Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.Fakealert.33676
Добавлен в вирусную базу Dr.Web:
2012-08-28
Описание добавлено:
2012-09-18
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '85e4f401efa473e8.exe' = '<LS_APPDATA>\85e4f401efa473e8.exe'
Создает следующие сервисы:
[<HKLM>\SYSTEM\ControlSet001\Services\7b6712c8d5c7e924] 'Start' = '00000000'
[<HKLM>\SYSTEM\ControlSet001\Services\7b6712c8d5c7e924] 'ImagePath' = '<DRIVERS>\7b6712c8d5c7e924.sys'
[<HKLM>\SYSTEM\ControlSet001\Services\2452d] 'Start' = '00000001'
Вредоносные функции:
Создает и запускает на исполнение:
<LS_APPDATA>\85e4f401efa473e8.exe
Перехватывает следующие функции в SSDT (System Service Descriptor Table):
NtOpenThread, драйвер-обработчик: unknown
NtOpenProcess, драйвер-обработчик: unknown
Изменения в файловой системе:
Создает следующие файлы:
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\calendar[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\table_header[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\updatenow_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\box50_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\scannow_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_main[2].png
%TEMP%\VGX1.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\process_bar[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\process_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\process_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\hr_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\red_arrow_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\header_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_firewall[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_configuration[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\enable_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\recommendation_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\check_on_red[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\check_off_blue[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\box100_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_perform_scan[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\apply_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\greencheck_list[1].png
%TEMP%\VGX8.tmp
%TEMP%\VGX7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\red_arrow_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\red_icon[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\orange_icon[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\table_row_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\greenalert_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\leftmenu_back_h[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_personal_security[1].png
%TEMP%\VGX4.tmp
%TEMP%\VGX3.tmp
%TEMP%\VGX2.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_internet_security[1].png
%TEMP%\VGX6.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_configuration[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_firewall[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_proactive_defence[1].png
%TEMP%\VGX5.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\14[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\base.reg[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\13[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\base.reset[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\base.reset[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\base.alert[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\scripts[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\base.reset[2].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\base.index[1].css
%HOMEPATH%\Start Menu\Programs\Win 8 Security System\Launch Win 8 Security System.lnk
%HOMEPATH%\Start Menu\Programs\Win 8 Security System\Buy Win 8 Security System.lnk
<DRIVERS>\7b6712c8d5c7e924.sys
<LS_APPDATA>\85e4f401efa473e8.exe
<DRIVERS>\2452d.sys
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\alert_danger[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\serial[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\alert_reg[1].html
%HOMEPATH%\Desktop\Buy Win 8 Security System.lnk
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\index[1].html
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\DD_belatedPNG[1].js
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\alert_button[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\background[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\keys[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\hralert_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_personal_security[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\menu_proactive_defence[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_internet_security[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_main[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_perform_scan[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\l_t_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\r_t_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\style[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\style[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\style[2].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\redcross_list[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\redalert_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\r_b_bl[1].gif
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\cr[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\l_b_bl[1].gif
Удаляет следующие файлы:
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_personal_security[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_internet_security[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\menu_perform_scan[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\menu_proactive_defence[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\red_arrow_back[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_configuration[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu_firewall[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\base.reset[2].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\base.reset[1].css
<DRIVERS>\2452d.sys
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\style[1].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\menu_main[1].png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\style[2].css
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\DD_belatedPNG[1].js
Самоперемещается:
из <Полный путь к вирусу> в %TEMP%\3a36a9e4.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
'localhost':1038
'localhost':1039
'st##7st.com':80
TCP:
UDP:
Другое:
Ищет следующие окна:
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'wscui_class' WindowName: 'Windows Security Center'
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK