Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Click2.35411

Добавлен в вирусную базу Dr.Web: 2012-09-22

Описание добавлено:

Техническая информация

Вредоносные функции:
Запускает на исполнение:
  • <SYSTEM32>\wscript.exe "%PROGRAM_FILES%\soft284101\b_2801.vbe"
  • %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.21##.net/dongzuo/12801/play.html
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\rayying\skin\0003\rbbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\noactivetab.png
  • %PROGRAM_FILES%\rayying\skin\0003\rbbar24.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\rbbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\noactivetab.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\maxactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\max.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\minactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\min.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\restore.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\title.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\tabfav.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\xiala.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\title1.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\tabbttom.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\skin.ini
  • %PROGRAM_FILES%\rayying\skin\0003\restoreactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\tab.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\status.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\title.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\tabfav.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\xiala.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\title1.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\tabbttom.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\skin.ini
  • %PROGRAM_FILES%\rayying\skin\0002\restoreactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\tab.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\status.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\FavBarico.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\closeactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\close.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\favbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\favbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\addbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\MainToolGray24.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\MainTool24.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\addbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0003\activetab.PNG
  • %PROGRAM_FILES%\rayying\skin\0004\FavBarico.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\title.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\tabfav.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\xiala.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\title1.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\tabbttom.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\skin.ini
  • %PROGRAM_FILES%\rayying\skin\0004\restoreactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\tab.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\status.bmp
  • %PROGRAM_FILES%\rayying\rayyingprog.txt
  • %PROGRAM_FILES%\soft284101\C_0120110103010116410128010101.txt
  • %PROGRAM_FILES%\soft284101\B_0120110103010116410128010101.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\play[1].html
  • %PROGRAM_FILES%\soft284101\0120110103010116410128010101.txt
  • %PROGRAM_FILES%\soft284101\w_2801.exe
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\ Intornat Explarer .lnk
  • %ALLUSERSPROFILE%\Desktop\ Intornat Explarer .lnk
  • %PROGRAM_FILES%\soft284101\smes.exe
  • %PROGRAM_FILES%\soft284101\a
  • %PROGRAM_FILES%\rayying\skin\0004\closeactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\close.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\favbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\favbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\addbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\MainToolGray24.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\MainTool24.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\addbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\activetab.PNG
  • %PROGRAM_FILES%\rayying\skin\0004\max.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\rbbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\rbbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\restore.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\rbbar24.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\noactivetab.png
  • %PROGRAM_FILES%\rayying\skin\0004\min.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\maxactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\noactivetab.bmp
  • %PROGRAM_FILES%\rayying\skin\0004\minactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\restore.bmp
  • %PROGRAM_FILES%\rayying\pic\2.jpg
  • %PROGRAM_FILES%\rayying\pic\1.jpg
  • %PROGRAM_FILES%\rayying\pic\8.jpg
  • %PROGRAM_FILES%\rayying\pic\3.jpg
  • %PROGRAM_FILES%\rayying\pic\0.jpg
  • %PROGRAM_FILES%\rayying\images\xiala.gif
  • %PROGRAM_FILES%\rayying\images\video.gif
  • %PROGRAM_FILES%\rayying\images\zhidao.gif
  • %PROGRAM_FILES%\rayying\images\xiala1.gif
  • %PROGRAM_FILES%\rayying\pic\9.jpg
  • %PROGRAM_FILES%\rayying\skin\0001\close.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\addbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\favbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\closeactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\addbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\MainTool24.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\FavBarico.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\activetab.PNG
  • %PROGRAM_FILES%\rayying\skin\0001\MainToolGray24.bmp
  • %PROGRAM_FILES%\rayying\images\g2.gif
  • %PROGRAM_FILES%\rayying\images\g1.gif
  • %PROGRAM_FILES%\rayying\images\google.gif
  • %PROGRAM_FILES%\rayying\images\gb.gif
  • %PROGRAM_FILES%\rayying\images\c_line.png
  • %PROGRAM_FILES%\rayying\rayyingblank.html
  • %TEMP%\nso2.tmp\System.dll
  • %PROGRAM_FILES%\rayying\images\c_left_bg.png
  • %PROGRAM_FILES%\rayying\images\baidu.gif
  • %PROGRAM_FILES%\rayying\images\mp3.gif
  • %PROGRAM_FILES%\rayying\images\suggest.js
  • %PROGRAM_FILES%\rayying\images\start.css
  • %PROGRAM_FILES%\rayying\images\taobao.gif
  • %PROGRAM_FILES%\rayying\images\sz.gif
  • %PROGRAM_FILES%\rayying\images\sogou.gif
  • %PROGRAM_FILES%\rayying\images\reset.css
  • %PROGRAM_FILES%\rayying\images\pic.gif
  • %PROGRAM_FILES%\rayying\images\s_top.png
  • %PROGRAM_FILES%\rayying\images\s_form.png
  • %PROGRAM_FILES%\rayying\skin\0001\favbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\close.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\addbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\favbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\closeactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\addbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\MainTool24.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\FavBarico.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\activetab.PNG
  • %PROGRAM_FILES%\rayying\skin\0002\MainToolGray24.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\favbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\rbbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\noactivetab.png
  • %PROGRAM_FILES%\rayying\skin\0002\rbbar24.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\rbbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\noactivetab.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\maxactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\max.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\minactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0002\min.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\rbbar.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\noactivetab.png
  • %PROGRAM_FILES%\rayying\skin\0001\rbbar24.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\rbbar1.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\noactivetab.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\maxactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\max.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\minactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\min.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\restore.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\title.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\tabfav.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\xiala.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\title1.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\tabbttom.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\skin.ini
  • %PROGRAM_FILES%\rayying\skin\0001\restoreactive.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\tab.bmp
  • %PROGRAM_FILES%\rayying\skin\0001\status.bmp
Перемещает следующие файлы:
  • %PROGRAM_FILES%\soft284101\B_0120110103010116410128010101.txt в %PROGRAM_FILES%\soft284101\300.bat
  • %PROGRAM_FILES%\soft284101\C_0120110103010116410128010101.txt в %PROGRAM_FILES%\soft284101\300.reg
  • %PROGRAM_FILES%\soft284101\0120110103010116410128010101.txt в %PROGRAM_FILES%\soft284101\b_2801.vbe
  • %PROGRAM_FILES%\rayying\rayyingprog.txt в %PROGRAM_FILES%\rayying\rayyingprog.ini
  • %PROGRAM_FILES%\soft284101\a в %PROGRAM_FILES%\soft284101\284101.txt
  • %PROGRAM_FILES%\soft284101\smes.exe в %PROGRAM_FILES%\soft284101\w_2801.exe
Сетевая активность:
Подключается к:
  • 'www.21##.net':80
  • 'localhost':1036
TCP:
Запросы HTTP GET:
  • www.21##.net/dongzuo/12801/play.html
UDP:
  • DNS ASK www.21##.net
Другое:
Ищет следующие окна:
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: '' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке