Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader5.25069

Добавлен в вирусную базу Dr.Web: 2011-12-14

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.ipsec] 'ImagePath' = '\*'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Сетевая активность:
Подключается к:
  • '65.##.70.125':34354
  • '98.##4.253.133':34354
  • '24.##9.121.32':34354
  • '69.##5.204.16':34354
  • '65.##.193.97':34354
  • '75.##.254.137':34354
  • '98.##3.130.136':34354
  • '67.##9.42.218':34354
  • '72.##8.124.30':34354
  • '67.##9.33.220':34354
  • '67.##.240.52':34354
  • '74.##.167.151':34354
  • '24.##.119.88':34354
  • '68.##.65.218':34354
  • '68.#26.91.5':34354
  • '24.##.162.33':34354
  • '63.##6.36.158':34354
  • '24.##.230.206':34354
  • '74.##2.218.154':34354
  • '68.##.60.112':34354
  • '24.##6.124.164':34354
  • '68.##.192.165':34354
  • '17#.#01.178.37':34354
  • '69.##4.59.67':34354
  • '98.#6.98.39':34354
  • '24.#4.85.23':34354
  • '67.##3.86.217':34354
  • '24.##1.199.140':34354
  • '68.#8.85.99':34354
  • '75.##.190.121':34354
  • '17#.#6.244.144':34354
  • '17#.#7.54.208':34354
  • '18#.#7.106.102':34354
  • '99.##3.117.108':34354
  • '17#.89.9.84':34354
  • '68.#.188.109':34354
  • '68.##.136.197':34354
  • '21#.#2.195.7':34354
  • '75.#3.13.66':34354
  • '24.##7.212.33':34354
  • '19#.#8.136.62':34354
  • '24.#.120.63':34354
  • '75.#3.121.0':34354
  • '71.##2.41.101':34354
  • '98.##3.161.158':34354
  • '98.##2.249.104':34354
  • '70.##6.8.248':34354
  • '98.##8.254.65':34354
  • '85.##5.24.137':34354
  • '76.##8.41.232':34354
  • '50.##1.16.24':34354
  • '74.##.107.234':34354
  • '68.##5.219.1':34354
  • '70.##5.35.94':34354
  • '50.##.140.124':34354
  • '75.##4.246.94':34354
  • '70.##.109.156':34354
  • '72.##8.171.115':34354
  • '99.##2.173.106':34354
  • '72.##7.25.106':34354
  • '82.##.213.122':34354
  • '67.##.154.141':34354
  • '98.##.134.119':34354
  • '69.##7.61.153':34354
  • '98.##6.192.227':34354
  • '64.#9.85.95':34354
  • '98.##0.55.28':34354
  • '20#.#74.193.27':34354
  • '98.##5.140.98':34354
  • '66.##7.65.99':34354
  • '17#.#9.10.98':34354
  • '76.##1.107.237':34354
  • '84.##5.71.131':34354
  • '17#.#0.224.219':34354
  • '2.###.210.133':34354
  • '74.##3.22.133':34354
  • '69.##.46.225':34354
  • '70.##.133.253':34354
  • '74.#4.8.92':34354
  • '13#.0.33.92':34354
  • '74.#9.99.84':34354
  • '98.##6.213.94':34354
  • '95.##5.74.186':34354
  • '72.##9.204.65':34354
  • '20#.#38.55.168':34354
  • '68.#.108.61':34354
  • '68.#96.94.3':34354
  • '70.##1.153.253':34354
  • '71.##9.51.20':34354
  • '24.##2.202.33':34354
  • '74.##8.122.238':34354
  • '20#.#1.70.110':34354
  • '68.##.234.47':34354
  • '68.##.46.189':34354
  • '68.#.40.246':34354
  • '98.##0.102.44':34354
  • '24.##7.107.108':34354
  • '69.##1.201.250':34354
  • '96.##.151.184':34354
  • '24.#.133.252':34354
  • '75.##.11.170':34354
  • '93.##6.53.197':34354
  • '24.##6.173.53':34354
  • '70.##3.178.181':34354
  • '83.##3.84.250':34354
  • '1.##.132.169':34354
  • '17#.#0.25.19':34354
  • '62.##.175.243':34354
  • '76.##.125.255':34354
  • '24.#3.93.57':34354
  • '18#.#7.101.107':34354
  • '99.##.251.189':34354
  • '11#.#34.52.141':34354
  • '18#.#0.142.138':34354
  • '98.##5.211.74':34354
  • '65.##.195.209':34354
  • '50.##.255.86':34354
  • '76.##6.252.87':34354
  • '96.##.179.37':34354
  • '74.##6.163.83':34354
  • '97.#5.53.63':34354
  • '24.##0.150.201':34354
  • '69.##7.233.194':34354
  • '19#.#53.160.184':34354
  • '95.##.235.249':34354
  • '71.##.240.161':34354
  • '68.##.107.169':34354
  • '69.##1.230.201':34354
  • '24.##0.129.100':34354
  • '76.##7.58.240':34354
  • '46.##1.211.85':34354
  • '11#.#01.58.167':34354
  • '68.##0.114.44':34354
  • '24.##5.170.40':34354
  • '98.#8.3.11':34354
  • '24.##.111.169':34354
  • '17#.#5.75.206':34354
  • '79.##8.33.154':34354
  • '97.##3.19.135':34354
  • '14#.#3.82.233':34354
  • '69.##5.251.236':34354
  • '24.##9.67.224':34354
  • '69.#2.71.71':34354
  • '98.##.209.210':34354
  • '10#.#91.216.168':34354
  • '98.##4.73.61':34354
  • '66.##7.217.5':34354
  • '24.##.247.31':34354
  • '24.##0.145.27':34354
  • '98.##.145.146':34354
  • '12#.#44.82.89':34354
  • '17#.#3.225.26':34354
  • '98.##5.63.43':34354
  • '21#.#30.120.153':34354
  • '98.##4.52.67':34354
  • '72.#94.80.8':34354
  • '13#.#6.169.252':34354
  • '19#.#45.207.170':34354
  • '24.##.212.106':34354
  • '17#.#1.60.139':34354
  • '15#.#24.149.190':34354
  • '98.##4.91.32':34354
  • '24.##3.197.210':34354
  • '71.#4.228.2':34354
  • '24.##.253.116':34354
  • '19#.#9.51.169':34354
  • '12#.#38.13.119':34354
  • '98.##8.52.128':34354
  • '17#.#17.122.76':34354
  • '76.##.127.93':34354
  • '12#.#20.204.244':34354
  • 'localhost':80
  • '10#.#16.20.159':34354
  • '69.##5.205.70':34354
  • '71.##.194.49':34354
  • '18#.#3.117.173':34354
  • '75.##.221.198':34354
  • '75.##0.112.161':34354
  • '20#.#96.203.13':34354
  • '24.##.160.83':34354
  • '98.##.229.80':34354
  • '76.#1.40.72':34354
  • '69.##6.30.172':34354
  • '98.##4.189.158':34354
  • '46.#5.13.39':34354
  • '97.##.199.150':34354
  • '76.##.123.28':34354
  • '98.##4.232.89':34354
  • '98.##8.163.55':34354
  • '76.#7.51.59':34354
  • '66.#7.46.33':34354
  • '98.##0.152.163':34354
  • '98.##3.253.24':34354
  • '31.##.107.184':34354
  • '71.##.109.214':34354
  • '17#.#22.141.104':34354
  • '68.##6.16.183':34354
  • '72.##2.170.50':34354
  • '67.##6.140.83':34354
  • '68.##6.216.192':34354
  • '18#.#58.52.134':34354
  • '98.##8.223.231':34354
  • '75.##0.207.132':34354
  • '76.##6.179.247':34354
  • '71.##6.103.240':34354
  • '68.##.109.177':34354
  • '69.#2.2.220':34354
  • '17#.#09.176.174':34354
  • '74.##.82.176':34354
  • '66.##9.2.222':34354
  • '20#.#98.9.72':34354
  • '72.##0.19.182':34354
  • '67.##4.75.174':34354
  • '18#.#1.91.22':34354
  • '20#.#3.251.94':34354
  • '71.#.107.24':34354
  • '17#.#95.141.125':34354
  • '98.##6.41.10':34354
  • '24.##.134.213':34354
  • '72.##8.135.196':34354
  • '68.#.204.204':34354
  • '98.##1.200.80':34354
  • '71.##.177.35':34354
  • '97.##.62.139':34354
  • '69.##2.208.79':34354
  • '21#.#74.18.197':34354
  • '88.##2.42.202':34354
  • '20#.#55.120.60':34354
  • '18#.#86.240.51':34354
  • '71.##.104.88':34354
  • '71.##.241.130':34354
  • '71.##1.156.41':34354
  • '18#.#4.85.86':34354
  • '76.##.212.176':34354
  • '17#.#1.108.61':34354
  • '97.#8.18.49':34354
  • '12#.#39.39.146':34354
  • '10#.#0.148.144':34354
  • '69.##0.202.121':34354
  • '98.##1.42.175':34354
  • '70.##6.53.145':34354
  • '68.##7.92.179':34354
  • '78.##1.49.108':34354
  • '18#.88.45.9':34354
  • '70.##7.89.159':34354
  • '82.##.110.70':34354
  • '95.#8.22.64':34354
  • '75.##9.59.248':34354
  • '18#.#9.146.158':34354
  • '69.##7.149.50':34354
  • '17#.3.82.22':34354
  • '98.##0.32.236':34354
  • '69.##2.100.119':34354
  • '68.##8.226.114':34354
  • '24.##8.217.68':34354
  • '93.##.102.164':34354
  • '14#.#33.211.163':34354
TCP:
Запросы HTTP GET:
  • eg##kkid.cn/stat2.php?&a################
  • eg##kkid.cn/stat2.php?&a###############

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке