Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader6.8730
Добавлен в вирусную базу Dr.Web:
2012-05-17
Описание добавлено:
2012-06-07
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'a3a1aaacacabb6e0abb6ab' = '%APPDATA%\bbex.exe'
Изменения в файловой системе:
Самоперемещается:
из <Полный путь к вирусу> в %APPDATA%\bbex.exe
Сетевая активность:
Подключается к:
'ap##.#oreasys53.com':80
'ap##.#oreasys52.com':80
'ap##.#oreasys51.com':80
'ap##.#oreasys56.com':80
'ap##.#oreasys55.com':80
'ap##.#oreasys54.com':80
'ap##.#oreasys50.com':80
'ap##.#oreasys46.com':80
'ap##.#oreasys45.com':80
'ap##.#oreasys44.com':80
'ap##.#oreasys49.com':80
'ap##.#oreasys48.com':80
'ap##.#oreasys47.com':80
'ap##.#oreasys66.com':80
'ap##.#oreasys65.com':80
'ap##.#oreasys64.com':80
'ap##.#oreasys69.com':80
'ap##.#oreasys68.com':80
'ap##.#oreasys67.com':80
'ap##.#oreasys63.com':80
'ap##.#oreasys59.com':80
'ap##.#oreasys58.com':80
'ap##.#oreasys57.com':80
'ap##.#oreasys62.com':80
'ap##.#oreasys61.com':80
'ap##.#oreasys60.com':80
'ap##.#oreasys27.com':80
'ap##.#oreasys26.com':80
'ap##.#oreasys25.com':80
'ap##.#oreasys30.com':80
'ap##.#oreasys29.com':80
'ap##.#oreasys28.com':80
'ap##.#oreasys24.com':80
'ap##.#oreasys20.com':80
'ap##.#oreasys19.com':80
'ap##.#oreasys18.com':80
'ap##.#oreasys23.com':80
'ap##.#oreasys22.com':80
'ap##.#oreasys21.com':80
'ap##.#oreasys40.com':80
'ap##.#oreasys39.com':80
'ap##.#oreasys38.com':80
'ap##.#oreasys43.com':80
'ap##.#oreasys42.com':80
'ap##.#oreasys41.com':80
'ap##.#oreasys37.com':80
'ap##.#oreasys33.com':80
'ap##.#oreasys32.com':80
'ap##.#oreasys31.com':80
'ap##.#oreasys36.com':80
'ap##.#oreasys35.com':80
'ap##.#oreasys34.com':80
TCP:
Запросы HTTP GET:
ap##.#oreasys53.comhttp://appx.koreasys53.com/app.asp?pr###############################################################
ap##.#oreasys52.comhttp://appx.koreasys52.com/app.asp?pr###############################################################
ap##.#oreasys51.comhttp://appx.koreasys51.com/app.asp?pr###############################################################
ap##.#oreasys56.comhttp://appx.koreasys56.com/app.asp?pr###############################################################
ap##.#oreasys55.comhttp://appx.koreasys55.com/app.asp?pr###############################################################
ap##.#oreasys54.comhttp://appx.koreasys54.com/app.asp?pr###############################################################
ap##.#oreasys50.comhttp://appx.koreasys50.com/app.asp?pr###############################################################
ap##.#oreasys46.comhttp://appx.koreasys46.com/app.asp?pr###############################################################
ap##.#oreasys45.comhttp://appx.koreasys45.com/app.asp?pr###############################################################
ap##.#oreasys44.comhttp://appx.koreasys44.com/app.asp?pr###############################################################
ap##.#oreasys49.comhttp://appx.koreasys49.com/app.asp?pr###############################################################
ap##.#oreasys48.comhttp://appx.koreasys48.com/app.asp?pr###############################################################
ap##.#oreasys47.comhttp://appx.koreasys47.com/app.asp?pr###############################################################
ap##.#oreasys66.comhttp://appx.koreasys66.com/app.asp?pr###############################################################
ap##.#oreasys65.comhttp://appx.koreasys65.com/app.asp?pr###############################################################
ap##.#oreasys64.comhttp://appx.koreasys64.com/app.asp?pr###############################################################
ap##.#oreasys69.comhttp://appx.koreasys69.com/app.asp?pr###############################################################
ap##.#oreasys68.comhttp://appx.koreasys68.com/app.asp?pr###############################################################
ap##.#oreasys67.comhttp://appx.koreasys67.com/app.asp?pr###############################################################
ap##.#oreasys63.comhttp://appx.koreasys63.com/app.asp?pr###############################################################
ap##.#oreasys59.comhttp://appx.koreasys59.com/app.asp?pr###############################################################
ap##.#oreasys58.comhttp://appx.koreasys58.com/app.asp?pr###############################################################
ap##.#oreasys57.comhttp://appx.koreasys57.com/app.asp?pr###############################################################
ap##.#oreasys62.comhttp://appx.koreasys62.com/app.asp?pr###############################################################
ap##.#oreasys61.comhttp://appx.koreasys61.com/app.asp?pr###############################################################
ap##.#oreasys60.comhttp://appx.koreasys60.com/app.asp?pr###############################################################
ap##.#oreasys27.comhttp://appx.koreasys27.com/app.asp?pr###############################################################
ap##.#oreasys26.comhttp://appx.koreasys26.com/app.asp?pr###############################################################
ap##.#oreasys25.comhttp://appx.koreasys25.com/app.asp?pr###############################################################
ap##.#oreasys30.comhttp://appx.koreasys30.com/app.asp?pr###############################################################
ap##.#oreasys29.comhttp://appx.koreasys29.com/app.asp?pr###############################################################
ap##.#oreasys28.comhttp://appx.koreasys28.com/app.asp?pr###############################################################
ap##.#oreasys24.comhttp://appx.koreasys24.com/app.asp?pr###############################################################
ap##.#oreasys20.comhttp://appx.koreasys20.com/app.asp?pr###############################################################
ap##.#oreasys19.comhttp://appx.koreasys19.com/app.asp?pr###############################################################
ap##.#oreasys18.comhttp://appx.koreasys18.com/app.asp?pr###############################################################
ap##.#oreasys23.comhttp://appx.koreasys23.com/app.asp?pr###############################################################
ap##.#oreasys22.comhttp://appx.koreasys22.com/app.asp?pr###############################################################
ap##.#oreasys21.comhttp://appx.koreasys21.com/app.asp?pr###############################################################
ap##.#oreasys40.comhttp://appx.koreasys40.com/app.asp?pr###############################################################
ap##.#oreasys39.comhttp://appx.koreasys39.com/app.asp?pr###############################################################
ap##.#oreasys38.comhttp://appx.koreasys38.com/app.asp?pr###############################################################
ap##.#oreasys43.comhttp://appx.koreasys43.com/app.asp?pr###############################################################
ap##.#oreasys42.comhttp://appx.koreasys42.com/app.asp?pr###############################################################
ap##.#oreasys41.comhttp://appx.koreasys41.com/app.asp?pr###############################################################
ap##.#oreasys37.comhttp://appx.koreasys37.com/app.asp?pr###############################################################
ap##.#oreasys33.comhttp://appx.koreasys33.com/app.asp?pr###############################################################
ap##.#oreasys32.comhttp://appx.koreasys32.com/app.asp?pr###############################################################
ap##.#oreasys31.comhttp://appx.koreasys31.com/app.asp?pr###############################################################
ap##.#oreasys36.comhttp://appx.koreasys36.com/app.asp?pr###############################################################
ap##.#oreasys35.comhttp://appx.koreasys35.com/app.asp?pr###############################################################
ap##.#oreasys34.comhttp://appx.koreasys34.com/app.asp?pr###############################################################
UDP:
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK