Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.DownLoader29.50988

Добавлен в вирусную базу Dr.Web: 2019-07-27

Описание добавлено: 2019-07-29

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\GAWebAgentService] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\GAWebAgentService] 'ImagePath' = '%WINDIR%\agentga\smss.exe'

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\agentga\SMSS.exe' = '%WINDIR%\agentga\SMSS.exe:*:Enabled:...
[<HKLM>\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\agentga\SearchDoc.exe' = '%WINDIR%\agentga\SearchDoc.exe:...

Запускает на исполнение

'<SYSTEM32>\netsh.exe' firewall add allowedprogram program="%WINDIR%\agentga\smss.exe" name="WLHAgent"
'<SYSTEM32>\netsh.exe' firewall add allowedprogram program="%WINDIR%\agentga\SearchDoc.exe" name="SearchDoc"

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsc2.tmp\system.dll
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-0
%WINDIR%\agentga\pdf\chinese-simplified\iso-2022-cn.unicodemap
%WINDIR%\agentga\pdf\chinese-simplified\gbk.unicodemap
%WINDIR%\agentga\pdf\chinese-simplified\euc-cn.unicodemap
%WINDIR%\agentga\pdf\chinese-simplified\adobe-gb1.cidtounicode
%WINDIR%\agentga\pdf\pdftotext.exe
%WINDIR%\agentga\pdf\xpdfrc
%WINDIR%\agentga\plugins\plugins.xml
%WINDIR%\agentga\plugins\htmlparserplugin.dll
%WINDIR%\agentga\data\stopword.stf
%WINDIR%\agentga\data\coredict.pdat
%WINDIR%\agentga\spdisk\spdisk.conf
%WINDIR%\agentga\spdisk\log2file.dll
%WINDIR%\agentga\spdisk\spdisk.exe
%WINDIR%\agentga\spdisk\sendbsm.exe
%WINDIR%\agentga\bin_1
%WINDIR%\agentga\spudisk.conf
%WINDIR%\agentga\log2file.dll
%WINDIR%\agentga\spudisk.exe
%WINDIR%\agentga\msvcr71.dll
%WINDIR%\agentga\msvcp71.dll
%WINDIR%\agentga\utscsi.exe
%WINDIR%\agentga\utscsi.dll
%WINDIR%\agentga\udll.dll
%WINDIR%\agentga\lttusb.dll
%WINDIR%\agentga\lttssndut169.dll
%WINDIR%\agentga\secusbwlh_ara.dll
%WINDIR%\agentga\secusb_aratek.dll
%WINDIR%\agentga\usbmsg.exe
%WINDIR%\agentga\usbmsg.ini
%WINDIR%\agentga\unusbdrv.dat
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-1
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-2
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-utf16-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-utf16-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-utf8-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-utf8-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-ucs2-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\unigb-ucs2-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gb-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbt-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbtpc-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbtpc-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbt-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbt-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbt-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbpc-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbpc-euc-ucs2
%WINDIR%\agentga\baninet2.ini
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbpc-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbkp-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbkp-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbk-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbk-euc-ucs2
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbk-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbk2k-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbk2k-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gb-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gb-euc-v
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gb-euc-h
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-ucs2
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-4
%WINDIR%\agentga\pdf\chinese-simplified\cmap\adobe-gb1-3
%WINDIR%\agentga\usbctrl.cfg
%WINDIR%\agentga\usbplugin.cof
%WINDIR%\agentga\secusb_aisafe.dll
%WINDIR%\agentga\msabtw.dat
%WINDIR%\agentga\msaipw.dat
%WINDIR%\agentga\msahnw.dat
%WINDIR%\agentga\msacw.dat
%WINDIR%\agentga\msaf9xw.dat
%WINDIR%\agentga\msadw.dat
%WINDIR%\agentga\msafw.dat
%WINDIR%\agentga\msapw.dat
%WINDIR%\agentga\msdbw.dat
%WINDIR%\agentga\web.ini
%WINDIR%\agentga\baninetw.dll
%WINDIR%\agentga\baninet.ini
%WINDIR%\agentga\hostauditw.dll
%WINDIR%\agentga\fileaud.vxd
%WINDIR%\agentga\fileaud.sys
%WINDIR%\agentga\unsafesdrv.dat
%WINDIR%\agentga\namelist.ini
%WINDIR%\agentga\udiskctrl.dll
%WINDIR%\agentga\whitelistcheck.dll
%WINDIR%\agentga\log.conf
%WINDIR%\agentga\auditlog.conf
%WINDIR%\agentga\plugin.cof
%WINDIR%\agentga\sehlp.dat
%WINDIR%\agentga\identify_dll.dll
%WINDIR%\agentga\setup.exe
%WINDIR%\agentga\smss.exe
%WINDIR%\agentga\area.xzq
%WINDIR%\agentga\sehelp.exe
%WINDIR%\agentga\baninet2.dll
%WINDIR%\agentga\mscd.dat
%WINDIR%\agentga\msaunw.dat
%WINDIR%\agentga\mscf9x.dat
%WINDIR%\agentga\spdisk.exe
%WINDIR%\agentga\mscf.dat
%WINDIR%\agentga\sendbsm.exe
%WINDIR%\agentga\secusb_aidisk.dll
%WINDIR%\agentga\secusb_vpsn.dll
%WINDIR%\agentga\secusb_vdisk.dll
%WINDIR%\agentga\secusb_cb.dll
%WINDIR%\agentga\secusb_mx.dll
%WINDIR%\agentga\wlhudisk.dll
%WINDIR%\agentga\usbmgmt.dll
%WINDIR%\agentga\usbmg.dll
%WINDIR%\agentga\ssleay32.dll
%WINDIR%\agentga\libeay32.dll
%WINDIR%\agentga\searchdoc.exe
%WINDIR%\agentga\warn.wav
%WINDIR%\agentga\pdf\chinese-simplified\cmap\gbpc-euc-ucs2c
%WINDIR%\agentga\id.cfg
%WINDIR%\agentga\udiskman.dll
%WINDIR%\agentga\udiskdll.dll
%WINDIR%\agentga\udiskbm.dll
%WINDIR%\agentga\syslibdll.dll
%WINDIR%\agentga\initenv.dll
%WINDIR%\agentga\taskweb.ini
%WINDIR%\agentga\searchdocreg.dll
%WINDIR%\agentga\sd.dll
%WINDIR%\agentga\checker.exe
%WINDIR%\agentga\chkrsweb.dll
%WINDIR%\agentga\baninet.cfg
%WINDIR%\agentga\mspc.dat
%WINDIR%\agentga\msrky.dat
%WINDIR%\agentga\mscsr.dat
%WINDIR%\agentga\msgdlg.exe
%WINDIR%\agentga\webreterror.log

Удаляет следующие файлы

%TEMP%\nsc2.tmp\system.dll

Сетевая активность

Подключается к

'59.##.139.189':8080

Другое

Создает и запускает на исполнение

'%WINDIR%\agentga\smss.exe'
'%WINDIR%\agentga\searchdoc.exe' -C5E15C00BDB0E82D728DC186D2EC2192

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play