Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader6.34595
Добавлен в вирусную базу Dr.Web:
2012-07-27
Описание добавлено:
2012-08-17
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'a3a1aabcb9aaade0abb6ab' = '%APPDATA%\rwdc.exe'
Изменения в файловой системе:
Самоперемещается:
из <Полный путь к вирусу> в %APPDATA%\rwdc.exe
Сетевая активность:
Подключается к:
'ap##.#oreasys90.com':80
'ap##.#oreasys89.com':80
'ap##.#oreasys91.com':80
'ap##.#oreasys93.com':80
'ap##.#oreasys92.com':80
'ap##.#oreasys88.com':80
'ap##.#oreasys84.com':80
'ap##.#oreasys83.com':80
'ap##.#oreasys85.com':80
'ap##.#oreasys87.com':80
'ap##.#oreasys86.com':80
'ap##.#oreasys94.com':80
'ap##.#oreasys1.com':80
'ap##.#oreasys0.com':80
'ap##.#oreasys2.com':80
'px.###easys3.com':80
'ap##.#oreasys3.com':80
'ap##.##reasys100.com':80
'ap##.#oreasys96.com':80
'ap##.#oreasys95.com':80
'ap##.#oreasys97.com':80
'ap##.#oreasys99.com':80
'ap##.#oreasys98.com':80
'ap##.#oreasys82.com':80
'ap##.#oreasys66.com':80
'ap##.#oreasys65.com':80
'ap##.#oreasys67.com':80
'ap##.#oreasys69.com':80
'ap##.#oreasys68.com':80
'ap##.#oreasys64.com':80
'ap##.#oreasys60.com':80
'ap##.#oreasys59.com':80
'ap##.#oreasys61.com':80
'ap##.#oreasys63.com':80
'ap##.#oreasys62.com':80
'ap##.#oreasys70.com':80
'ap##.#oreasys78.com':80
'ap##.#oreasys77.com':80
'ap##.#oreasys79.com':80
'ap##.#oreasys81.com':80
'ap##.#oreasys80.com':80
'ap##.#oreasys76.com':80
'ap##.#oreasys72.com':80
'ap##.#oreasys71.com':80
'ap##.#oreasys73.com':80
'ap##.#oreasys75.com':80
'ap##.#oreasys74.com':80
TCP:
Запросы HTTP GET:
ap##.#oreasys92.comhttp://appx.koreasys92.com/app.asp?pr################################################################
ap##.#oreasys91.comhttp://appx.koreasys91.com/app.asp?pr################################################################
ap##.#oreasys90.comhttp://appx.koreasys90.com/app.asp?pr################################################################
ap##.#oreasys95.comhttp://appx.koreasys95.com/app.asp?pr################################################################
ap##.#oreasys94.comhttp://appx.koreasys94.com/app.asp?pr################################################################
ap##.#oreasys93.comhttp://appx.koreasys93.com/app.asp?pr################################################################
ap##.#oreasys86.comhttp://appx.koreasys86.com/app.asp?pr################################################################
ap##.#oreasys85.comhttp://appx.koreasys85.com/app.asp?pr################################################################
ap##.#oreasys84.comhttp://appx.koreasys84.com/app.asp?pr################################################################
ap##.#oreasys89.comhttp://appx.koreasys89.com/app.asp?pr################################################################
ap##.#oreasys88.comhttp://appx.koreasys88.com/app.asp?pr################################################################
ap##.#oreasys87.comhttp://appx.koreasys87.com/app.asp?pr################################################################
ap##.#oreasys3.comhttp://appx.koreasys3.com/app.asp?pr################################################################
ap##.#oreasys2.comhttp://appx.koreasys2.com/app.asp?pr################################################################
ap##.#oreasys1.comhttp://appx.koreasys1.com/app.asp?pr################################################################
px.###easys3.comhttp://px.koreasys3.com/receive/r_autoidcnt.asp?me#####################################################################
ap##.#oreasys3.comhttp://appx.koreasys3.com/setup_b.asp?pr##############################
px.###easys3.comhttp://px.koreasys3.com/receive/r_autoidcnt.asp?me#################################################
ap##.#oreasys98.comhttp://appx.koreasys98.com/app.asp?pr################################################################
ap##.#oreasys97.comhttp://appx.koreasys97.com/app.asp?pr################################################################
ap##.#oreasys96.comhttp://appx.koreasys96.com/app.asp?pr################################################################
ap##.#oreasys0.comhttp://appx.koreasys0.com/app.asp?pr################################################################
ap##.##reasys100.comhttp://appx.koreasys100.com/app.asp?pr################################################################
ap##.#oreasys99.comhttp://appx.koreasys99.com/app.asp?pr################################################################
ap##.#oreasys83.comhttp://appx.koreasys83.com/app.asp?pr################################################################
ap##.#oreasys67.comhttp://appx.koreasys67.com/app.asp?pr################################################################
ap##.#oreasys66.comhttp://appx.koreasys66.com/app.asp?pr################################################################
ap##.#oreasys65.comhttp://appx.koreasys65.com/app.asp?pr################################################################
ap##.#oreasys70.comhttp://appx.koreasys70.com/app.asp?pr################################################################
ap##.#oreasys69.comhttp://appx.koreasys69.com/app.asp?pr################################################################
ap##.#oreasys68.comhttp://appx.koreasys68.com/app.asp?pr################################################################
ap##.#oreasys61.comhttp://appx.koreasys61.com/app.asp?pr################################################################
ap##.#oreasys60.comhttp://appx.koreasys60.com/app.asp?pr################################################################
ap##.#oreasys59.comhttp://appx.koreasys59.com/app.asp?pr################################################################
ap##.#oreasys64.comhttp://appx.koreasys64.com/app.asp?pr################################################################
ap##.#oreasys63.comhttp://appx.koreasys63.com/app.asp?pr################################################################
ap##.#oreasys62.comhttp://appx.koreasys62.com/app.asp?pr################################################################
ap##.#oreasys79.comhttp://appx.koreasys79.com/app.asp?pr################################################################
ap##.#oreasys78.comhttp://appx.koreasys78.com/app.asp?pr################################################################
ap##.#oreasys77.comhttp://appx.koreasys77.com/app.asp?pr################################################################
ap##.#oreasys82.comhttp://appx.koreasys82.com/app.asp?pr################################################################
ap##.#oreasys81.comhttp://appx.koreasys81.com/app.asp?pr################################################################
ap##.#oreasys80.comhttp://appx.koreasys80.com/app.asp?pr################################################################
ap##.#oreasys73.comhttp://appx.koreasys73.com/app.asp?pr################################################################
ap##.#oreasys72.comhttp://appx.koreasys72.com/app.asp?pr################################################################
ap##.#oreasys71.comhttp://appx.koreasys71.com/app.asp?pr################################################################
ap##.#oreasys76.comhttp://appx.koreasys76.com/app.asp?pr################################################################
ap##.#oreasys75.comhttp://appx.koreasys75.com/app.asp?pr################################################################
ap##.#oreasys74.comhttp://appx.koreasys74.com/app.asp?pr################################################################
UDP:
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK