Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader30.53067

Добавлен в вирусную базу Dr.Web: 2019-12-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NtoolsUpdater' = '"%ProgramFiles(x86)%\Naver\NaverToolsUpdater\NToolsUpdaterLauncher.exe" /M /autorun'
  • [\REGISTRY\USER\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NaverAgent' = '"%ProgramFiles(x86)%\naver\NaverAgent\NaverAgent.exe" /autorun'
  • [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NaverAgent' = '"%ProgramFiles(x86)%\naver\NaverAgent\NaverAgent.exe" /autorun'
Устанавливает следующие настройки сервисов
  • [<HKLM>\System\CurrentControlSet\Services\Naver Updater] 'ImagePath' = '"%ProgramFiles(x86)%\Naver\NaverCommon\NaverAdminAPISvc.exe"'
  • [<HKLM>\System\CurrentControlSet\Services\Naver Updater] 'Start' = '00000002'
  • [<HKLM>\System\CurrentControlSet\Services\Naver Updater] 'ImagePath' = '%ProgramFiles(x86)%\Naver\NaverCommon\NaverAdminAPISvc.exe'
Создает следующие сервисы
  • 'Naver Updater' "%ProgramFiles(x86)%\Naver\NaverCommon\NaverAdminAPISvc.exe"
  • 'Naver Updater' %ProgramFiles(x86)%\Naver\NaverCommon\NaverAdminAPISvc.exe
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\nsz69ce.tmp\system.dll
  • %TEMP%\nsx96d4.tmp\naveradminapi.dll
  • %WINDIR%\temp\nsi72d1.tmp\naverupdaterplugin.dll
  • %WINDIR%\syswow64\naveradminapisetup.exe
  • %TEMP%\tfr3af7.tmp
  • %PROGRAMDATA%\nhn corporation\navertoolsupdater\config\user\ntools_license_info.xml
  • %TEMP%\gdiplus.dll
  • %TEMP%\ntoolsupdaterresource_ko-kr.zip
  • %TEMP%\ntoolscommonui.dll
  • %TEMP%\msvcr90.dll
  • %TEMP%\msvcp90.dll
  • %TEMP%\microsoft.vc90.crt.manifest
  • %TEMP%\ntoolsupdaterlauncher.exe
  • %TEMP%\nsx96d4.tmp\nelo.dll
  • %APPDATA%\microsoft\internet explorer\quick launch\네이버 툴박스.lnk
  • %ProgramFiles(x86)%\naver\naveragent\inst.ini
  • %ProgramFiles(x86)%\naver\naveragent\naveradminapi.exe
  • %ProgramFiles(x86)%\naver\naveragent\naveradminapi.dll
  • %ProgramFiles(x86)%\naver\naveragent\naveragent.exe
  • %WINDIR%\temp\nsc1764.tmp\system.dll
  • %WINDIR%\temp\nsc1764.tmp\agentapi_1_2.dll
  • %WINDIR%\temp\nsc1764.tmp\userinfo.dll
  • %WINDIR%\temp\nsc1763.tmp
  • %TEMP%\naveragent_setup.exe
  • %TEMP%\nsz69ce.tmp\nsisdl.dll
  • %PROGRAMDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스.lnk
  • %PROGRAMDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스 제거.lnk
  • %ProgramFiles(x86)%\naver\naveragent\uninst_agent.exe
  • %TEMP%\ntoolsupdater\20200508144923\nuupdateruninstaller.exe
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\metadata\0972b7c417f696e06e186aeb26286f01_b963b43bd3160c38eae498d76b4761b7
  • %TEMP%\ntoolsupdater\20200508144923\naveradminapi.exe
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\content\8828f39c7c0ce9a14b25c7eb321181ba_3df94eb797096674f7793a562a778c5f
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\metadata\8828f39c7c0ce9a14b25c7eb321181ba_3df94eb797096674f7793a562a778c5f
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\content\a3d5bf1283c2e63d8c8a8c72f0051f5a
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\metadata\a3d5bf1283c2e63d8c8a8c72f0051f5a
  • %TEMP%\nsx96d4.tmp\naveradminapi.exe
  • %TEMP%\nsx96d4.tmp\naveradminapiplugin.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntbapiw.dll
  • %TEMP%\ntoolsupdater\20200508144923\urlagreement.html
  • %TEMP%\ntoolsupdater\20200508144923\agreement.html
  • %TEMP%\ntoolsupdater\20200508144923\naveradminapi.dll
  • %TEMP%\ntoolsupdater\20200508144923\nelo_crashreporter.exe
  • %TEMP%\ntoolsupdater\20200508144923\nelo.dll
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스 제거.lnk
  • %TEMP%\ntoolsupdater\20200508144923\dbghelp.dll
  • %TEMP%\ntoolsupdater\20200508144923\gdiplus.dll
  • %TEMP%\ntoolsupdater\20200508144923\msvcr90.dll
  • %TEMP%\ntoolsupdater\20200508144923\msvcp90.dll
  • %TEMP%\ntoolsupdater\20200508144923\microsoft.vc90.crt.manifest
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdaterresource_ko-kr.zip
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntoolscommonui.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntools_license_info.xml
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.xml
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdaterlauncher.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntoolslauncher.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.exe
  • %TEMP%\nsx96d4.tmp\system.dll
  • %TEMP%\nsx96d4.tmp\setactiveplugin.dll
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스.lnk
  • %ProgramFiles(x86)%\naver\navercommon\naveradminproc.dll
  • %ProgramFiles(x86)%\naver\navercommon\naveradminapi.exe
  • %TEMP%\tfr77b9.tmp
  • %TEMP%\nsz69ce.tmp\naveradminapiplugin.dll
  • %TEMP%\nsz69ce.tmp\naveradminapi.dll
  • %TEMP%\ntoolsupdater\20200508144806\ntbapiw.dll
  • %TEMP%\ntoolsupdater\20200508144806\urlagreement.html
  • %TEMP%\ntoolsupdater\20200508144806\agreement.html
  • %TEMP%\ntoolsupdater\20200508144806\naveradminapi.dll
  • %TEMP%\ntoolsupdater\20200508144806\nelo_crashreporter.exe
  • %TEMP%\ntoolsupdater\20200508144806\nelo.dll
  • %TEMP%\ntoolsupdater\20200508144806\dbghelp.dll
  • %TEMP%\ntoolsupdater\20200508144806\nuupdateruninstaller.exe
  • %ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe
  • %TEMP%\ntoolsupdater\20200508144806\gdiplus.dll
  • %TEMP%\ntoolsupdater\20200508144806\msvcp90.dll
  • %TEMP%\ntoolsupdater\20200508144806\microsoft.vc90.crt.manifest
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdaterresource_ko-kr.zip
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.dll
  • %TEMP%\ntoolsupdater\20200508144806\ntoolscommonui.dll
  • %TEMP%\ntoolsupdater\20200508144806\ntools_license_info.xml
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.xml
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdaterlauncher.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolslauncher.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.exe
  • %TEMP%\ntoolsupdater\20200508144806\naveradminapi.exe
  • %TEMP%\nsz69ce.tmp\setactiveplugin.dll
  • %TEMP%\ntoolsupdater\20200508144806\msvcr90.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\msvcr90.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\nuupdateruninstaller.exe
  • %ProgramFiles(x86)%\naver\navercommon\uninstall.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntools_license_info.xml
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdaterresource_ko-kr.zip
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdaterlauncher.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdater.xml
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdater.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdater.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolslauncher.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntoolscommonui.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\ntbapiw.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\nelo_crashreporter.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\nelo.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\naveradminapi.exe
  • %ProgramFiles(x86)%\naver\navertoolsupdater\urlagreement.html
  • %ProgramFiles(x86)%\naver\navertoolsupdater\naveradminapi.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\msvcp90.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\microsoft.vc90.crt.manifest
  • %ProgramFiles(x86)%\naver\navertoolsupdater\gdiplus.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\dbghelp.dll
  • %ProgramFiles(x86)%\naver\navertoolsupdater\agreement.html
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\content\7b8944ba8ad0efdf0e01a43ef62becd0_03949199aa346498abdc9b9b75d494fc
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\metadata\7b8944ba8ad0efdf0e01a43ef62becd0_03949199aa346498abdc9b9b75d494fc
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\content\60e31627fda0a46932b0e5948949f2a5
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\metadata\60e31627fda0a46932b0e5948949f2a5
  • %TEMP%\nsz69ce.tmp\naveradminapi.exe
  • %ProgramFiles(x86)%\naver\navercommon\msvcr71.dll
  • %ProgramFiles(x86)%\naver\navercommon\msvcp71.dll
  • %ProgramFiles(x86)%\naver\navercommon\naveradminapiupgrader.exe
  • %WINDIR%\syswow64\config\systemprofile\appdata\locallow\microsoft\cryptneturlcache\content\0972b7c417f696e06e186aeb26286f01_b963b43bd3160c38eae498d76b4761b7
Удаляет следующие файлы
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스 제거.lnk
  • %TEMP%\ntoolsupdater\20200508144923\agreement.html
  • %TEMP%\ntoolsupdater\20200508144923\dbghelp.dll
  • %TEMP%\ntoolsupdater\20200508144923\gdiplus.dll
  • %TEMP%\ntoolsupdater\20200508144923\microsoft.vc90.crt.manifest
  • %TEMP%\ntoolsupdater\20200508144923\msvcp90.dll
  • %TEMP%\ntoolsupdater\20200508144923\msvcr90.dll
  • %TEMP%\ntoolsupdater\20200508144923\naveradminapi.dll
  • %TEMP%\ntoolsupdater\20200508144923\naveradminapi.exe
  • %TEMP%\ntoolsupdater\20200508144923\nelo.dll
  • %TEMP%\ntoolsupdater\20200508144923\nelo_crashreporter.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntbapiw.dll
  • %TEMP%\nsz69ce.tmp\system.dll
  • %WINDIR%\temp\nsi72d1.tmp\naverupdaterplugin.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntoolscommonui.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.xml
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdaterlauncher.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdaterresource_ko-kr.zip
  • %TEMP%\ntoolsupdater\20200508144923\ntools_license_info.xml
  • %TEMP%\ntoolsupdater\20200508144923\nuupdateruninstaller.exe
  • %TEMP%\ntoolsupdater\20200508144923\urlagreement.html
  • %TEMP%\nsx96d4.tmp\naveradminapi.dll
  • %TEMP%\nsx96d4.tmp\naveradminapi.exe
  • %TEMP%\nsx96d4.tmp\naveradminapiplugin.dll
  • %TEMP%\nsx96d4.tmp\nelo.dll
  • %TEMP%\ntoolsupdater\20200508144923\ntoolslauncher.exe
  • %TEMP%\ntoolsupdater\20200508144923\ntoolsupdater.dll
  • %TEMP%\nsz69ce.tmp\setactiveplugin.dll
  • %TEMP%\nsz69ce.tmp\nsisdl.dll
  • %TEMP%\nsz69ce.tmp\naveradminapiplugin.dll
  • %WINDIR%\temp\nsc1764.tmp\agentapi_1_2.dll
  • %WINDIR%\temp\nsc1764.tmp\system.dll
  • %WINDIR%\temp\nsc1764.tmp\userinfo.dll
  • %TEMP%\ntoolsupdater\20200508144806\agreement.html
  • %TEMP%\ntoolsupdater\20200508144806\dbghelp.dll
  • %TEMP%\ntoolsupdater\20200508144806\gdiplus.dll
  • %TEMP%\ntoolsupdater\20200508144806\microsoft.vc90.crt.manifest
  • %TEMP%\ntoolsupdater\20200508144806\msvcp90.dll
  • %TEMP%\ntoolsupdater\20200508144806\msvcr90.dll
  • %TEMP%\ntoolsupdater\20200508144806\naveradminapi.dll
  • %TEMP%\ntoolsupdater\20200508144806\naveradminapi.exe
  • %TEMP%\ntoolsupdater\20200508144806\nelo.dll
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스.lnk
  • %TEMP%\ntoolsupdater\20200508144806\nelo_crashreporter.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolscommonui.dll
