Trojan.DownLoader11.362

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\NvUpdSrv] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'<LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe'
'<LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe' /svc

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\NVIDIA Corporation\Update\nvupd32.exe
%TEMP%\nsy3.tmp\System.dll
%TEMP%\nsn2.tmp

Удаляет следующие файлы:

%TEMP%\nsy3.tmp\System.dll

Сетевая активность:

Подключается к:

'lv##.fvgd.biz':8000
'87.##6.69.18':8000
'ki##.axvf.biz':8000
'ck##.axvf.biz':8000
'kg##.ethv.biz':8000
'kg##.axvf.biz':8000
'xd##.ethv.biz':8000
'bh##.ethv.biz':8000
'vb##.fvgd.biz':8000
'mt##.ethv.biz':8000
'aa##.axvf.biz':8000
'91.##9.232.56':8000
'91.##0.83.73':8000
'ct##.fvgd.biz':8000
'lv##.axvf.biz':8000
'dv##.ethv.biz':8000
'yi##.axvf.biz':8000
'bw##.fvgd.biz':8000
'ck##.ethv.biz':8000
'yn##.fvgd.biz':8000
'dv##.fvgd.biz':8000
'ow##.fvgd.biz':8000
'37.#8.73.42':8000
'18#.#4.186.92':8000
'hr##.fvgd.biz':8000
'77.##.24.240':8000
'ty##.ethv.biz':8000
'bk##.ethv.biz':8000
'91.##9.232.53':8000
'tk##.ethv.biz':8000
'bh##.fvgd.biz':8000
'vy##.fvgd.biz':8000
'vb##.ethv.biz':8000
'81.##9.154.37':8000
'an##.fvgd.biz':8000
'dm##.ethv.biz':8000
'21#.#7.210.141':8000
'bk##.fvgd.biz':8000
'aa##.ethv.biz':8000
'ct##.ethv.biz':8000
'fm##.fvgd.biz':8000
'te##.fvgd.biz':8000
'yw##.ethv.biz':8000
'lv##.ethv.biz':8000
'dm##.fvgd.biz':8000
'5.##5.20.10':8000

UDP:

DNS ASK ki##.axvf.biz
DNS ASK lv##.fvgd.biz
DNS ASK ck##.axvf.biz
DNS ASK kg##.ethv.biz
DNS ASK kg##.axvf.biz
DNS ASK vb##.fvgd.biz
DNS ASK xd##.ethv.biz
DNS ASK mt##.ethv.biz
DNS ASK aa##.axvf.biz
DNS ASK lv##.axvf.biz
DNS ASK ct##.fvgd.biz
DNS ASK dv##.ethv.biz
DNS ASK yi##.axvf.biz
DNS ASK bw##.fvgd.biz
DNS ASK ck##.ethv.biz
DNS ASK yn##.fvgd.biz
DNS ASK ow##.fvgd.biz
DNS ASK dv##.fvgd.biz
DNS ASK ty##.ethv.biz
DNS ASK bk##.ethv.biz
DNS ASK yw##.ethv.biz
DNS ASK an##.fvgd.biz
DNS ASK hr##.fvgd.biz
DNS ASK tk##.ethv.biz
DNS ASK bh##.fvgd.biz
DNS ASK vb##.ethv.biz
DNS ASK vy##.fvgd.biz
DNS ASK ct##.ethv.biz
DNS ASK bk##.fvgd.biz
DNS ASK bh##.ethv.biz
DNS ASK aa##.ethv.biz
DNS ASK dm##.ethv.biz
DNS ASK lv##.ethv.biz
DNS ASK te##.fvgd.biz
DNS ASK fm##.fvgd.biz
DNS ASK dm##.fvgd.biz

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android