Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader24.58325
Добавлен в вирусную базу Dr.Web:
2017-05-13
Описание добавлено:
2017-05-13
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mpc\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mpga\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.ogg\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp1\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp2\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mp3\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.opus\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wv\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\gomaudioapp\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" %1'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] 'StubPath' = '[#CAMEYO-VAR#]"%Program Files (x86)%\Google\Chrom...
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.pls\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wav\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.wma\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.mid\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.ape\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.cda\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.dff\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.aif\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.aiff\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.amr\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.dsf\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m3u\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m3u8\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.m4a\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.flac\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" /open "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.gas\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" "%1"'
[<HKCU>\Software\VOS\GOM Audio<HKLM>\SOFTWARE\Classes\GomAudio.gasx\shell\open\command] '' = '[#CAMEYO-VAR#]"%Program Files (x86)%\GRETECH\GomAudio\GOMA.exe" "%1"'
Вредоносные функции:
Запускает на исполнение:
'%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\Goma.exe'
Внедряет код в
следующие пользовательские процессы:
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\basswasapi.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassmix.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassmidi.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\unalz.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\FreeType-6.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bass_fx.dll
%APPDATA%\VOS\GOM Audio\PROG\%Common Programs%\GOM\GOM Audio\Uninstall.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common Programs%\GOM\GOM Audio\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common StartMenu%\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\basscd.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bassasio.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\bass.dll
%APPDATA%\VOS\GOM Audio\EngineStamps\ZipCache.20170425-150125.098.stamp
%APPDATA%\VOS\GOM Audio\ZipCache
%APPDATA%\VOS\GOM Audio\EngineStamps\DiskModeDeploy.marker
%APPDATA%\VOS\GOM Audio\CHANGES\VirtRegSync.tmp.export
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\Goma.exe
%APPDATA%\VOS\GOM Audio\CHANGES\CryptCheck.dat
%APPDATA%\VOS\GOM Audio\PROG\C_\Installed modules\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\zlib.dll
%APPDATA%\VOS\GOM Audio\PROG\%Program Files (x86)%\GRETECH\GomAudio\unrar.dll
%APPDATA%\VOS\GOM Audio\PROG\Icons\uninstall.exe.ico
%APPDATA%\VOS\GOM Audio\PROG\Icons\Goma.exe.ico
%APPDATA%\VOS\GOM Audio\PROG\C_\Installed modules\Uninstall.lnk
%APPDATA%\VOS\GOM Audio\GOM Audio64.exe
%APPDATA%\VOS\GOM Audio\EngineStamps\GOM Audio.exe.20170425-150125.093.stamp
%APPDATA%\VOS\GOM Audio\GOM Audio.exe
%APPDATA%\VOS\GOM Audio\EngineStamps\VirtFiles.Prog.db.20170425-150125.094.stamp
%APPDATA%\VOS\GOM Audio\VirtFiles.Prog.db
%APPDATA%\VOS\GOM Audio\EngineStamps\GOM Audio64.exe.20170425-150125.094.stamp
%APPDATA%\VOS\GOM Audio\AppVirtDll_GOM Audio.dll
%APPDATA%\VOS\GOM Audio\VirtApp.ini
%TEMP%\~DF5D44.tmp
%APPDATA%\VOS\GOM Audio\EngineStamps\AppVirtDll64_GOM Audio.dll.20170425-150125.062.stamp
%APPDATA%\VOS\GOM Audio\AppVirtDll64_GOM Audio.dll
%APPDATA%\VOS\GOM Audio\EngineStamps\AppVirtDll_GOM Audio.dll.20170425-150125.044.stamp
%APPDATA%\VOS\GOM Audio\PROG\%Desktop%\Downloads.lnk
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db.2824.tmp
%APPDATA%\VOS\GOM Audio\CHANGES\VirtReg.Base.dat
%APPDATA%\VOS\GOM Audio\PROG\%Common Desktop%\Google Chrome.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Common Desktop%\GOM Audio.lnk
%APPDATA%\VOS\GOM Audio\PROG\%Desktop%\Uploads.lnk
%APPDATA%\VOS\GOM Audio\VirtReg.Prog.dat
%APPDATA%\VOS\GOM Audio\EngineStamps\SandboxCfg.db.20170425-150125.095.stamp
%APPDATA%\VOS\GOM Audio\SandboxCfg.db
%APPDATA%\VOS\GOM Audio\CHANGES\VirtReg.dat
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db
%APPDATA%\VOS\GOM Audio\EngineStamps\VirtReg.Prog.dat.20170425-150125.097.stamp
Удаляет следующие файлы:
%TEMP%\~DF5D44.tmp
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db
Подменяет следующие файлы:
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db.2824.tmp
%APPDATA%\VOS\GOM Audio\CHANGES\VirtFiles.db
Сетевая активность:
Подключается к:
UDP:
DNS ASK on####.cameyo.com
Другое:
Ищет следующие окна:
ClassName: '' WindowName: 'GFXSVR'
ClassName: 'Shell_TrayWnd' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK