Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader12.29158

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WERa8ea.dir00\svchost.exe.mdmp 16325836412032076
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %TEMP%\WERa8ea.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
Сетевая активность:
Подключается к:
  • '21#.#.160.233':139
  • '21#.#.62.204':139
  • '21#.#.98.154':139
  • '21#.#.121.79':139
  • '21#.3.64.57':139
  • '21#.#.210.152':139
  • '21#.#.167.84':139
  • '21#.#.43.248':139
  • '21#.#.155.175':139
  • '21#.#.17.152':139
  • '21#.#.183.216':139
  • '21#.#.126.233':139
  • '21#.#.29.127':139
  • '21#.#.212.158':139
  • '21#.#.132.156':445
  • '21#.#.19.126':445
  • '21#.#.77.149':139
  • '21#.#.150.144':139
  • '21#.#.148.189':139
  • '21#.3.94.9':139
  • '21#.#.72.122':139
  • '21#.#.78.195':139
  • '21#.#.121.79':445
  • '21#.3.64.57':445
  • '21#.#.183.216':445
  • '21#.#.77.149':445
  • '21#.#.150.144':445
  • '21#.#.155.175':445
  • '21#.#.17.152':445
  • '21#.#.62.204':445
  • '21#.#.98.154':445
  • '21#.#.160.233':445
  • '21#.#.148.189':445
  • '21#.#.159.142':139
  • '21#.#.89.167':139
  • '21#.#.55.212':139
  • '21#.#.117.89':139
  • '21#.#.222.182':139
  • '21#.3.94.9':445
  • '21#.#.72.122':445
  • '21#.#.29.127':445
  • '21#.#.212.158':445
  • '21#.#.126.233':445
  • '21#.3.125.8':139
  • '21#.3.204.6':139
  • '21#.#.46.174':139
  • '21#.#.185.158':139
  • '21#.#.150.228':139
  • '21#.#.162.43':445
  • '21#.#.37.162':445
  • '21#.#.19.126':139
  • '21#.3.35.79':139
  • '21#.#.132.156':139
  • '21#.#.12.200':139
  • '21#.#.172.238':139
  • '21#.#.15.157':139
  • '21#.3.2.186':139
  • '21#.#.54.170':139
  • '21#.3.45.97':139
  • '21#.#.125.93':139
  • '21#.#.60.207':139
  • '21#.#.54.217':139
  • '21#.#.133.11':139
  • '21#.#.160.221':139
  • '21#.#.130.18':445
  • '21#.#.12.200':445
  • '21#.#.185.158':445
  • '21#.#.60.207':445
  • '21#.#.54.217':445
  • '21#.#.125.93':445
  • '21#.3.204.6':445
  • '21#.3.35.79':445
  • '21#.3.125.8':445
  • '21#.#.150.228':445
  • '21#.#.46.174':445
  • '21#.#.160.221':445
  • '21#.#.230.123':445
  • '21#.#.54.170':445
  • '21#.#.238.114':445
  • '21#.#.183.183':445
  • '21#.#.114.115':445
  • '21#.#.15.157':445
  • '21#.#.133.11':445
  • '21#.#.172.238':445
  • '21#.3.45.97':445
  • '21#.3.2.186':445
  • '21#.#.71.214':445
  • '21#.#.180.243':445
  • '21#.#.20.126':445
  • '21#.#.126.168':445
  • '21#.#.187.163':445
  • '21#.#.219.210':139
  • '21#.#.186.252':139
  • '21#.#.56.151':139
  • '21#.#.230.68':445
  • '21#.#.55.232':445
  • '21#.#.119.52':445
  • '21#.3.6.21':445
  • '21#.3.22.6':445
  • '21#.3.21.60':445
  • '21#.#.211.115':445
  • '21#.#.15.197':445
  • '21#.#.69.112':445
  • '21#.3.60.70':445
  • '21#.#.112.22':445
  • '21#.#.171.21':445
