ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.StartPage1.60082

Добавлен в вирусную базу Dr.Web: 2021-04-02

Описание добавлено:

Техническая информация

Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
  • ClassName: 'OLLYDBG', WindowName: ''
  • ClassName: 'GBDYLLO', WindowName: ''
  • ClassName: 'pediy06', WindowName: ''
  • ClassName: 'FilemonClass', WindowName: ''
  • ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
  • ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
  • ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
  • ClassName: 'RegmonClass', WindowName: ''
  • ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\syswow64\myjmppp.dll
  • %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012021040220210403\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
  • '23##.com':80
  • 'un####.50bang.org':80
  • 'po#.#aidu.com':443
  • 'ww#####eam.2345cdn.net':443
  • 'un####.50bang.org':443
  • 'cb##.baidu.com':443
  • 'cp##.##idustatic.com':443
  • 'cp##.##idustatic.com':80
  • 'microsoft.com':80
  • 'h.###5cdn.net':443
  • 'h.###5cdn.net':80
  • 'oc##.#igicert.cn':80
  • 'cr#.#igicert.cn':80
  • 'in####ow.baidu.com':443
  • '23##.com':443
  • 'hi.##idu.com':80
  • 'lu###.#dn.bcebos.com':443
  • 'du#.##idustatic.com':443
TCP
Запросы HTTP GET
  • http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQhnxEBNL9LgIhfSsTcHsrTt204QgQURNnISjOO01KNp5KUYR%2BayKW37MsCEAmXA3BU1Hq4%2BXERYZqPmak%3D
  • http://h.###5cdn.net/js/index/cnxh/index_v3-4b03e0eb76.js
  • http://h.###5cdn.net/js/index/ui_v3-20c6f676ef.js
  • http://h.###5cdn.net/js/index/tianqi-d48b443420.js
  • http://h.###5cdn.net/js/index/cnxh/common-2bfd6070cd.js
  • http://h.###5cdn.net/js/index/func_v3-7bc33b3d26.js
  • http://h.###5cdn.net/js/index/bd_words-14ab026e05.js
  • http://h.###5cdn.net/js/index/statistics_report-3348f951ec.js
  • http://h.###5cdn.net/js/index/abtest_js-7a7017a86d.js
  • http://h.###5cdn.net/js/index/report-78677e5cc9.js
  • http://h.###5cdn.net/js/base64-5bca38624a.min.js
  • http://h.###5cdn.net/js/moment-6e68074f83.min.js
  • http://h.###5cdn.net/js/index/common_js-7b3cc2010c.js?v=###
  • http://www.23##.com/resource/i/2019/02/21/c8408e3a45257ca8530470007bc619fc.png
  • http://www.23##.com/resource/i/2020/08/12/5ede2fb44d4fcd86897d37380fb18719.png
  • http://h.###5cdn.net/js/jquery-1.8-dd39d1759b.3.min.js
  • http://www.23##.com/resource/i/2020/03/17/19e3500cc7cf9c03f9e2847cdcb8f3a6.png
  • http://h.###5cdn.net/i/search20200812/idx-1.png
  • http://h.###5cdn.net/i/blank.png
  • http://h.###5cdn.net/resource/api/zjsVer2.js?t=########
  • http://h.###5cdn.net/right/homepage/zjsVer2.js?t=########
  • http://cr#.#igicert.cn/DigiCertSecureSiteCNCAG3.crl
  • http://h.###5cdn.net/js/index/module_20201210_abtest-4f0a537b16.js
  • http://h.###5cdn.net/js/index/performance_20200811-d7895022f0.js
  • '23##.com':443
  • 'hi.##idu.com':443
  • 'cp##.##idustatic.com':443
  • 'un####.50bang.org':443
  • 'ti###i.2345.com':443
  • 'po#.#aidu.com':443
  • 'ba##u.com':443
  • 'ss#.#aidu.com':443
  • 'dh###t.2345.com':443
  • 'gu###.#nion2.50bang.org':443
  • 't1#.#aidu.com':443
  • 'wn.###.baidu.com':443
  • 'bd###e.2345.com':443
  • 'lu###.#dn.bcebos.com':443
  • UDP
    • DNS ASK hi.##idu.com
    • DNS ASK lu###.#dn.bcebos.com
    • DNS ASK bd###e.2345.com
    • DNS ASK t1#.#aidu.com
    • DNS ASK wn.###.baidu.com
    • DNS ASK gu###.#nion2.50bang.org
    • DNS ASK ss#.#aidu.com
    • DNS ASK ba##u.com
    • DNS ASK dh###t.2345.com
    • DNS ASK po#.#aidu.com
    • DNS ASK du#.##idustatic.com
    • DNS ASK un####.50bang.org
    • DNS ASK cb##.baidu.com
    • DNS ASK ti###i.2345.com
    • DNS ASK cp##.##idustatic.com
    • DNS ASK h.###5cdn.net
    • DNS ASK microsoft.com
    • DNS ASK oc##.#igicert.cn
    • DNS ASK cr#.#igicert.cn
    • DNS ASK in####ow.baidu.com
    • DNS ASK 23##.com
    • DNS ASK ww#####eam.2345cdn.net
    • DNS ASK st####.rapidssl.com
    Другое
    Ищет следующие окна
    • ClassName: '18467-41' WindowName: ''
    • ClassName: '' WindowName: 'Microsoft Internet Explorer'
    • ClassName: 'DDEMLMom' WindowName: ''
    • ClassName: 'IEFrame' WindowName: ''
    • ClassName: 'Static' WindowName: ''
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке

    Российский разработчик антивирусов Dr.Web с 1992 года
    Dr.Web в Реестре Отечественного ПО
    Dr.Web совместим с российскими ОС и оборудованием
    Dr.Web пользуются в 200+ странах мира
    Техническая поддержка 24х7х365 Рус | En

    Dr.Web © «Доктор Веб»
    2003 — 2021

    «Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

    125124, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А