Trojan.DownLoader37.55858

Техническая информация

Сетевая активность

Подключается к

'ya###edia.ir':80
'cd#.###ine.4dsply.com':443
'we####iconfonts.com':80
'we####iconfonts.com':443
'dl###zane.net':443
'up##dia.me':443
'me####ownload.com':443
'1a##ar.ir':80
'do####adsfilmm.ir':443
'fi##r.ir':443
'r3.#.lencr.org':80
'microsoft.com':80

TCP

Запросы HTTP GET

http://ro##log.com/temp/rozex/bloob/recaptcha_ajax.js
http://ro##p.ir/up/rozex/them-shop/barnar/fonts/dinarm.eot?
http://ro##log.com/temp/rozex/bloob/jquery.blockUI.js
http://ro##log.com/temp/rozex/bloob/zilla-likes.js
http://ro##log.com/temp/rozex/bloob/html5.js
http://ro##p.ir/view/3267767/lggg.png
http://ro##p.ir/view/3311384/sinner.jpg
http://ro##p.ir/view/3311382/Flora-and-Ulysses-2021.jpg
http://ro##p.ir/view/3311379/Crisis-2021.jpg
http://ro##p.ir/view/3311372/The-Vindicator.jpg
http://ro##p.ir/view/3282876/Batman-Soul-of-the-Dragon-1.jpg
http://ro##p.ir/view/3311371/Wrong-Turn-2021.jpg
http://ro##p.ir/view/3294333/Below-Zero-2021.jpg
http://ro##p.ir/view/3294322/The-Empty-Man-2020.jpg
http://ro##p.ir/view/3294316/Tribhanga-Tedhi-Medhi-Crazy-2021.jpg
http://ro##p.ir/view/3288906/legacy-of-lies-2020.jpg
http://ro##p.ir/view/3288905/Run-Hide-Fight-2020-207x290.jpg
http://ro##p.ir/view/3288896/Penguin-2020.jpg
http://ro##p.ir/view/3288897/The-Little-Things-2021_503327.jpg
http://ro##p.ir/up/rozex/them-shop/barnar/fonts/dinar.eot?
http://ro##p.ir/view/3311375/Son.jpg
http://ro##p.ir/up/rozex/them-shop/barnar/fonts/BYekan.eot?
http://ro##p.ir/up/rozex/bloob/js_composer.css
http://ro##log.com/include/rozblog_ads_js.php
http://ro##log.com/temp/rozex/bloob/jquery.js
http://ro##log.com/temp/rozex/bloob/jquery-migrate.min.js?ve#######
http://ro##p.ir/up/rozex/bloob/style.css
http://ro##p.ir/up/rozex/bloob/prettyPhoto.css
http://ro##p.ir/up/rozex/bloob/styles.css
http://ro##p.ir/up/rozex/bloob/icons.css
http://ro##p.ir/up/rozex/bloob/responsive.css
http://ro##p.ir/up/rozex/bloob/masterslider.main.css
http://ro##p.ir/up/rozex/Documents/tool-contact/v2/fonticon.css
http://ro##p.ir/up/rozex/bloob/rtl.css
http://ro##p.ir/up/rozex/Documents/tool-contact/v2/style.css
http://ro##p.ir/up/rozex/Documents/tool-contact/v2/black.css
http://ro##p.ir/up/rozex/bloob/font-awesome.min.css
http://ro##p.ir/up/rozex/bloob/animate.css
http://ro##p.ir/up/rozex/bloob/fonts/fontawesome-webfont.eot?
http://ro##p.ir/up/rozex/bloob/font/dripicons.eot?
http://ro##p.ir/up/rozex/bloob/fonts/BYekan.eot?
http://ro##p.ir/up/rozex/them-shop/barnar/fonts.css
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgRS%2Bc%2BtQBG%2FX%2FXgAihonpDW7Q%3D%3D

'cd#.###ine.4dsply.com':443

'we####iconfonts.com':443

'dl###zane.net':443

'up##dia.me':443

'me####ownload.com':443

'do####adsfilmm.ir':443

'fi##r.ir':443

UDP

DNS ASK ro##log.com
DNS ASK ya###edia.ir
DNS ASK ro##p.ir
DNS ASK cd#.###ine.4dsply.com
DNS ASK we####iconfonts.com
DNS ASK dl###zane.net
DNS ASK up##dia.me
DNS ASK fi##r.ir
DNS ASK do####adsfilmm.ir
DNS ASK me####ownload.com
DNS ASK 1a##ar.ir
DNS ASK r3.#.lencr.org
DNS ASK microsoft.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android