124':139
  • '20#.#43.21.232':139
  • '20#.#43.178.23':445
  • '20#.#43.19.246':139
  • '20#.#43.190.49':445
  • '20#.#43.39.172':445
  • '20#.#43.28.153':445
  • '20#.#43.157.9':139
  • '20#.#43.208.158':139
  • '20#.#43.149.143':139
  • '20#.#43.114.207':139
  • '20#.#43.249.145':139
  • '20#.#43.59.171':445
  • '20#.#43.174.185':445
  • '20#.#43.47.207':445
  • '20#.#43.4.154':445
  • '20#.#43.207.74':445
  • '20#.#43.198.162':445
  • '20#.#43.73.85':445
  • '20#.#43.129.121':445
  • '20#.#43.165.174':445
  • '20#.#43.29.124':445
  • '20#.#43.21.232':445
  • '20#.#43.69.99':139
  • '20#.#43.19.246':445
  • '20#.#43.98.124':139
  • '20#.#43.150.73':139
  • '20#.#43.104.130':139
  • '20#.#43.157.9':445
  • '20#.#43.208.158':445
  • '20#.#43.149.143':445
  • '20#.#43.114.207':445
  • '20#.#43.249.145':445
  • '20#.#43.190.49':139
  • '20#.#43.178.23':139
  • '20#.#43.28.153':139
  • '20#.#43.135.30':139
  • '20#.#43.39.172':139
  • '20#.#43.236.89':445
  • '20#.#43.64.189':445
  • '20#.#43.215.83':445
  • '20#.#43.98.70':445
  • '20#.#43.28.104':445
  • '20#.#43.60.229':139
  • '20#.#43.165.212':139
  • '20#.#43.81.38':139
  • '20#.#43.34.229':139
  • '20#.#43.21.1':139
  • '20#.#43.206.128':139
  • '20#.#43.45.139':139
  • '20#.#43.33.234':139
  • '20#.#43.249.27':139
  • '20#.#43.35.12':139
  • '20#.#43.39.70':139
  • '20#.#43.35.12':445
  • '20#.#43.39.70':445
  • '20#.#43.81.38':445
  • '20#.#43.34.229':445
  • '20#.#43.165.212':445
  • '20#.#43.60.229':445
  • '20#.#43.135.30':445
  • '20#.#43.33.234':445
  • '20#.#43.249.27':445
  • '20#.#43.45.139':445
  • '20#.#43.206.128':445
  • '20#.#43.121.17':445
  • '20#.#43.227.120':445
  • '20#.#43.81.111':445
  • '20#.#43.22.193':445
  • '20#.#43.28.203':445
  • '20#.#43.237.165':445
  • '20#.#43.21.1':445
  • '20#.#43.165.94':445
  • '20#.#43.215.133':445
  • '20#.#43.95.62':445
  • '20#.#43.150.73':445
  • '20#.#43.119.102':445
  • '20#.#43.77.104':445
  • '20#.#43.60.57':445
  • '20#.#43.79.19':445
  • '20#.#43.2.153':445
  • '20#.#43.207.34':445
  • '20#.#43.188.191':445
  • '20#.#43.84.251':445
  • '20#.#43.112.43':445
  • '20#.#43.232.139':445
  • '20#.#43.32.104':445
  • '20#.#43.51.125':445
  • '20#.#43.187.122':445
  • '20#.#43.101.54':445
  • '20#.#43.64.58':445
  • '20#.#43.227.107':445
  • '20#.#43.175.224':445
  • '20#.#43.11.0':445
  • '20#.#43.210.222':445
  • '20#.#43.89.29':445
  • '20#.#43.73.49':445
  • '20#.#43.148.240':139
  • '20#.#43.244.11':139
  • '20#.#43.155.195':139
  • '20#.#43.250.4':139
  • '20#.#43.195.139':139
  • '20#.#43.40.33':139
  • '20#.#43.24.40':139
  • '20#.#43.33.139':139
  • '20#.#43.140.97':139
  • '20#.#43.139.41':139
  • '20#.#43.239.97':139
  • '20#.#43.67.197':139
  • '20#.#43.129.67':139
  • '20#.#43.199.246':139
  • '20#.#43.118.37':139
  • '20#.#43.150.117':139
  • '20#.#43.208.99':139
  • '20#.#43.197.204':139
  • '20#.#43.237.185':139
  • '20#.#43.112.129':139
  • '20#.#43.246.112':139
  • '20#.#43.101.54':139
  • '20#.#43.51.125':139
  • '20#.#43.227.107':139
  • '20#.#43.57.160':139
  • '20#.#43.64.58':139
  • '20#.#43.210.222':139
  • '20#.#43.175.224':139
  • '20#.#43.73.49':139
  • '20#.#43.187.122':139
  • '20#.#43.89.29':139
  • '20#.#43.160.143':139
  • '20#.#43.245.68':139
  • '20#.#43.8.101':139
  • '20#.#43.69.99':445
  • '20#.#43.104.130':445
  • '20#.#43.98.124':445
  • '20#.#43.104.196':139
  • '20#.#43.9.80':139
  • '20#.#43.161.81':139
  • '20#.#43.42.0':139
  • '20#.#43.191.113':139
  • '20#.#43.42.0':445
  • '20#.#43.191.113':445
  • '20#.#43.8.101':445
  • '20#.#43.188.191':139
  • '20#.#43.245.68':445
  • '20#.#43.160.143':445
  • '20#.#43.57.160':445
  • '20#.#43.9.80':445
  • '20#.#43.161.81':445
  • '20#.#43.104.196':445
  • '20#.#43.207.34':139
  • '20#.#43.2.153':139
  • '20#.#43.60.57':139
  • '20#.#43.79.19':139
  • '20#.#43.11.0':139
  • '20#.#43.32.104':139
  • '20#.#43.232.139':139
  • '20#.#43.84.251':139
  • '20#.#43.112.43':139
  • '20#.#43.119.102':139
  • '20#.#43.77.104':139
  • '20#.#43.237.165':139
  • '20#.#43.109.187':445
  • '20#.#43.179.109':445
  • '20#.#43.39.208':445
  • '20#.#43.57.185':445
  • '20#.#43.139.252':445
  • '20#.#43.254.247':445
  • '20#.#43.251.144':445
  • '20#.#43.223.118':445
  • '20#.#43.20.200':445
  • '20#.#43.177.237':445
  • '20#.#43.138.23':445
  • '20#.#43.202.221':139
  • '20#.#43.0.94':139
  • '20#.#43.250.186':139
  • '20#.#43.184.227':139
  • '20#.#43.186.241':139
  • '20#.#43.130.146':139
  • '20#.#43.251.189':445
  • '20#.#43.9.179':139
  • '20#.#43.191.84':139
  • '20#.#43.119.111':139
  • '20#.#43.229.76':445
  • '20#.#43.141.203':445
  • '20#.#43.16.138':445
  • '20#.#43.40.168':445
  • '20#.#43.40.221':445
  • '20#.#43.221.16':445
  • '20#.#43.235.122':445
  • '20#.#43.15.105':445
  • '20#.#43.177.101':445
  • '20#.#43.161.149':445
  • '20#.#43.108.166':445
  • '20#.#43.132.203':445
  • '20#.#43.133.207':445
  • '20#.#43.207.78':445
  • '20#.#43.147.251':445
  • '20#.#43.32.178':445
  • '20#.#43.221.178':445
  • '20#.#43.175.73':445
  • '20#.#43.68.147':445
  • '20#.#43.131.72':445
  • '20#.#43.147.218':445
  • '20#.#43.207.78':139
  • '20#.#43.132.203':139
  • '20#.#43.32.178':139
  • '20#.#43.251.144':139
  • '20#.#43.147.251':139
  • '20#.#43.68.147':139
  • '20#.#43.221.178':139
  • '20#.#43.147.218':139
  • '20#.#43.133.207':139
  • '20#.#43.131.72':139
  • '20#.#43.254.247':139
  • '20#.#43.139.252':139
  • '20#.#43.39.208':139
  • '20#.#43.251.189':139
  • '20#.#43.138.23':139
  • '20#.#43.57.185':139
  • '20#.#43.177.237':139
  • '20#.#43.223.118':139
  • '20#.#43.20.200':139
  • '20#.#43.109.187':139
  • '20#.#43.179.109':139
  • '20#.#43.36.219':139
  • '20#.#43.44.37':139
  • '20#.#43.5.236':139
  • '20#.#43.235.122':139
  • '20#.#43.118.46':139
  • '20#.#43.57.228':139
  • '20#.#43.35.219':139
  • '20#.#43.101.214':139
  • '20#.#43.29.44':139
  • '20#.#43.97.21':139
  • '20#.#43.15.105':139
  • '20#.#43.40.221':139
  • '20#.#43.16.138':139
  • '20#.#43.40.168':139
  • '20#.#43.175.73':139
  • '20#.#43.108.166':139
  • '20#.#43.161.149':139
  • '20#.#43.221.16':139
  • '20#.#43.177.101':139
  • '20#.#43.229.76':139
  • '20#.#43.141.203':139
  • '20#.#43.118.46':445
  • '20#.#43.36.169':445
  • '20#.#43.3.170':445
  • '20#.#43.117.134':445
  • '20#.#43.188.62':445
  • '20#.#43.252.168':445
  • '20#.#43.84.6':445
  • '20#.#43.41.204':445
  • '20#.#43.8.24':445
  • '20#.#43.118.247':445
  • '20#.#43.94.77':445
  • '20#.#43.0.98':445
  • '20#.#43.81.202':139
  • '20#.#43.180.192':139
  • '20#.#43.138.107':139
  • '20#.#43.84.6':139
  • '20#.#43.41.204':139
  • '20#.#43.39.85':139
  • '20#.#43.170.29':139
  • '20#.#43.56.94':139
  • '20#.#43.209.59':139
  • '20#.#43.108.45':139
  • '20#.#43.28.203':139
  • '20#.#43.81.111':139
  • '20#.#43.22.193':139
  • '20#.#43.236.89':139
  • '20#.#43.64.189':139
  • '20#.#43.95.62':139
  • '20#.#43.165.94':139
  • '20#.#43.215.133':139
  • '20#.#43.121.17':139
  • '20#.#43.227.120':139
  • '20#.#43.215.83':139
  • '20#.#43.209.59':445
  • '20#.#43.108.45':445
  • '20#.#43.180.192':445
  • '20#.#43.138.107':445
  • '20#.#43.81.202':445
  • '20#.#43.98.70':139
  • '20#.#43.28.104':139
  • '20#.#43.170.29':445
  • '20#.#43.56.94':445
  • '20#.#43.39.85':445
  • '20#.#43.119.111':445
  • '20#.#43.9.179':445
  • '20#.#43.191.84':445
  • '20#.#43.202.221':445
  • '20#.#43.0.94':445
  • '20#.#43.139.252':9988
  • '20#.#43.179.109':9988
  • '20#.#43.251.189':9988
  • '20#.#43.130.146':445
  • '20#.#43.39.208':9988
  • '20#.#43.250.186':445
  • '20#.#43.29.44':445
  • '20#.#43.97.21':445
  • '20#.#43.44.37':445
  • '20#.#43.5.236':445
  • '20#.#43.36.219':445
  • '20#.#43.184.227':445
  • '20#.#43.186.241':445
  • '20#.#43.35.219':445
  • '20#.#43.101.214':445
  • '20#.#43.57.228':445
  • '20#.#43.252.168':139
  • '20#.#43.117.134':139
  • '20#.#43.188.62':139
  • '20#.#43.221.16':9988
  • '20#.#43.0.98':139
  • '20#.#43.94.77':139
  • '20#.#43.8.24':139
  • '20#.#43.118.247':139
  • '20#.#43.36.169':139
  • '20#.#43.3.170':139
  • '20#.#43.40.221':9988
  • '20#.#43.207.78':9988
  • '20#.#43.132.203':9988
  • '20#.#43.32.178':9988
  • '20#.#43.223.118':9988
  • '20#.#43.251.144':9988
  • '20#.#43.175.73':9988
  • '20#.#43.108.166':9988
  • '20#.#43.147.218':9988
  • '20#.#43.133.207':9988
  • '20#.#43.131.72':9988

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play