Trojan.Starman.4883

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1136 -dm 7 7 %TEMP%\WERcec8.dir00\svchost.exe.mdmp 16325836412032240

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
%CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
%TEMP%\WERcec8.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe

Сетевая активность:

Подключается к:

'20#.#28.178.30':445
'20#.#28.80.185':445
'20#.#28.13.75':445
'20#.#28.185.169':445
'20#.#28.138.64':445
'20#.128.8.9':445
'20#.#28.121.32':445
'20#.#28.207.135':445
'20#.#28.115.63':445
'20#.#28.32.34':445
'20#.#28.164.192':445
'20#.#28.192.254':445
'20#.#28.174.65':445
'20#.#28.13.177':445
'20#.#28.129.63':445
'20#.#28.133.196':445
'20#.#28.137.119':445
'20#.#28.96.105':445
'20#.#28.146.118':445
'20#.#28.196.122':445
'20#.#28.188.245':445
'20#.#28.22.181':445
'20#.#28.10.84':445
'20#.#28.38.230':445
'20#.#28.65.162':445
'20#.#28.4.199':445
'20#.#28.144.246':445
'20#.#28.36.8':445
'20#.#28.182.124':445
'20#.#28.46.116':445
'20#.#28.207.135':9988
'20#.#28.188.161':9988
'20#.#28.46.116':9988
'20#.#28.144.246':9988
'20#.#28.92.161':9988
'20#.#28.127.158':9988
'20#.#28.188.245':9988
'20#.#28.178.30':9988
'20#.#28.172.86':9988
'20#.#28.226.211':9988
'20#.#28.185.169':9988
'20#.#28.174.65':9988
'20#.#28.26.166':9988
'20#.#28.146.118':9988
'20#.#28.159.185':9988
'20#.#28.224.153':445
'20#.#28.238.155':445
'20#.#28.60.78':445
'20#.#28.99.81':445
'20#.#28.188.161':445
'20#.#28.159.130':445
'20#.#28.162.89':445
'20#.#28.36.107':445
'20#.#28.165.165':445
'20#.#28.180.186':9988
'20#.#28.35.91':445
'20#.#28.162.99':445
'20#.#28.215.229':445
'20#.#28.136.54':445
'20#.#28.4.199':139
'20#.#28.38.230':139
'20#.#28.65.162':139
'20#.#28.182.124':139
'20#.#28.96.105':139
'20#.#28.10.84':139
'20#.#28.36.8':139
'20#.#28.185.169':139
'20#.#28.192.254':139
'20#.#28.178.30':139
'20#.#28.121.32':139
'20#.128.8.9':139
'20#.#28.129.63':139
'20#.#28.138.64':139
'20#.#28.144.246':139
'20#.#28.92.161':139
'20#.#28.159.185':139
'20#.#28.134.171':139
'20#.#28.172.86':139
'20#.#28.127.158':139
'20#.#28.226.211':139
'20#.#28.26.166':139
'20#.#28.146.118':139
'20#.#28.133.196':139
'20#.#28.137.119':139
'20#.#28.22.181':139
'20#.#28.180.186':139
'20#.#28.196.122':139
'20#.#28.188.245':139
'20#.#28.13.177':139
'20#.#28.60.78':139
'20#.#28.162.99':139
'20#.#28.92.161':445
'20#.#28.224.153':139
'20#.#28.159.130':139
'20#.#28.136.54':139
'20#.#28.215.229':139
'20#.#28.159.185':445
'20#.#28.134.171':445
'20#.#28.180.186':445
'20#.#28.226.211':445
'20#.#28.127.158':445
'20#.#28.172.86':445
'20#.#28.26.166':445
'20#.#28.238.155':139
'20#.#28.207.135':139
'20#.#28.164.192':139
'20#.#28.13.75':139
'20#.#28.174.65':139
'20#.#28.80.185':139
'20#.#28.32.34':139
'20#.#28.46.116':139
'20#.#28.35.91':139
'20#.#28.165.165':139
'20#.#28.188.161':139
'20#.#28.36.107':139
'20#.#28.115.63':139
'20#.#28.162.89':139
'20#.#28.99.81':139

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android