  • '21#.#.22.171':445
  • '21#.3.82.90':139
  • '21#.#.183.246':139
  • '21#.3.92.79':139
  • '21#.#.202.152':139
  • '21#.#.137.26':139
  • '21#.#.212.136':139
  • '21#.#.88.207':139
  • '21#.#.20.155':139
  • '21#.#.99.107':139
  • '21#.#.27.165':139
  • '21#.#.182.231':139
  • '21#.#.26.156':139
  • '21#.#.253.137':139
  • '21#.3.108.0':139
  • '21#.#.167.100':139
  • '21#.#.135.156':139
  • '21#.#.100.136':139
  • '21#.3.73.91':139
  • '21#.#.156.73':139
  • '21#.#.63.128':139
  • '21#.#.34.190':139
  • '21#.#.78.100':139
  • '21#.3.18.97':139
  • '21#.#.179.18':139
  • '21#.3.3.57':139
  • '21#.3.98.57':139
  • '21#.#.205.97':139
  • '21#.3.21.60':139
  • '21#.3.6.21':139
  • '21#.#.15.197':139
  • '21#.#.23.179':139
  • '21#.#.211.115':139
  • '21#.#.14.153':139
  • '21#.#.78.195':445
  • '21#.#.117.89':445
  • '21#.#.167.84':445
  • '21#.#.43.248':445
  • '21#.#.210.152':445
  • '21#.#.89.167':445
  • '21#.#.126.149':139
  • '21#.#.159.142':445
  • '21#.#.222.182':445
  • '21#.#.55.212':445
  • '21#.3.22.6':139
  • '21#.#.14.153':445
  • '21#.3.98.57':445
  • '21#.#.126.149':445
  • '21#.#.230.68':139
  • '21#.#.55.232':139
  • '21#.#.179.18':445
  • '21#.#.23.179':445
  • '21#.3.18.97':445
  • '21#.#.205.97':445
  • '21#.3.3.57':445
  • '21#.#.180.243':139
  • '21#.#.69.112':139
  • '21#.3.60.70':139
  • '21#.#.112.22':139
  • '21#.#.171.21':139
  • '21#.#.22.171':139
  • '21#.#.20.126':139
  • '21#.#.71.214':139
  • '21#.#.187.163':139
  • '21#.#.119.52':139
  • '21#.#.126.168':139
  • '21#.3.53.48':445
  • '21#.#.193.229':445
  • '21#.#.109.204':445
  • '21#.3.12.52':445
  • '21#.#.249.125':445
  • '21#.#.41.141':445
  • '21#.#.203.87':445
  • '21#.3.85.57':445
  • '21#.#.248.219':445
  • '21#.#.230.136':445
  • '21#.#.21.227':445
  • '21#.#.106.163':139
  • '21#.#.114.102':139
  • '21#.#.147.93':139
  • '21#.#.11.198':139
  • '21#.#.160.17':139
  • '21#.#.37.107':445
  • '21#.#.117.213':445
  • '21#.#.82.117':139
  • '21#.#.176.106':139
  • '21#.3.69.2':139
  • '21#.3.66.45':445
  • '21#.3.51.34':445
  • '21#.#.111.50':445
  • '21#.#.48.183':445
  • '21#.#.14.179':445
  • '21#.#.152.12':445
  • '21#.#.115.203':445
  • '21#.3.92.55':445
  • '21#.#.164.40':445
  • '21#.#.215.157':445
  • '21#.#.212.160':445
  • '21#.3.9.63':445
  • '21#.#.41.180':445
  • '21#.#.226.93':445
  • '21#.#.125.225':445
  • '21#.#.185.175':445
  • '21#.#.225.192':445
  • '21#.#.143.36':445
  • '21#.#.76.236':445
  • '21#.#.95.154':445
  • '21#.#.129.226':445
  • '21#.#.146.129':445
  • '21#.#.185.175':139
  • '21#.#.225.192':139
  • '21#.3.66.45':139
  • '21#.#.41.141':139
  • '21#.#.203.87':139
  • '21#.#.129.226':139
  • '21#.#.146.129':139
  • '21#.#.226.93':139
  • '21#.#.125.225':139
  • '21#.#.41.180':139
  • '21#.3.85.57':139
  • '21#.#.21.227':139
  • '21#.3.12.52':139
  • '21#.#.37.107':139
  • '21#.#.249.125':139
  • '21#.#.109.204':139
  • '21#.#.248.219':139
  • '21#.#.230.136':139
  • '21#.#.193.229':139
  • '21#.#.117.213':139
  • '21#.3.53.48':139
  • '21#.#.95.154':139
  • '21#.#.234.225':139
  • '21#.#.71.176':139
  • '21#.#.189.92':139
  • '21#.#.115.203':139
  • '21#.3.92.55':139
  • '21#.#.132.86':139
  • '21#.#.182.113':139
  • '21#.#.193.57':139
  • '21#.#.35.232':139
  • '21#.#.100.152':139
  • '21#.#.164.40':139
  • '21#.#.14.179':139
  • '21#.#.152.12':139
  • '21#.3.9.63':139
  • '21#.#.143.36':139
  • '21#.#.76.236':139
  • '21#.#.215.157':139
  • '21#.#.212.160':139
  • '21#.#.111.50':139
  • '21#.#.48.183':139
  • '21#.3.51.34':139
  • '21#.#.92.102':445
  • '21#.#.159.199':445
  • '21#.3.239.7':445
  • '21#.#.104.236':445
  • '21#.#.109.16':445
  • '21#.#.75.219':445
  • '21#.#.67.251':445
  • '21#.#.70.168':445
  • '21#.3.29.82':445
  • '21#.#.115.119':445
  • '21#.#.104.70':139
  • '21#.#.225.247':139
  • '21#.#.230.254':139
  • '21#.#.247.156':139
  • '21#.#.102.85':139
  • '21#.#.168.202':139
  • '21#.#.143.41':139
  • '21#.#.143.22':139
  • '21#.#.42.114':139
  • '21#.3.87.63':139
  • '21#.3.114.2':139
  • '21#.3.13.2':445
  • '21#.#.162.43':139
  • '21#.#.37.162':139
  • '21#.#.104.70':445
  • '21#.#.143.41':445
  • '21#.#.143.22':445
  • '21#.#.238.114':139
  • '21#.#.230.123':139
  • '21#.#.114.115':139
  • '21#.#.130.18':139
  • '21#.#.183.183':139
  • '21#.#.42.114':445
  • '21#.#.102.85':445
  • '21#.#.168.202':445
  • '21#.#.176.124':445
  • '21#.#.111.191':445
  • '21#.#.124.111':445
  • '21#.3.87.63':445
  • '21#.3.114.2':445
  • '21#.#.230.254':445
  • '21#.#.247.156':445
  • '21#.#.225.247':445
  • '21#.3.69.2':445
  • '21#.#.82.117':445
  • '21#.#.176.106':445
  • '21#.#.106.163':445
  • '21#.#.114.102':445
  • '21#.3.85.57':9988
  • '21#.#.226.93':9988
  • '21#.#.230.136':9988
  • '21#.#.248.219':9988
  • '21#.#.249.125':9988
  • '21#.#.147.93':445
  • '21#.#.35.232':445
  • '21#.#.100.152':445
  • '21#.#.71.176':445
  • '21#.#.189.92':445
  • '21#.#.234.225':445
  • '21#.#.11.198':445
  • '21#.#.160.17':445
  • '21#.#.182.113':445
  • '21#.#.193.57':445
  • '21#.#.132.86':445
  • '21#.#.129.226':9988
  • '21#.#.70.168':139
  • '21#.#.75.219':139
  • '21#.#.115.119':139
  • '21#.#.159.199':139
  • '21#.3.29.82':139
  • '21#.#.124.111':139
  • '21#.#.176.124':139
  • '21#.#.111.191':139
  • '21#.#.67.251':139
  • '21#.3.13.2':139
  • '21#.#.92.102':139
  • '21#.#.76.236':9988
  • '21#.3.9.63':9988
  • '21#.#.143.36':9988
  • '21#.#.146.129':9988
  • '21#.#.95.154':9988
  • '21#.#.109.16':139
  • '21#.3.239.7':139
  • '21#.#.104.236':139
  • '21#.#.152.12':9988
  • '21#.#.111.50':9988

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке