Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader45.9437
Добавлен в вирусную базу Dr.Web:
2022-08-07
Описание добавлено:
2022-08-08
Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
[<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe,"%APPDATA%\Programs\winet.exe",'
Изменения в файловой системе
Создает следующие файлы
%TEMP%\vjv9cmgc.exe
<Текущая директория>\tefor\v.update23\locales\uk.pak
<Текущая директория>\tefor\v.update23\locales\tr.pak
<Текущая директория>\tefor\v.update23\locales\th.pak
<Текущая директория>\tefor\v.update23\locales\te.pak
<Текущая директория>\tefor\v.update23\locales\ta.pak
<Текущая директория>\tefor\v.update23\locales\sw.pak
<Текущая директория>\tefor\v.update23\locales\sv.pak
<Текущая директория>\tefor\v.update23\locales\sr.pak
<Текущая директория>\tefor\v.update23\locales\sl.pak
<Текущая директория>\tefor\v.update23\locales\sk.pak
<Текущая директория>\tefor\v.update23\locales\ru.pak
<Текущая директория>\tefor\v.update23\locales\ro.pak
<Текущая директория>\tefor\v.update23\locales\pt-pt.pak
<Текущая директория>\tefor\v.update23\locales\pt-br.pak
<Текущая директория>\tefor\v.update23\locales\pl.pak
<Текущая директория>\tefor\v.update23\locales\nb.pak
<Текущая директория>\tefor\v.update23\locales\nl.pak
<Текущая директория>\tefor\v.update23\locales\vi.pak
<Текущая директория>\tefor\v.update23\locales\zh-cn.pak
<Текущая директория>\tefor\v.update23\resources.pak
<Текущая директория>\tefor\v.update23\natives_blob.bin
<Текущая директория>\tefor\v.update23\licenses.chromium.html
<Текущая директория>\tefor\v.update23\license
<Текущая директория>\tefor\v.update23\libglesv2.dll
<Текущая директория>\tefor\v.update23\libegl.dll
<Текущая директория>\tefor\v.update23\icudtl.dat
<Текущая директория>\tefor\v.update23\d3dcompiler_47.dll
<Текущая директория>\tefor\v.update23\locales\hu.pak
<Текущая директория>\tefor\v.update23\chrome_200_percent.pak
<Текущая директория>\tefor\v.update23\chrome_100_percent.pak
<Текущая директория>\tefor\v.update23\swiftshader\libglesv2.dll
<Текущая директория>\tefor\v.update23\swiftshader\libegl.dll
<Текущая директория>\tefor\v.update23\resources\electron.asar
<Текущая директория>\tefor\v.update23\resources\app.asar
<Текущая директория>\tefor\v.update23\locales\zh-tw.pak
<Текущая директория>\tefor\v.update23\locales\ms.pak
<Текущая директория>\tefor\v.update23\locales\mr.pak
<Текущая директория>\tefor\v.update23\locales\ml.pak
<Текущая директория>\tefor\v.update23\locales\en-gb.pak
<Текущая директория>\tefor\v.update23\locales\el.pak
<Текущая директория>\tefor\v.update23\locales\de.pak
<Текущая директория>\tefor\v.update23\locales\da.pak
<Текущая директория>\tefor\v.update23\locales\cs.pak
<Текущая директория>\tefor\v.update23\locales\ca.pak
<Текущая директория>\tefor\v.update23\locales\bn.pak
<Текущая директория>\tefor\v.update23\locales\bg.pak
<Текущая директория>\tefor\v.update23\locales\ar.pak
<Текущая директория>\tefor\v.update23\locales\am.pak
%TEMP%\winet.exe
<Текущая директория>\launcher.exe
<Текущая директория>\rustclient.exe
<Текущая директория>\rust.exe
<Текущая директория>\tefor\v.update23\locales\es-419.pak
<Текущая директория>\tefor\v.update23\locales\es.pak
<Текущая директория>\tefor\v.update23\locales\en-us.pak
<Текущая директория>\tefor\v.update23\locales\et.pak
<Текущая директория>\tefor\v.update23\locales\lv.pak
<Текущая директория>\tefor\v.update23\locales\fa.pak
<Текущая директория>\tefor\v.update23\locales\lt.pak
<Текущая директория>\tefor\v.update23\locales\ko.pak
<Текущая директория>\tefor\v.update23\locales\kn.pak
<Текущая директория>\tefor\v.update23\locales\ja.pak
<Текущая директория>\tefor\v.update23\locales\it.pak
%APPDATA%\programs\winet.exe
<Текущая директория>\tefor\v.update23\ffmpeg.dll
<Текущая директория>\tefor\v.update23\snapshot_blob.bin
<Текущая директория>\tefor\v.update23\locales\hr.pak
<Текущая директория>\tefor\v.update23\locales\hi.pak
<Текущая директория>\tefor\v.update23\locales\he.pak
<Текущая директория>\tefor\v.update23\locales\gu.pak
<Текущая директория>\tefor\v.update23\locales\fr.pak
<Текущая директория>\tefor\v.update23\locales\fil.pak
<Текущая директория>\tefor\v.update23\locales\fi.pak
<Текущая директория>\tefor\v.update23\locales\id.pak
<Текущая директория>\tefor\v.update23\tefor.exe
Сетевая активность
Подключается к
TCP
Запросы HTTP GET
http://cd#.#lkad.org/tefor/Launcher.version.txt?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/vi.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/uk.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/tr.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/th.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/te.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ta.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/pl.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/sw.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/sr.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/sl.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/sk.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ru.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ro.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/pt-PT.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/sv.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/pt-BR.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/zh-CN.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/ffmpeg.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/resources.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/natives_blob.bin?v=#######################
http://cd#.#lkad.org/tefor/actual/LICENSES.chromium.html?v=#######################
http://cd#.#lkad.org/tefor/actual/LICENSE?v=#######################
http://cd#.#lkad.org/tefor/actual/libGLESv2.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/libEGL.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/resources/app.asar?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/zh-TW.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/d3dcompiler_47.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/chrome_200_percent.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/chrome_100_percent.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/swiftshader/libGLESv2.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/swiftshader/libEGL.dll?v=#######################
http://cd#.#lkad.org/tefor/actual/resources/electron.asar?v=#######################
http://cd#.#lkad.org/tefor/actual/icudtl.dat?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/nl.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/nb.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ms.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/es-419.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/en-US.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/en-GB.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/el.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/de.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/et.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/da.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ca.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/bn.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/bg.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ar.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/am.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/Tefor.version.txt?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/cs.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/fa.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/es.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/fi.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/mr.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/it.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ml.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/lv.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/lt.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ko.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/kn.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/ja.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/id.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/fil.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/hu.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/hr.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/hi.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/he.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/gu.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/locales/fr.pak?v=#######################
http://cd#.#lkad.org/tefor/actual/snapshot_blob.bin?v=#######################
http://cd#.#lkad.org/tefor/actual/Tefor.exe?v=#######################
UDP
Другое
Создает и запускает на исполнение
'%TEMP%\vjv9cmgc.exe' -t "<Текущая директория>"
'<Текущая директория>\launcher.exe'
'%TEMP%\winet.exe'
Запускает на исполнение
'%WINDIR%\syswow64\cmd.exe' /c powershell -Command "Add-MpPreference -ExclusionPath @($env:UserProfile,$env:AppData,$env:Temp,$env:SystemRoot,$env:HomeDrive,$env:SystemDrive) -Force" & powershell -Command "Add-MpPreferenc...
'%WINDIR%\syswow64\cmd.exe' /c "<Текущая директория>\Launcher.exe"
'%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\winet.exe"
'%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath @($env:UserProfile,$env:AppData,$env:Temp,$env:SystemRoot,$env:HomeDrive,$env:SystemDrive) -Force"
'%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionExtension @('exe','dll') -Force"
'%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionProcess @($env:HomeDrive,$env:SystemDrive) -Force"
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK