Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader6.54975
Добавлен в вирусную базу Dr.Web:
2012-09-14
Описание добавлено:
2012-10-05
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'DriverUpdate' = 'C:\DriverStores\DriverUdate.exe /600'
Вредоносные функции:
Запускает на исполнение:
<SYSTEM32>\cmd.exe /c %TEMP%\~msyjpkt.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~ckhrqht.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~zlrazua.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~rwlbdba.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~wtliudz.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~wzzcgxg.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~tsgjcjb.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~ndytkgo.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~hclladi.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~khixsyu.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~mtauyju.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~dcatjpm.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~urmkfjv.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~hmcrfgg.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~trnarmq.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~zafckig.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~obwzayw.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~tipmgfl.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~zofubmr.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~humhvcz.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~fumwhxj.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~tsikfok.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~kxqpljk.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~xhywcmu.bat
<SYSTEM32>\cmd.exe /c %TEMP%\~sdaatay.bat
Изменения в файловой системе:
Создает следующие файлы:
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].6476097263
%TEMP%\~msyjpkt.bat
%TEMP%\~wzzcgxg.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].6554557094
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].627615697
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].0167327521
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].5061076672
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].9302628294
%TEMP%\~ckhrqht.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].22496996075
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].9821050195
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].3373768691
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].812205801
%TEMP%\~urmkfjv.bat
%TEMP%\~rwlbdba.bat
%TEMP%\~wtliudz.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].3206700133
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].8621598084
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].00390515756
%TEMP%\~zlrazua.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].1211725618
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].2680180361
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].6490871664
%TEMP%\~tsgjcjb.bat
%TEMP%\~ndytkgo.bat
%TEMP%\~hclladi.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].71805162472
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].8062540677
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].798268741
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].4577760012
%TEMP%\~khixsyu.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].7399638512
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].5876845799
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].184028541
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].630747196
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].3089522831
%TEMP%\~dcatjpm.bat
%TEMP%\~mtauyju.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].7270290684
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].1949665484
%TEMP%\~hmcrfgg.bat
%TEMP%\~zofubmr.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].15348419757
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].9898543505
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].4291425715
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].9079529473
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].72030882048
%TEMP%\~trnarmq.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].1913041649
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].53857938736
C:\DriverStores\DriverUdate.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].7840531364
%TEMP%\~ip.tmp
%TEMP%\~obwzayw.bat
%TEMP%\~tipmgfl.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].3227062267
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].594940576
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].9877892572
%TEMP%\~zafckig.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].3323468918
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].51793467626
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].59962927364
%TEMP%\~humhvcz.bat
%TEMP%\~fumwhxj.bat
%TEMP%\~tsikfok.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].4879640387
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].4317169969
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].03390411008
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].5244886372
%TEMP%\~kxqpljk.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\checkip.dyndns[1].1157123591
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].1475367753
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].5857356363
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\whatismyip[1].9908232626
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\whatismyip[1].4334282207
%TEMP%\~sdaatay.bat
%TEMP%\~xhywcmu.bat
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkip.dyndns[1].4718131775
Удаляет следующие файлы:
C:\DriverStores\DriverUdate.exe
%TEMP%\~ip.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
'www.wh###smyip.com':80
'ch####p.dyndns.org':80
TCP:
Запросы HTTP GET:
ch####p.dyndns.org/?rn########################################
www.wh###smyip.com/?rn########################################
ch####p.dyndns.org/?rn#########################################
www.wh###smyip.com/?rn#########################################
UDP:
DNS ASK www.wh###smyip.com
DNS ASK ch####p.dyndns.org
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK