Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BackDoor.Bladabindi.12231

Добавлен в вирусную базу Dr.Web: 2015-09-20

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'System' = '%APPDATA%\System.exe'
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\system.exe
Сетевая активность
TCP
Запросы HTTP GET
  • http://fa#####dea.cekuj.net/Adsense.php
  • http://www.en##ra.cz/images/gopay.png
  • http://www.en##ra.cz/images/platebni-metody-freehostingu.png
  • http://www.en##ra.cz/assets/vendor/font-awesome/webfonts/fa-solid-900.eot?
  • http://www.en##ra.cz/images/ico-registeredcz.png
  • http://www.en##ra.cz/images/ico-newfast.png
  • http://www.en##ra.cz/images/ico-hosted.png
  • http://www.en##ra.cz/images/endoracz-freehosting-webhosting-zdarma.png
  • http://www.en##ra.cz/assets/vendor/bootstrap/fonts/glyphicons-halflings-regular.eot?
  • http://www.en##ra.cz/assets/vendor/font-awesome/webfonts/fa-regular-400.eot?
  • http://www.en##ra.cz/assets/vendor/font-awesome/webfonts/fa-brands-400.eot?
  • http://www.en##ra.cz/assets/vendor/Oswald/regular.eot?
  • http://www.en##ra.cz/assets/vendor/Museo700/Museo700.eot?
  • http://co#####.facebook.net/cs_CZ/all.js
  • http://www.en##ra.cz/webtemp/css/webHead/webloader-webHead.js?15########
  • http://www.go#####agmanager.com/gtm.js?id###########
  • http://www.en##ra.cz/webtemp/css/webPrint/webloader-webPrint-print.css?15########
  • http://www.en##ra.cz/webtemp/css/web/webloader-web.css?15########
  • http://pa#####.#ooglesyndication.com/pagead/js/adsbygoogle.js
  • http://fa#####dea.cekuj.net/
  • http://www.en##ra.cz/webtemp/js/web/webloader-web.js?15########
  • http://oc##.#tartssl.com/sub/class2/code/ca/MEMwQTA%2FMD0wOzAJBgUrDgMCGgUABBQSOgrhRCSnWfKxoWTjWxhk8hga9AQU0E4PQJlsuEsZbzsouODjiAc0qrcCAhAV
  • 'go#####agmanager.com':443
  • 'apis.google.com':443
  • 'google.com':443
  • 'gs##tic.com':443
  • UDP
    • DNS ASK fa#####dea.cekuj.net
    • DNS ASK en##ra.cz
    • DNS ASK pa#####.#ooglesyndication.com
    • DNS ASK apis.google.com
    • DNS ASK google.com
    • DNS ASK go#####agmanager.com
    • DNS ASK co#####.facebook.net
    • DNS ASK gs##tic.com
    • DNS ASK oc##.#tartssl.com
    Другое
    Ищет следующие окна
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке