Trojan.DownLoader30.25146

Техническая информация

Сетевая активность

TCP

Запросы HTTP GET

http://mk####enter-cpa.com/files/files_site/styles00.css
http://bo##sss.ru/
http://be###resume.net/free/book.jpg
http://us#####mimor.narod.ru/imgs/vabylibal.png
http://mo###hut.com/uploads/posts/2009-11/1259359877_696.jpg
http://l-######c.livejournal.com/105257510/31546174
http://l-######c.livejournal.com/105258194/31547016
http://www.al###arans.ru/uploads/posts/2011-01/1296735626_1000745768.jpg
http://www.ko##es.ru/uploads/posts/49e83980e67de.JPG
http://kn##ki.com/uploads/posts/1297368532_pobeditel.jpg
http://kn##ki.com/uploads/posts/1302192846_cover.jpg
http://au####nig.ucoz.net/kartinki/alhimik.jpg
http://vc##nigi.ru/uploads/posts/2009-04/1239733093_maktub.jpg
http://bo##sss.ru/authors/k/vedma.jpg
http://bo##sss.ru/authors/k/11minut.jpg
http://www.ru##lib.net/i/os/25/6eb307067fcf3e3429f41e5c0e2dad25.jpg
http://www.vc##nigi.ru/uploads/posts/2008-12/1229615025_9991222385016_111.jpg
http://jb##ks.info/uploads/pkojel_knigawoinasweta.jpg
http://bo###-city.ru/134-%D0%A0%E2%80%99%D0%A0%C2%B5%D0%A0%D2%91%D0%A1%D0%8A%D0%A0%D1%98%D0%A0%C2%B0%20%D0%A1%D0%83%20%D0%A0%D1%9F%D0%A0%D1%95%D0%A1%D0%82%D0%A1%E2%80%9A%D0%A0%D1%95%D0%A0%C2%B1...
http://ta###orasa.info/uploads/posts/2011-10/1317642880_u5brlmypi1z0ju7.jpeg
http://us#####mimor.narod2.ru/imgs/vabylibal.png
http://re##d.ru/lib/books/odinnadtsat_minut_/cover.jpg
http://co#####book.narod.ru/img/book.gif
http://s0##.radikal.ru/i197/1103/3c/f91d87b4866c.jpg
http://www.vc##nigi.ru/uploads/posts/2009-03/1238006411_11-minut-paulo-kojelo.jpg
http://www.vc##nigi.ru/uploads/posts/2009-01/1233339422_12234.jpg
http://l-######c.livejournal.com/105258125/31546900
http://l-######c.livejournal.com/105257583/31546232
http://re##d.ru/lib/books/brida_/cover.jpg
http://www.in#####nhasznositas.hu/bNdkgn6D.php?id#
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/02FAF3E291435468607857694DF5E45B68851868.crt
http://oc##.##ust-provider.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR8sWZUnKvbRO5iJhat9GV793rVlAQUrb2YejS0Jvf6xCZU7wO94CTLVBoCEENSAj%2F6qJAfE5%2Fj9OXBRE4%3D

UDP

DNS ASK mk####enter-cpa.com
DNS ASK us#####mimor.narod.ru
DNS ASK ko##es.ru
DNS ASK al###arans.ru
DNS ASK bo##mind.ru
DNS ASK ru##lib.net
DNS ASK co###obook.ru
DNS ASK be###resume.net
DNS ASK jb##ks.info
DNS ASK bo###-city.ru
DNS ASK bo##sss.ru
DNS ASK do####market.com
DNS ASK mo###hut.com
DNS ASK kn##ki.com
DNS ASK ab.##nimex.ru
DNS ASK us#####mimor.narod2.ru
DNS ASK s0##.radikal.ru
DNS ASK co#####book.narod.ru
DNS ASK vc##nigi.ru
DNS ASK l-######c.livejournal.com
DNS ASK re##d.ru
DNS ASK ta###orasa.info
DNS ASK in#####nhasznositas.hu
DNS ASK au####nig.ucoz.net
DNS ASK oc##.##ust-provider.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android