  • %TEMP%\ntoolsupdater\20200508144806\ntoolslauncher.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.dll
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdater.xml
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdaterlauncher.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntoolsupdaterresource_ko-kr.zip
  • %TEMP%\ntoolsupdater\20200508144806\ntools_license_info.xml
  • %TEMP%\ntoolsupdater\20200508144806\nuupdateruninstaller.exe
  • %TEMP%\ntoolsupdater\20200508144806\urlagreement.html
  • %TEMP%\nsz69ce.tmp\naveradminapi.dll
  • %TEMP%\nsz69ce.tmp\naveradminapi.exe
  • %TEMP%\ntoolsupdater\20200508144806\ntbapiw.dll
  • %TEMP%\nsx96d4.tmp\setactiveplugin.dll
  • %TEMP%\nsx96d4.tmp\system.dll
Перемещает следующие файлы
  • %TEMP%\tfr77b9.tmp в %TEMP%\naveradminapisetup.exe
  • %TEMP%\tfr3af7.tmp в %TEMP%\nuinst.exe
Подменяет следующие файлы
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\네이버 툴박스\네이버 툴박스 제거.lnk
Сетевая активность
TCP
Запросы HTTP GET
  • http://cd#.#aver.com/naver/VistaNTService/Setup/NaverAdminAPISetup.exe
  • http://cc.##ver.com/cc?a=#############################################
  • http://ap####n.naver.com/naver/toolbar/naveragent/NaverAgent_Setup.exe
  • http://cc.##ver.com/cc?a=###############################################
  • http://ap####n.naver.com/naver/toolbar/naveragent/RecommStartpage.xml
  • http://ap####n.naver.com/naver/toolbar/naveragent/NaverAgent.xml
  • http://ap####n.naver.com/naver/tools/updater/NToolsUpdaterInfo.xml
  • http://ap####n.naver.com/naver/tools/updater/serviceinfo/Ntools_license_Info.xml
  • http://ap####n.naver.com/naver/VistaNTService/x86/NAdminAPIInfo.xml
  • http://ap####n.naver.com/naver/tools/updater/NUInst.exe
  • http://ap####n.naver.com/naver/VistaNTService/x86/Setup/NaverAdminAPISetup.exe
  • http://cc.##ver.com/cc?a=############################################
  • 'localhost':20051
  • 'localhost':49175
  • 'localhost':49196
  • 'ne#####ol.navercorp.com':10007
  • UDP
    • DNS ASK cd#.#aver.com
    • DNS ASK cc.##ver.com
    • DNS ASK ap####n.naver.com
    • DNS ASK ne#####ol.navercorp.com
    Другое
    Ищет следующие окна
    • ClassName: '' WindowName: 'NToolsUpdater'
    • ClassName: 'NaverAgent.NotifyWnd' WindowName: 'NaverAgent'
    • ClassName: 'IEFrame' WindowName: ''
    • ClassName: 'Shell DocObject View' WindowName: ''
    • ClassName: '' WindowName: ''
    Создает и запускает на исполнение
    • '%TEMP%\naveradminapisetup.exe' /S
    • '%TEMP%\nuinst.exe' /S /upgrade
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe' /unregserver
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe' /end
    • '%WINDIR%\syswow64\naveradminapisetup.exe' /S
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapiupgrader.exe'
    • '%ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdaterlauncher.exe' /nocheck
    • '%TEMP%\ntoolsupdaterlauncher.exe'
    • '%ProgramFiles(x86)%\naver\naveragent\naveragent.exe' /keepds
    • '%ProgramFiles(x86)%\naver\naveragent\naveragent.exe' -RegServer
    • '%TEMP%\naveragent_setup.exe' /check_version
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe'
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe' /start
    • '%ProgramFiles(x86)%\naver\navercommon\naveradminapisvc.exe' /service
    • '%ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdaterlauncher.exe'
    • '%ProgramFiles(x86)%\naver\navertoolsupdater\ntoolsupdater.exe' 204AD873-5D3E-45cf-B32C-6CAFD9C65945
    • '%WINDIR%\syswow64\naveradminapisetup.exe' /S' (со скрытым окном)

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке