Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader33.30917

Добавлен в вирусную базу Dr.Web: 2020-04-12

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
Сетевая активность
TCP
Запросы HTTP GET
  • http://co##.jquery.com/jquery-1.9.1.js
  • http://18#.#3.213.18/t/90/55/60/6-240x180.jpg
  • http://18#.#3.213.20/t/20/17/62/1-240x180.jpg
  • http://18#.#3.213.19/t/50/13/173/1-240x180.jpg
  • http://18#.#3.213.20/t/81/78/77/3-240x180.jpg
  • http://18#.#3.213.19/t/66/39/30/1-240x180.jpg
  • http://18#.#3.213.18/t/14/97/40/1-240x180.jpg
  • http://18#.#3.213.18/t/83/50/120/1-240x180.jpg
  • http://18#.#3.213.20/t/76/55/114/1-240x180.jpg
  • http://18#.#3.213.19/t/68/9/139/1-240x180.jpg
  • http://18#.#3.213.20/t/86/51/77/8-240x180.jpg
  • http://18#.#3.213.19/t/33/97/27/4-240x180.jpg
  • http://18#.#3.213.18/t/5/12/39/9-240x180.jpg
  • http://18#.#3.213.19/t/6/39/174/1-240x180.jpg
  • http://18#.#3.213.18/t/99/54/124/1-240x180.jpg
  • http://18#.#3.213.19/t/78/57/148/1-240x180.jpg
  • http://18#.#3.213.20/t/98/18/100/5-240x180.jpg
  • http://18#.#3.213.19/t/72/8/172/1-240x180.jpg
  • http://18#.#3.213.18/t/47/78/5/1-240x180.jpg
  • http://18#.#3.213.18/t/58/79/104/1-240x180.jpg
  • http://18#.#3.213.20/t/89/52/184/1-240x180.jpg
  • http://18#.#3.213.19/t/10/57/103/3-240x180.jpg
  • http://18#.#3.213.20/t/20/77/50/9-240x180.jpg
  • http://18#.#3.213.19/t/82/19/18/1-240x180.jpg
  • http://18#.#3.213.18/t/70/17/180/1-240x180.jpg
  • http://18#.#3.213.18/t/34/36/155/1-240x180.jpg
  • http://18#.#3.213.20/t/65/87/140/1-240x180.jpg
  • http://18#.#3.213.18/t/0/60/3/1-240x180.jpg
  • http://18#.#3.213.19/t/53/93/106/1-240x180.jpg
  • http://18#.#3.213.20/t/44/64/19/5-240x180.jpg
  • http://18#.#3.213.20/t/87/7/62/1-240x180.jpg
  • http://18#.#3.213.20/t/92/69/175/1-240x180.jpg
  • http://18#.#3.213.19/t/10/80/17/3-240x180.jpg
  • http://18#.#3.213.19/t/29/23/104/1-240x180.jpg
  • http://18#.#3.213.18/t/14/95/141/1-240x180.jpg
  • http://18#.#3.213.20/t/19/86/110/1-240x180.jpg
  • http://18#.#3.213.20/t/58/5/10/10-240x180.jpg
  • http://18#.#3.213.18/t/29/93/48/1-240x180.jpg
  • http://18#.#3.213.19/t/14/73/84/4-240x180.jpg
  • http://18#.#3.213.19/t/62/82/184/1-240x180.jpg
  • http://18#.#3.213.18/t/17/27/179/1-240x180.jpg
  • http://18#.#3.213.20/t/30/14/68/1-240x180.jpg
  • http://18#.#3.213.20/t/33/61/58/1-240x180.jpg
  • http://18#.#3.213.19/t/99/25/175/1-240x180.jpg
  • http://18#.#3.213.20/t/40/71/279/1-240x180.jpg
  • http://18#.#3.213.20/t/18/76/138/1-240x180.jpg
  • http://18#.#3.213.19/t/18/52/61/2-240x180.jpg
  • http://18#.#3.213.19/t/56/41/157/1-240x180.jpg
  • http://18#.#3.213.20/t/25/95/137/1-240x180.jpg
  • http://18#.#3.213.18/t/56/99/159/1-240x180.jpg
  • http://18#.#3.213.19/t/26/69/76/1-240x180.jpg
  • http://18#.#3.213.18/t/77/30/16/7-240x180.jpg
  • http://18#.#3.213.20/t/33/14/157/1-240x180.jpg
  • http://18#.#3.213.19/t/72/78/105/1-240x180.jpg
  • http://18#.#3.213.20/t/27/75/182/1-240x180.jpg
  • http://18#.#3.213.19/t/97/36/79/1-240x180.jpg
  • http://18#.#3.213.18/t/13/94/15/6-240x180.jpg
  • http://18#.#3.213.18/t/77/97/177/1-240x180.jpg
  • http://18#.#3.213.18/t/54/27/70/1-240x180.jpg
  • http://18#.#3.213.20/t/56/86/48/5-240x180.jpg
  • http://18#.#3.213.18/t/88/67/158/1-240x180.jpg
  • http://18#.#3.213.18/t/36/82/118/1-240x180.jpg
  • http://18#.#3.213.19/t/18/39/114/1-240x180.jpg
  • http://18#.#3.213.19/t/16/19/18/2-240x180.jpg
  • http://18#.#3.213.20/t/76/23/161/1-240x180.jpg
  • http://18#.#3.213.19/t/78/46/176/1-240x180.jpg
  • http://18#.#3.213.18/t/57/72/117/1-240x180.jpg
  • http://18#.#3.213.20/t/67/11/148/1-240x180.jpg
  • http://18#.#3.213.18/t/84/90/50/1-240x180.jpg
  • http://18#.#3.213.19/t/7/28/152/1-240x180.jpg
  • http://18#.#3.213.20/t/0/93/145/1-240x180.jpg
  • http://18#.#3.213.19/t/0/22/58/1-240x180.jpg
  • http://18#.#3.213.18/t/62/70/53/3-240x180.jpg
  • http://18#.#3.213.20/t/30/73/97/3-240x180.jpg
  • http://18#.#3.213.19/t/96/19/117/1-240x180.jpg
  • http://18#.#3.213.18/t/90/39/14/3-240x180.jpg
  • http://18#.#3.213.18/t/0/50/9/7-240x180.jpg
  • http://18#.#3.213.18/t/41/96/119/1-240x180.jpg
  • http://18#.#3.213.20/t/3/21/201/1-240x180.jpg
  • http://18#.#3.213.19/t/23/81/114/1-240x180.jpg
  • http://18#.#3.213.20/t/63/18/191/1-240x180.jpg
  • http://18#.#3.213.18/t/22/51/105/1-240x180.jpg
  • http://18#.#3.213.19/t/82/74/162/1-240x180.jpg
  • http://18#.#3.213.20/t/96/88/122/1-240x180.jpg
  • http://18#.#3.213.18/t/28/63/183/1-240x180.jpg
  • http://18#.#3.213.19/t/71/19/18/10-240x180.jpg
  • http://18#.#3.213.20/t/87/65/177/1-240x180.jpg
  • http://18#.#3.213.18/t/10/49/32/1-240x180.jpg
  • http://18#.#3.213.19/t/23/76/121/1-240x180.jpg
  • http://18#.#3.213.20/t/36/35/11/10-240x180.jpg
  • http://sy######ion.exoclick.com/ads-iframe-display.php?id##########################################################################################################################
  • http://18#.#3.213.20/t/33/47/160/1-240x180.jpg
  • http://18#.#3.213.19/t/52/30/195/1-240x180.jpg
  • http://18#.#3.213.18/t/98/23/43/2-240x180.jpg
  • http://18#.#3.213.19/t/24/47/99/1-240x180.jpg
  • http://18#.#3.213.20/t/50/22/34/9-240x180.jpg
  • http://18#.#3.213.20/t/54/61/184/1-240x180.jpg
  • http://18#.#3.213.20/t/48/99/180/1-240x180.jpg
  • http://18#.#3.213.19/t/43/75/9/10-240x180.jpg
  • http://18#.#3.213.19/t/62/61/86/1-240x180.jpg
  • http://18#.#3.213.18/t/93/36/80/1-240x180.jpg
  • http://18#.#3.213.18/t/43/78/284/1-240x180.jpg
  • http://18#.#3.213.20/t/64/83/174/1-240x180.jpg
  • http://18#.#3.213.20/t/50/8/2/1-240x180.jpg
  • http://18#.#3.213.19/t/42/35/131/1-240x180.jpg
  • http://18#.#3.213.19/t/49/18/115/1-240x180.jpg
  • http://18#.#3.213.18/t/65/59/97/10-240x180.jpg
  • http://18#.#3.213.20/t/61/82/180/1-240x180.jpg
  • http://18#.#3.213.18/t/84/86/279/1-240x180.jpg
  • http://18#.#3.213.18/t/26/94/7/10-240x180.jpg
  • http://18#.#3.213.18/t/16/66/0/1-240x180.jpg
  • http://18#.#3.213.19/t/93/2/169/1-240x180.jpg
  • http://18#.#3.213.18/t/82/71/19/1-240x180.jpg
  • http://18#.#3.213.20/t/45/77/178/1-240x180.jpg
  • http://18#.#3.213.18/t/1/10/1/8-240x180.jpg
  • http://18#.#3.213.19/t/88/14/144/1-240x180.jpg
  • http://18#.#3.213.20/t/30/28/149/1-240x180.jpg
  • http://18#.#3.213.19/t/44/73/151/1-240x180.jpg
  • http://18#.#3.213.18/t/82/29/186/1-240x180.jpg
  • http://18#.#3.213.20/t/58/76/7/1-240x180.jpg
  • http://18#.#3.213.18/t/57/38/72/1-240x180.jpg
  • http://18#.#3.213.19/t/83/91/85/1-240x180.jpg
  • http://18#.#3.213.20/t/2/39/119/1-240x180.jpg
  • http://18#.#3.213.19/t/67/15/161/1-240x180.jpg
  • http://18#.#3.213.18/t/67/25/179/1-240x180.jpg
  • http://18#.#3.213.20/t/22/27/38/8-240x180.jpg
  • http://18#.#3.213.19/t/77/96/164/1-240x180.jpg
  • http://18#.#3.213.19/t/25/2/1/9-240x180.jpg
  • http://18#.#3.213.18/t/89/21/174/1-240x180.jpg
  • http://18#.#3.213.19/t/48/75/157/1-240x180.jpg
  • http://18#.#3.213.18/t/16/25/201/1-240x180.jpg
  • http://18#.#3.213.20/t/38/96/66/1-240x180.jpg
  • http://18#.#3.213.20/t/0/36/16/4-240x180.jpg
  • http://18#.#3.213.19/t/39/6/7/1-240x180.jpg
  • http://18#.#3.213.18/t/26/72/85/1-240x180.jpg
  • http://18#.#3.213.19/t/15/0/114/1-240x180.jpg
  • http://18#.#3.213.20/t/66/48/167/1-240x180.jpg
  • http://18#.#3.213.18/t/71/73/162/1-240x180.jpg
  • http://lo####xtubes.com/img/title.png
  • http://lo####xtubes.com/img/search.png
  • http://18#.#3.213.18/t/48/85/60/1-240x180.jpg
  • http://18#.#3.213.20/t/25/72/169/1-240x180.jpg
  • http://18#.#3.213.19/t/76/93/116/1-240x180.jpg
  • http://18#.#3.213.18/t/49/48/185/1-240x180.jpg
  • http://18#.#3.213.20/t/35/81/79/1-240x180.jpg
  • http://18#.#3.213.19/t/97/54/30/1-240x180.jpg
  • http://18#.#3.213.20/t/84/38/186/1-240x180.jpg
  • http://18#.#3.213.18/t/97/6/22/1-240x180.jpg
  • http://18#.#3.213.19/t/36/49/155/1-240x180.jpg
  • http://18#.#3.213.18/t/80/62/149/1-240x180.jpg
  • http://18#.#3.213.20/t/52/61/144/1-240x180.jpg
  • http://lo####xtubes.com/img/drop-mark.png
  • http://18#.#3.213.19/t/31/67/105/1-240x180.jpg
  • http://18#.#3.213.20/t/6/43/180/1-240x180.jpg
  • http://18#.#3.213.20/t/35/91/168/1-240x180.jpg
  • http://18#.#3.213.18/t/85/38/159/1-240x180.jpg
  • http://18#.#3.213.19/t/5/50/59/1-240x180.jpg
  • http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
  • http://18#.#3.213.18/t/4/66/187/1-240x180.jpg
  • http://18#.#3.213.18/t/2/66/182/1-240x180.jpg
  • http://lo####xtubes.com/img/bg.jpg
  • http://lo####xtubes.com/img/header.jpg
  • http://18#.#3.213.19/t/40/50/120/1-240x180.jpg
  • http://18#.#3.213.20/t/69/32/99/1-240x180.jpg
  • http://18#.#3.213.18/t/34/79/127/1-240x180.jpg
  • http://18#.#3.213.19/t/86/9/108/1-240x180.jpg
  • http://18#.#3.213.20/t/60/15/82/1-240x180.jpg
  • http://18#.#3.213.18/t/81/21/179/1-240x180.jpg
  • http://lo####xtubes.com/img/trad-menu-bullet.png
  • http://18#.#3.213.20/t/4/19/37/1-240x180.jpg
  • http://18#.#3.213.19/t/23/11/156/1-240x180.jpg
  • http://18#.#3.213.19/t/71/42/168/1-240x180.jpg
  • http://18#.#3.213.20/t/34/16/16/8-240x180.jpg
  • http://lo####xtubes.com/img/menu-delim.png
  • http://18#.#3.213.18/t/79/83/16/6-240x180.jpg
  • http://lo####xtubes.com/lst.html
  • http://lo####xtubes.com/img/menu.png
  • http://18#.#3.213.20/t/86/67/96/1-240x180.jpg
  • http://18#.#3.213.19/t/21/95/60/2-240x180.jpg
  • http://18#.#3.213.19/t/76/72/160/1-240x180.jpg
  • http://18#.#3.213.18/t/38/22/179/1-240x180.jpg
  • http://18#.#3.213.18/t/98/61/157/1-240x180.jpg
  • http://18#.#3.213.20/t/9/53/74/1-240x180.jpg
  • http://18#.#3.213.20/t/38/0/284/1-240x180.jpg
  • http://18#.#3.213.19/t/93/77/66/1-240x180.jpg
  • http://18#.#3.213.19/t/27/43/150/1-240x180.jpg
  • http://18#.#3.213.18/t/15/6/103/1-240x180.jpg
  • http://lo####xtubes.com/style.css
  • http://18#.#3.213.20/t/42/86/92/1-240x180.jpg
  • http://18#.#3.213.18/t/40/56/56/1-240x180.jpg
  • http://18#.#3.213.18/t/77/89/162/1-240x180.jpg
  • http://18#.#3.213.19/t/64/66/280/1-240x180.jpg
  • http://18#.#3.213.20/t/66/23/185/1-240x180.jpg
  • http://18#.#3.213.18/t/8/42/150/1-240x180.jpg
  • http://18#.#3.213.20/t/95/46/77/1-240x180.jpg
  • http://18#.#3.213.19/t/78/19/139/1-240x180.jpg
  • http://18#.#3.213.19/t/55/69/87/1-240x180.jpg
  • http://18#.#3.213.18/t/96/21/187/1-240x180.jpg
  • http://18#.#3.213.20/t/4/0/33/7-240x180.jpg
  • http://18#.#3.213.20/t/40/52/4/1-240x180.jpg
  • http://18#.#3.213.18/t/45/5/179/1-240x180.jpg
  • http://18#.#3.213.19/t/11/31/159/1-240x180.jpg
  • http://18#.#3.213.19/t/61/79/27/1-240x180.jpg
  • http://18#.#3.213.18/t/76/76/50/7-240x180.jpg
  • http://18#.#3.213.19/t/0/83/172/1-240x180.jpg
  • http://18#.#3.213.18/t/56/33/20/1-240x180.jpg
  • http://18#.#3.213.19/t/37/97/52/10-240x180.jpg
  • http://18#.#3.213.19/t/43/84/181/1-240x180.jpg
  • http://18#.#3.213.19/t/15/59/160/1-240x180.jpg
  • http://18#.#3.213.18/t/32/36/16/5-240x180.jpg
  • http://18#.#3.213.20/t/96/1/85/3-240x180.jpg
  • http://18#.#3.213.18/t/71/31/170/1-240x180.jpg
  • http://18#.#3.213.20/t/0/52/6/1-240x180.jpg
  • http://18#.#3.213.19/t/19/54/171/1-240x180.jpg
  • http://18#.#3.213.19/t/20/57/159/4-240x180.jpg
  • http://18#.#3.213.20/t/21/23/73/1-240x180.jpg
  • http://18#.#3.213.18/t/32/4/173/1-240x180.jpg
  • http://18#.#3.213.18/t/81/54/89/1-240x180.jpg
  • http://18#.#3.213.20/t/57/15/39/1-240x180.jpg
  • http://18#.#3.213.20/t/65/0/184/1-240x180.jpg
  • http://18#.#3.213.18/t/50/6/186/1-240x180.jpg
  • http://18#.#3.213.20/t/33/74/107/1-240x180.jpg
  • http://18#.#3.213.20/t/32/46/169/1-240x180.jpg
  • http://18#.#3.213.19/t/82/3/28/1-240x180.jpg
  • http://18#.#3.213.18/t/11/31/185/1-240x180.jpg
  • http://18#.#3.213.20/t/58/44/32/1-240x180.jpg
  • http://18#.#3.213.19/t/11/28/171/1-240x180.jpg
  • http://18#.#3.213.18/t/10/78/52/10-240x180.jpg
  • http://18#.#3.213.20/t/3/4/184/1-240x180.jpg
  • http://18#.#3.213.19/t/44/16/62/1-240x180.jpg
  • http://18#.#3.213.18/t/77/48/74/1-240x180.jpg
  • http://18#.#3.213.18/t/40/48/96/1-240x180.jpg
  • http://18#.#3.213.20/t/43/13/45/1-240x180.jpg
  • http://18#.#3.213.19/t/80/33/182/1-240x180.jpg
  • http://18#.#3.213.20/t/85/69/153/1-240x180.jpg
  • http://18#.#3.213.19/t/72/73/17/4-240x180.jpg
  • http://18#.#3.213.18/t/34/75/41/1-240x180.jpg
  • http://18#.#3.213.19/t/66/74/171/1-240x180.jpg
  • http://18#.#3.213.20/t/88/30/43/1-240x180.jpg
  • http://18#.#3.213.20/t/52/0/169/1-240x180.jpg
  • http://18#.#3.213.20/t/98/64/183/1-240x180.jpg
  • http://18#.#3.213.19/t/88/20/181/1-240x180.jpg
  • http://18#.#3.213.18/t/44/87/158/1-240x180.jpg
  • http://18#.#3.213.18/t/68/88/39/1-240x180.jpg
  • http://18#.#3.213.20/t/35/10/1/3-240x180.jpg
  • http://18#.#3.213.19/t/91/36/48/1-240x180.jpg
  • http://18#.#3.213.20/t/49/64/87/1-240x180.jpg
  • http://18#.#3.213.18/t/73/64/140/1-240x180.jpg
  • http://18#.#3.213.19/t/23/13/118/1-240x180.jpg
  • http://18#.#3.213.18/t/34/2/188/1-240x180.jpg
  • http://18#.#3.213.20/t/9/20/138/1-240x180.jpg
  • http://18#.#3.213.18/t/28/39/172/1-240x180.jpg
  • http://18#.#3.213.19/t/44/49/22/1-240x180.jpg
  • http://oc##.thawte.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQwF4prw9S7mCbCEHD%2Fyl6nWPkczAQUe1tFz6%2FOy3r9MZIaarbzRutXSFACEEeXTXhzpbyrDS%2BzcBkvzl4%3D
  • 'ad#.##oclick.com':443
  • 'pr###-bc.com':443
  • UDP
    • DNS ASK s7.##dthis.com
    • DNS ASK co##.jquery.com
    • DNS ASK lo####xtubes.com
    • DNS ASK ad#.##oclick.com
    • DNS ASK sy######ion.exoclick.com
    • DNS ASK pr###-bc.com
    • DNS ASK oc##.thawte.com
    Другое
    Ищет следующие окна
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке