Trojan.DownLoader33.19031

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
%WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357

Сетевая активность

TCP

Запросы HTTP GET

http://ya##ex.st/swfobject/2.2/swfobject.min.js
http://c.##t.ua/hit?i=###########################################################################################################
http://hi###.hotlog.ru/cgi-bin/hotlog/count?0.###########################################################################################################
http://pa#####.loveplanet.ru/engine/chp?ty###################################
http://bs.#ybb.ru/js/pc/adv_out.js
http://hi###.hotlog.ru/cgi-bin/hotlog/count?0.#######################################################################################################################
http://co####r.24log.ru/buttons/4/bg4-3l.gif
http://st.##y-click.ru/js/adv_out.js
http://sy##.#sers-api.com/e.js
http://i.##xs.ru/storage/4/9/2/ava.jpg_4098470_9559492.jpg
http://co####r.24log.ru/count1_17212_4_3_1.pcx
http://co####r.24log.ru/counter?re##################################
http://n.###-click.ru/adv_out.php?Id###############################################################
http://pa#####.loveplanet.ru/engine/chp?ty###############################
http://ad.##y-click.ru/adv_out.js?Id##############
http://www.cy##r.com/e/ykpcekc.forrum.eu_1_107.138.206.gif
http://co####r.24log.ru/buttons/4/bg4-3m.gif
http://co####r.yadro.ru/hit;ruhelp?q;#######################################################################################
http://bs.#ybb.ru/vc?76######################
http://ya##ex.st/jquery/1.4.4/jquery.min.js
http://st#.#bcorp.ru/js/jquery.tipsy.min.js
http://st#.#bcorp.ru/style/Lithium/Lithium.css
http://st#.#bcorp.ru/style/Lithium/Lithium_cs.css
http://st#.#bcorp.ru/style/style_fix7.css
http://st#.#bcorp.ru/style/extra.26.css
http://bs.#ybb.ru/i/741.html
http://bs.#ybb.ru/i/742.html
http://st###.#.doubleclick.net/dc.js
http://co####r.yadro.ru/hit;ruhelp?r;#####################################################################################
http://cd#.#ellbe.com/shop-5997/file/h3.png
http://cd#.#ellbe.com/shop-5997/file/h1.png
http://do####m.ucoz.com/header.gif
http://to######mages.rambler.ru/top100/w7.gif
http://bs.#ybb.ru/ng_views.php?pk#######################################################################
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

'cy##r.com':443

'dm#.###italtarget.ru':443

UDP

DNS ASK ya##ex.st
DNS ASK n.###-click.ru
DNS ASK dm#.###italtarget.ru
DNS ASK i.##xs.ru
DNS ASK ru.###rxplus.com
DNS ASK st.##y-click.ru
DNS ASK c.##t.ua
DNS ASK co####r.24log.ru
DNS ASK cy##r.com
DNS ASK hi###.hotlog.ru
DNS ASK pa#####.loveplanet.ru
DNS ASK to######mages.rambler.ru
DNS ASK do####m.ucoz.com
DNS ASK st###.#.doubleclick.net
DNS ASK cd#.#ellbe.com
DNS ASK co####r.yadro.ru
DNS ASK bs.#ybb.ru
DNS ASK st#.#bcorp.ru
DNS ASK ad.##y-click.ru
DNS ASK sy##.#sers-api.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android