Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader29.47026

Добавлен в вирусную базу Dr.Web: 2019-07-19

Описание добавлено:

Техническая информация

Сетевая активность
TCP
Запросы HTTP GET
  • http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/1c3c-hzxsvnn7496191.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f6d3-hzxsvnn7496098.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/346c-hzxsvnn7495974.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/bc4f-hzxsvnn7495857.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/6ad4-hzxsvnn7495777.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/d456-hzxsvnn7495696.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/ef15-hzxsvnn7495619.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/df41-hzxsvnn7495502.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a6e8-hzxsvnn7495427.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/2ef7-hzxsvnn7495350.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/b069-hzxsvnn7495240.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/ff8b-hzxsvnn7495061.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/2b32-hzxsvnn7496385.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/940f-hzxsvnn7494968.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f1b7-hzxsvnn7494829.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/5caa-hzxsvnn7495720.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/d676-hzxsvnn7495652.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/fe8d-hzxsvnn7495584.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/b556-hzxsvnn7495493.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/b6d7-hzxsvnn7495377.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/906f-hzxsvnn7495291.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/9cc0-hzxsvnn7495187.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/4b3c-hzxsvnn7495066.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/7e0a-hzxsvnn7495153.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/5bba-hzxsvnn7495667.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/7287-hzxsvnn7496460.jpg
  • http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
  • http://bi##.###edownloadseek.cn/common.js
  • http://bi##.###edownloadseek.cn/tj.js
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/1972-hzxsvnn7496483.jpg
  • http://n.###aimg.cn/edu/crawl/292/w550h542/20190717/2a9c-hzxsvnn7496840.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/aeae-hzxsvnn7496760.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a15b-hzxsvnn7496603.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/0b9d-hzxsvnn7496489.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/1cd2-hzxsvnn7496367.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/1ee7-hzxsvnn7496281.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/6163-hzxsvnn7496177.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/37ad-hzxsvnn7494978.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/cb7e-hzxsvnn7496284.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/51a5-hzxsvnn7495809.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a06a-hzxsvnn7496821.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/eaa0-hzxsvnn7496719.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/c651-hzxsvnn7496573.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/c357-hzxsvnn7496381.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/7c99-hzxsvnn7496288.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f9a5-hzxsvnn7496127.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/972e-hzxsvnn7496025.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/b5ac-hzxsvnn7495904.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/b17e-hzxsvnn7495806.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a2c1-hzxsvnn7496662.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f1a6-hzxsvnn7495940.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/157f-hzxsvnn7496525.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/d450-hzxsvnn7494822.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/7cd5-hzxsvnn7495723.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/3de4-hzxsvnn7495644.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/4872-hzxsvnn7495492.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/cf3b-hzxsvnn7495467.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/6eb1-hzxsvnn7495380.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/05e3-hzxsvnn7495287.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/d4ef-hzxsvnn7495186.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/3f94-hzxsvnn7495078.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/2b4b-hzxsvnn7494977.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/15a1-hzxsvnn7494815.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/4746-hzxsvnn7495729.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/6a29-hzxsvnn7495651.jpg
  • http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/94cf-hzxsvnn7495648.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/8b09-hzxsvnn7495399.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/2baf-hzxsvnn7495292.jpg
  • http://www.xi###anet.com/politics/leaders/2019-07/16/1124761316_15632914702181n.jpg
  • http://www.xi###anet.com/politics/leaders/2019-07/16/1124761316_15632914702221n.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/6d9c-hzxsvnn7495190.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/5c62-hzxsvnn7495080.jpg
  • http://ww########om-cn.litedownloadseek.cn/Template/ow2016/css/wzrb.css
  • http://www.xi###anet.com/politics/leaders/2019-07/16/1124761316_15632914702451n.jpg
  • http://www.xi###anet.com/politics/leaders/2019-07/16/1124761316_15632930913341n.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/9ebe-hzxsvnn7495572.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/044a-hzxsvnn7496080.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a2a1-hzxsvnn7495730.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/2b1c-hzxsvnn7495002.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/5f1f-hzxsvnn7494816.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f2e0-hzxsvnn7495567.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f410-hzxsvnn7495489.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/7f3a-hzxsvnn7495400.jpg
  • http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/c8ff-hzxsvnn7495316.jpg
  • http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/f0f7-hzxsvnn7495203.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/8b52-hzxsvnn7495095.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/a3b4-hzxsvnn7494998.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/c9d2-hzxsvnn7494832.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/3b86-hzxsvnn7495562.jpg
  • http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
  • http://ww########om-cn.litedownloadseek.cn/Template/ow2016/images/nav_bg.gif
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/094a-hzxsvnn7495570.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/00a3-hzxsvnn7495469.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/23a4-hzxsvnn7495381.jpg
  • http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/aad3-hzxsvnn7495307.jpg
  • http://pu##.###nzhang.baidu.com/push.js
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/8b07-hzxsvnn7495205.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/72db-hzxsvnn7495100.jpg
  • http://n.###aimg.cn/edu/crawl/527/w550h777/20190717/c8e9-hzxsvnn7495793.jpg
  • http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css
UDP
  • DNS ASK ww########om-cn.litedownloadseek.cn
  • DNS ASK bi##.huaxia.com
  • DNS ASK xi###anet.com
  • DNS ASK n.###aimg.cn
  • DNS ASK bi##.###edownloadseek.cn
  • DNS ASK pu##.###nzhang.baidu.com
  • DNS ASK ap#.##are.baidu.com
  • DNS ASK cs###.#####ai.com.litedownloadseek.cn
  • DNS ASK js.##ers.51.la
Другое
Ищет следующие окна
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке