Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader25.58261
Добавлен в вирусную базу Dr.Web:
2017-11-22
Описание добавлено:
2017-11-22
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PPC-software' = '%ProgramFiles%\PPC-software\PPC-software.exe true'
Вредоносные функции:
Создает и запускает на исполнение:
'%ProgramFiles%\PPC-software\PPC-software.exe' startscan
'%ProgramFiles%\PPC-software\azurant.exe' /justcheck -url Ok
'%ProgramFiles%\PPC-software\InstAct.exe' installurl
'%ProgramFiles%\PPC-software\InstAct.exe' installprogram
'%ProgramFiles%\PPC-software\InstAct.exe' install
Запускает на исполнение:
'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
'<SYSTEM32>\cmd.exe' "%TEMP%\{2A1A3FF0-5E37-4946-8DF4-5B1DD09131BA}.bat"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF.tmp" "%TEMP%\CSCE.tmp"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\01qzis5q.cmdline"
'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i "%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.msi" /qn AI_SETUPEXEPATH=<Полный путь к файлу> SETUPEXEDIR=<Текущая директория>\ EXE_CMD_LINE="/exenoupdates /exelang...
'<SYSTEM32>\msiexec.exe' -Embedding D0C020E93317710E179F960F0374B2D4 M Global\MSI0000
'<SYSTEM32>\msiexec.exe' -Embedding BA53A456515124F3181BC7B612D0F50E
Изменения в файловой системе:
Создает следующие файлы:
Удаляет следующие файлы:
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pl\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ObjectListView.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pl\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pt\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\se-FI\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\se-FI\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ru\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\pt\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ru\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ja\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ja\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\it\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Interop.Shell32.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\it\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\LinqBridge.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\no\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\no\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\nl\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Microsoft.Win32.TaskScheduler.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\nl\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\tr-TR\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\tr-TR\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\th-TH\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\System.Data.SQLite.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\th-TH\PPC-software.resources.dll
%TEMP%\RESF.tmp
%TEMP%\01qzis5q.cmdline
%TEMP%\01qzis5q.dll
%TEMP%\01qzis5q.out
%TEMP%\CSCE.tmp
%TEMP%\01qzis5q.0.cs
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Splash.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\SQLite.Interop.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Splash.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Setup.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Setup.dll.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Cyrl-RS\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sv\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sv\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Latn-RS\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Cyrl-RS\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\sr-Latn-RS\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\decoder.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\PPC-software.msi
%WINDIR%\Installer\22d80.ipi
C:\Config.Msi\22d81.rbs
%WINDIR%\Installer\22d7e.msi
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ar\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Cyrl-BA\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Latn-BA\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Cyrl-BA\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ar\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\azurant.exe
%WINDIR%\Installer\MSI5.tmp
%WINDIR%\Installer\MSI6.tmp
%WINDIR%\Installer\MSI3.tmp
%WINDIR%\Installer\MSI1.tmp
%WINDIR%\Installer\MSI2.tmp
%WINDIR%\Installer\MSI7.tmp
%WINDIR%\Installer\MSIB.tmp
%WINDIR%\Installer\MSIC.tmp
%WINDIR%\Installer\MSI4.tmp
%WINDIR%\Installer\MSI9.tmp
%WINDIR%\Installer\MSIA.tmp
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\he\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\he\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fr\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fil-PH\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fr\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\hr-HR\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\InstAct.exe.config
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\Interop.IWshRuntimeLibrary.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\InstAct.exe
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\hr-HR\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\icon.ico
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\da\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\de\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\da\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\bs-Latn-BA\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\ComponentFactory.Krypton.Toolkit.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\de\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\es\Splash.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\fil-PH\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\es\PPC-software.resources.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\DeepClean.dll
%APPDATA%\PPC-software\PPC-software 3.1.1\install\65190D8\DeepClean.dll.config
Перемещает следующие файлы:
<LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\jjbvr3on.newcfg в <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
<LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\idi2b2wu.newcfg в <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
<LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\llbrrx2l.newcfg в <LS_APPDATA>\PPC-software\PPC-software.exe_Url_yj3cjljuvksk1ng4byafrsdljw4ol41o\3.1.0.0\user.config
Сетевая активность:
Подключается к:
'localhost':1043
'la###.shieldapps.ml':80
'wp#d':80
TCP:
Запросы HTTP GET:
http://11#.#11.111.1/wpad.dat via wp#d
Запросы HTTP POST:
http://la###.shieldapps.ml/callback/bo.php
UDP:
DNS ASK la###.shieldapps.ml
DNS ASK wp#d
Другое:
Ищет следующие окна:
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: '' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK