Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader22.50728

Добавлен в вирусную базу Dr.Web: 2016-09-24

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SSDP Group Credential Center Plug Bus' = '<SYSTEM32>\fgabqkfzdtao.exe'
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\Spooler Endpoint Card Protocol Instrumentation] 'ImagePath' = '<SYSTEM32>\fgabqkfzdtao.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Spooler Endpoint Card Protocol Instrumentation] 'Start' = '00000002'
Malicious functions:
To complicate detection of its presence in the operating system,
blocks the following features:
  • Windows Security Center
Executes the following:
  • '<SYSTEM32>\vpnrmsp.exe' "<SYSTEM32>\fgabqkfzdtao.exe"
  • '%WINDIR%\Temp\h2ljtzzle7fkzmtfzt.exe' -r 21532 tcp
  • '%TEMP%\h2ljtzzl9kiea8tfztbzxjag.exe'
  • '<SYSTEM32>\fgabqkfzdtao.exe'
Modifies file system:
Creates the following files:
  • <SYSTEM32>\veicavwwpas\run
  • <SYSTEM32>\veicavwwpas\rng
  • %WINDIR%\Temp\h2ljtzzle7fkzmtfzt.exe
  • <SYSTEM32>\veicavwwpas\cfg
  • %TEMP%\h2ljtzzl9kiea8tfztbzxjag.exe
  • <SYSTEM32>\veicavwwpas\tst
  • <SYSTEM32>\vpnrmsp.exe
  • <SYSTEM32>\fgabqkfzdtao.exe
Sets the 'hidden' attribute to the following files:
  • <SYSTEM32>\vpnrmsp.exe
  • <SYSTEM32>\fgabqkfzdtao.exe
Deletes the following files:
  • %WINDIR%\Temp\h2ljtzzle7fkzmtfzt.exe
  • %TEMP%\h2ljtzzl9kiea8tfztbzxjag.exe
Network activity:
Connects to:
  • 'le###start.net':80
  • 'le###sing.net':80
  • 'le###nine.net':80
  • 'se###sing.ru':80
  • 'pi###nine.ru':80
  • 'fa###ing.net':80
  • 'se###sing.net':80
  • 'to###ever.net':80
  • 'ri###nstorm.net':80
  • 'lo####thepings.ru':80
  • '18#.#17.73.77':80
  • '18#.#06.120.168':80
  • 'se###nine.net':80
  • 'se###start.net':80
  • 'le###never.ru':80
  • 'le###never.net':80
TCP:
HTTP GET requests:
  • http://le###start.net/index.php
  • http://le###sing.net/index.php
  • http://le###nine.net/index.php
  • http://se###sing.ru/index.php
  • http://pi###nine.ru/index.php
  • http://fa###ing.net/index.php
  • http://se###sing.net/index.php
  • http://to###ever.net/index.php
  • http://ri###nstorm.net/index.php
  • http://lo####thepings.ru/index.php
  • http://18#.#17.73.77/index.php
  • http://18#.#06.120.168/index.php
  • http://se###nine.net/index.php
  • http://se###start.net/index.php
  • http://le###never.ru/index.php
  • http://le###never.net/index.php
UDP:
  • DNS ASK we###tand.net
  • DNS ASK ve###tand.net
  • DNS ASK we###ugar.net
  • DNS ASK ve###ugar.net
  • DNS ASK mu###gain.net
  • DNS ASK pi###pass.net
  • DNS ASK ve###tand.ru
  • DNS ASK pi###again.net
  • DNS ASK ve###ass.net
  • DNS ASK to###tand.net
  • DNS ASK fa###tand.net
  • DNS ASK fa###ugar.ru
  • DNS ASK fa###ugar.net
  • DNS ASK we##pass.ru
  • DNS ASK we###ass.net
  • DNS ASK we###gain.net
  • DNS ASK ve###gain.net
  • DNS ASK wa###ugar.net
  • DNS ASK wa###tand.ru
  • DNS ASK wa###ass.net
  • DNS ASK ta###ass.net
  • DNS ASK ta###tand.net
  • DNS ASK so###step.net
  • DNS ASK ta###ugar.net
  • DNS ASK wa###tand.net
  • DNS ASK ta###gain.net
  • DNS ASK pi###sugar.net
  • DNS ASK mu###ugar.net
  • DNS ASK mu###ass.net
  • DNS ASK pi###sugar.ru
  • DNS ASK wa###gain.net
  • DNS ASK ta###gain.ru
  • DNS ASK pi###stand.net
  • DNS ASK mu###tand.net
  • DNS ASK pl###pass.net
  • DNS ASK fi###gain.net
  • DNS ASK pl###again.net
  • DNS ASK fi###gain.ru
  • DNS ASK pl###sugar.net
  • DNS ASK pl###stand.ru
  • DNS ASK fi###ass.net
  • DNS ASK fi###ugar.net
  • DNS ASK lr###stand.net
  • DNS ASK lr###pass.net
  • DNS ASK vi###ass.net
  • DNS ASK lr###again.net
  • DNS ASK vi###gain.net
  • DNS ASK vi###ugar.net
  • DNS ASK vi###tand.net
  • DNS ASK lr###sugar.ru
  • DNS ASK lr###sugar.net
  • DNS ASK to###gain.ru
  • DNS ASK to###gain.net
  • DNS ASK se###stand.net
  • DNS ASK le###stand.net
  • DNS ASK fa###ass.net
  • DNS ASK to###ugar.net
  • DNS ASK fa###gain.net
  • DNS ASK to###ass.net
  • DNS ASK se###sugar.net
  • DNS ASK se###again.net
  • DNS ASK le###again.net
  • DNS ASK pl###stand.net
  • DNS ASK fi###tand.net
  • DNS ASK le###pass.net
  • DNS ASK le###sugar.net
  • DNS ASK se###pass.net
  • DNS ASK le###pass.ru
  • DNS ASK fi###step.net
  • DNS ASK ca###lack.net
  • DNS ASK no###tep.net
  • DNS ASK po###black.ru
  • DNS ASK po###black.net
  • DNS ASK no###rown.net
  • DNS ASK no###lack.net
  • DNS ASK no###lain.net
  • DNS ASK li###lain.ru
  • DNS ASK ca###rown.net
  • DNS ASK po###step.net
  • DNS ASK ca##step.ru
  • DNS ASK ta###black.net
  • DNS ASK le###lack.net
  • DNS ASK ca###lain.net
  • DNS ASK po###grown.net
  • DNS ASK ca###tep.net
  • DNS ASK po###plain.net
  • DNS ASK so###form.net
  • DNS ASK fi###form.net
  • DNS ASK ri###lack.net
  • DNS ASK fa###black.ru
  • DNS ASK fi###agree.net
  • DNS ASK so###touch.ru
  • DNS ASK fa###black.net
  • DNS ASK so###agree.net
  • DNS ASK fa###grown.net
  • DNS ASK fa###step.net
  • DNS ASK ri###tep.net
  • DNS ASK we##step.ru
  • DNS ASK no###rown.ru
  • DNS ASK fa###plain.net
  • DNS ASK ri###rown.net
  • DNS ASK ri###lain.ru
  • DNS ASK ri###lain.net
  • DNS ASK li###lain.net
  • DNS ASK th###grown.net
  • DNS ASK li###tep.net
  • DNS ASK th###plain.net
  • DNS ASK th###black.net
  • DNS ASK li###lack.net
  • DNS ASK li###rown.ru
  • DNS ASK li###rown.net
  • DNS ASK th###step.net
  • DNS ASK fi###plain.net
  • DNS ASK so###grown.net
  • DNS ASK so###plain.net
  • DNS ASK fi###plain.ru
  • DNS ASK fi###black.net
  • DNS ASK th###step.ru
  • DNS ASK fi###grown.net
  • DNS ASK so###black.net
  • DNS ASK le###tep.net
  • DNS ASK ta###plain.net
  • DNS ASK we###lack.net
  • DNS ASK ta###step.net
  • DNS ASK ta###grown.ru
  • DNS ASK le###rown.net
  • DNS ASK le###lain.net
  • DNS ASK ta###grown.net
  • DNS ASK we###lack.ru
  • DNS ASK fe###lain.ru
  • DNS ASK fe###rown.net
  • DNS ASK we###tep.net
  • DNS ASK fe###tep.net
  • DNS ASK we###lain.net
  • DNS ASK fe###lack.net
  • DNS ASK we###rown.net
  • DNS ASK fe###lain.net
  • DNS ASK wa###tart.net
  • DNS ASK ta###tart.net
  • DNS ASK ta###ine.net
  • DNS ASK wa###tart.ru
  • DNS ASK tr###tall.net
  • DNS ASK yo##tall.ru
  • DNS ASK wa###ing.net
  • DNS ASK ta###ing.net
  • DNS ASK wa###ine.net
  • DNS ASK we###tart.net
  • DNS ASK mu###tart.net
  • DNS ASK ve###tart.net
  • DNS ASK mu###ever.net
  • DNS ASK mu###ine.net
  • DNS ASK pi###nine.net
  • DNS ASK mu##sing.ru
  • DNS ASK pi###start.net
  • DNS ASK vi##cook.ru
  • DNS ASK lr###next.net
  • DNS ASK vi###all.net
  • DNS ASK lr###cook.net
  • DNS ASK vi###een.net
  • DNS ASK lr###been.net
  • DNS ASK vi###ook.net
  • DNS ASK vi###ext.net
  • DNS ASK lr###tall.net
  • DNS ASK yo###ook.net
  • DNS ASK yo###ext.net
  • DNS ASK yo###all.net
  • DNS ASK tr###cook.net
  • DNS ASK tr###been.net
  • DNS ASK yo###een.net
  • DNS ASK tr###next.net
  • DNS ASK tr###been.ru
  • DNS ASK to###ever.net
  • DNS ASK pi###nine.ru
  • DNS ASK se###sing.net
  • DNS ASK le###sing.net
  • DNS ASK fa###ine.net
  • DNS ASK fa###tart.net
  • DNS ASK fa###ing.net
  • DNS ASK we###ever.net
  • DNS ASK le###start.net
  • DNS ASK le###never.ru
  • DNS ASK le###never.net
  • DNS ASK ri###nstorm.net
  • DNS ASK lo####thepings.ru
  • DNS ASK le###nine.net
  • DNS ASK se###sing.ru
  • DNS ASK se###nine.net
  • DNS ASK se###start.net
  • DNS ASK we###ing.net
  • DNS ASK fa###ever.net
  • DNS ASK ve###ever.net
  • DNS ASK mu###ing.net
  • DNS ASK we###ine.net
  • DNS ASK wa###ever.net
  • DNS ASK ve###ine.net
  • DNS ASK ta###ever.net
  • DNS ASK pi###never.net
  • DNS ASK we###ever.ru
  • DNS ASK ve###ing.net
  • DNS ASK to###ine.net
  • DNS ASK fa##nine.ru
  • DNS ASK to###ing.net
  • DNS ASK to###tart.net
  • DNS ASK ve###tart.ru
  • DNS ASK pi###sing.net
  • DNS ASK pi###next.net
  • DNS ASK pi###been.net
  • DNS ASK mu###ook.net
  • DNS ASK mu###ext.net
  • DNS ASK wa###all.net
  • DNS ASK ta###all.net
  • DNS ASK mu###een.net
  • DNS ASK wa##tall.ru
  • DNS ASK mu##cook.ru
  • DNS ASK we##been.ru
  • DNS ASK we###een.net
  • DNS ASK we###ext.net
  • DNS ASK ve###ext.net
  • DNS ASK mu###all.net
  • DNS ASK pi###cook.net
  • DNS ASK ve###een.net
  • DNS ASK pi###tall.net
  • DNS ASK yo###ass.net
  • DNS ASK tr###sugar.net
  • DNS ASK tr###pass.ru
  • DNS ASK tr###pass.net
  • DNS ASK yo###tand.ru
  • DNS ASK yo###tand.net
  • DNS ASK yo###ugar.net
  • DNS ASK tr###stand.net
  • DNS ASK yo###gain.net
  • DNS ASK wa###ook.net
  • DNS ASK ta##next.ru
  • DNS ASK ta###ook.net
  • DNS ASK wa###ext.net
  • DNS ASK ta###een.net
  • DNS ASK tr###again.net
  • DNS ASK ta###ext.net
  • DNS ASK wa###een.net
  • DNS ASK le###tall.net
  • DNS ASK se###cook.ru
  • DNS ASK fi###een.net
  • DNS ASK se###tall.net
  • DNS ASK se###next.net
  • DNS ASK le###next.net
  • DNS ASK se###cook.net
  • DNS ASK le###cook.net
  • DNS ASK pl###been.net
  • DNS ASK fi###all.net
  • DNS ASK pl###cook.net
  • DNS ASK pl###tall.ru
  • DNS ASK pl###tall.net
  • DNS ASK pl###next.net
  • DNS ASK fi###ext.net
  • DNS ASK fi###ook.net
  • DNS ASK fi##next.ru
  • DNS ASK fa###een.net
  • DNS ASK we###all.net
  • DNS ASK fa###ext.net
  • DNS ASK to###een.net
  • DNS ASK we###ook.net
  • DNS ASK ve###ook.net
  • DNS ASK ve##tall.ru
  • DNS ASK ve###all.net
  • DNS ASK to###ext.net
  • DNS ASK le###been.net
  • DNS ASK to###all.net
  • DNS ASK se###been.net
  • DNS ASK le###been.ru
  • DNS ASK fa###ook.net
  • DNS ASK to##next.ru
  • DNS ASK fa###all.net
  • DNS ASK to###ook.net
  • '23#.#55.255.250':1900

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play