Trojan.DownLoader29.47163

Техническая информация

Сетевая активность

TCP

Запросы HTTP GET

http://i4.##news.net/education/2019-07/19/448d9bbd-c49b-42fd-9779-f53965820ae79fd85612-c1e0-40c6-950c-efb85793e1b3.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/topnew2.css?v=########
http://bi##.###edownloadseek.cn/common.js
http://www.cn##rex.com/comment/images/page2011.png
http://bi##.###edownloadseek.cn/tj.js
http://bi##.huaxia.com/huaxiaimages/lb/45.jpg
http://ww########x-com.litedownloadseek.cn/images/page2011.png
http://bi##.huaxia.com/huaxiaimages/zz/39.jpg
http://pu##.###nzhang.baidu.com/push.js
http://bi##.###edownloadseek.cn/gate/big5/stat.huaxia.com/count/MyStat.jsp?ai###########################
http://bi##.huaxia.com/huaxiaimages/zz/5.jpg
http://bi##.huaxia.com/images/commentImages/end_n_input_bg2.gif
http://ww########x-com.litedownloadseek.cn/images/top.gif
http://ww########x-com.litedownloadseek.cn/images/top_nav_bg.gif
http://ww########x-com.litedownloadseek.cn/comment/css/expertmodel.css
http://cs###.#####ai.com.litedownloadseek.cn/css/seller.css?v=########
http://www.12#8.tv/Img/Imgbrand/2019/07-18/2019071816051949964.jpg
http://bi##.huaxia.com/huaxiaimages/zz/32.jpg
http://ww########x-com.litedownloadseek.cn/comment/css/article.css
http://bi##.huaxia.com/huaxiaimages/zz/9.jpg
http://bi##.huaxia.com/huaxiaimages/zz/35.jpg
http://bi##.huaxia.com/huaxiaimages/zz/1.jpg
http://bi##.huaxia.com/huaxiaimages/zz/2.jpg
http://ww########x-com.litedownloadseek.cn/css/pagecommon.css
http://ww########x-com.litedownloadseek.cn/css/common.css
http://www.12#8.tv/Img/Imgbrand/2019/07-10/2019071014245867520.jpg
http://js.#######.com.litedownloadseek.cn/ui/css/smoothness/min.css
http://i3.##news.net/res/templateRes/201411/10/142010/142010/images/20181219-khd.jpg
http://i3.##news.net/education/2019-07/19/9c41ceef-1cda-462c-bb29-82d61ba9a90e39822688-5851-42b2-875f-f1f0c150b55d.jpg
http://i2.##news.net/education/2019-07/19/165e92f9-93a3-40d0-9d94-902654ecf00fe39a2af3-222e-456b-aa9a-9846eda23b03.jpg
http://i1.##news.net/education/2019-07/19/0fcb802a-fe9c-4244-ad2e-775f6e21b0ac4b37344e-a604-4c01-83b5-954f2b509d1c.jpg
http://i2.##news.net/education/2019-07/19/75b629ae-8b93-4481-b76c-0f9d79816164.jpg
http://cs###.#####ai.com.litedownloadseek.cn/css/start/jquery-ui-1.8.5.custom.css

UDP

DNS ASK ww########x-com.litedownloadseek.cn
DNS ASK js.#######.com.litedownloadseek.cn
DNS ASK bi##.huaxia.com
DNS ASK i2.##news.net
DNS ASK i3.##news.net
DNS ASK i4.##news.net
DNS ASK i1.##news.net
DNS ASK 12#8.tv
DNS ASK pu##.###nzhang.baidu.com
DNS ASK cn##rex.com
DNS ASK bi##.###edownloadseek.cn
DNS ASK ap#.##are.baidu.com
DNS ASK js.##ers.51.la
DNS ASK cs###.#####ai.com.litedownloadseek.cn

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android