Trojan.DownLoader37.52443

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021031620210317\index.dat

Сетевая активность

Подключается к

'st###ounter.com':443
'kl###burhafe.eu':443
'pe##vad.eu':443
'pr###erdjs.eu':80
'hw###.voyeurweb.com':443
'i.###img.com':443
'pr###erdjs.eu':443
'nu####enspics.net':80
'si####-style.biz':443
'te#####debearcreek.com':80
'bu#####engallery.com':80
'it###-wood.eu':443
'lo####agagency.com':80
'hw###.funbags.com':443
'za###ok.info':443
'cd#.###nudegirls.net':443
'cd#.###nudegirls.net':80
'te####rngals.net':80
'th####.dreamstime.com':443
'b3.##.icdn.ru':443
'sw###mining.win':80
'sw###mining.win':443
'il###4ulih.com':445
'aj##.#oogleapis.com':80
'ht######v.googlecode.com':445
'ht######v.googlecode.com':139
'microsoft.com':80
'm.####access.mobi':443
'google.com':80
'sa###roduce.eu':443
's-#######ache-ak0.pinimg.com':443
'ol####repjegy.eu':80
'th####v.xhcdn.com':80
'za###ok.info':80
'pi##.#obolike.com':80
'co##xxx.com':80
'dk###igns.eu':443
'my#####lelivecams.com':443
'cr#.#odaddy.com':80

TCP

Запросы HTTP GET

http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
http://sw###mining.win/px.gif?ch########################
http://za###ok.info/images/yuong-tittless-webb-girl-5.jpg
http://ol####repjegy.eu/imagesnew/vertical/912.jpg
http://pi##.#obolike.com/imgt/a/t/o/i/o/tittless_teen_being_gently_fucked_whats_her_name-3_tmb.jpg
http://www.te####rngals.net/content/4912f885_17e0d9.jpg
http://ww##.##cso-repjegy.eu/
http://cr#.#odaddy.com/gdroot.crl
http://cr#.#odaddy.com/gdroot-g2.crl
http://cr#.#odaddy.com/gdig2s1-2462.crl

'st###ounter.com':443

'sw###mining.win':443

'm.####access.mobi':443

's-#######ache-ak0.pinimg.com':443

'dk###igns.eu':443

'my#####lelivecams.com':443

'kl###burhafe.eu':443

'b3.##.icdn.ru':443

'hw###.voyeurweb.com':443

'i.###img.com':443

'th####.dreamstime.com':443

'it###-wood.eu':443

'za###ok.info':443

'fi#.#pncdn.com':443

UDP

DNS ASK sw###mining.win
DNS ASK di##tech.eu
DNS ASK kl###burhafe.eu
DNS ASK lo####agagency.com
DNS ASK te####rngals.net
DNS ASK te#####debearcreek.com
DNS ASK fi#.#pncdn.com
DNS ASK hw###.voyeurweb.com
DNS ASK nu####enspics.net
DNS ASK pe##vad.eu
DNS ASK bu#####engallery.com
DNS ASK ww##.##cso-repjegy.eu
DNS ASK do###rs4u.biz
DNS ASK i.###img.com
DNS ASK si####-style.biz
DNS ASK th####.dreamstime.com
DNS ASK it###-wood.eu
DNS ASK pr###erdjs.eu
DNS ASK cd#.###nudegirls.net
DNS ASK di##m.eu
DNS ASK hw###.funbags.com
DNS ASK b3.##.icdn.ru
DNS ASK in###tat.info
DNS ASK nc###club.eu
DNS ASK ol####repjegy.eu
DNS ASK st###ounter.com
DNS ASK il###4ulih.com
DNS ASK aj##.#oogleapis.com
DNS ASK ht######v.googlecode.com
DNS ASK microsoft.com
DNS ASK m.####access.mobi
DNS ASK google.com
DNS ASK s-#######ache-ak0.pinimg.com
DNS ASK fo##p.eu
DNS ASK th####v.xhcdn.com
DNS ASK ts##fie.eu
DNS ASK hu####swagen.biz
DNS ASK za###ok.info
DNS ASK dk###igns.eu
DNS ASK ga####o-harmless.eu
DNS ASK av###project.eu
DNS ASK pi##.#obolike.com
DNS ASK my#####lelivecams.com
DNS ASK sa###roduce.eu
DNS ASK co##xxx.com
DNS ASK lu###group.eu
DNS ASK cr#.#odaddy.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android