ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY ID
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DnsChange.16681

Добавлен в вирусную базу Dr.Web: 2023-02-06

Описание добавлено:

Техническая информация

Вредоносные функции
Для затруднения выявления своего присутствия в системе
изменяет следующие системные настройки:
  • Изменяет DNS-сервер на '<DNS_SERVER>'
  • Изменяет DNS-сервер на '114.114.114.114'
Внедряет код в
следующие пользовательские процессы:
  • d1e74b1.exe
Изменения в файловой системе
Создает следующие файлы
  • %HOMEPATH%\desktop\<Имя файла>.lnk
  • <Текущая директория>\gd7d49\bb37607ea\d42fd7f788\8e06awsfb.exe
  • <Текущая директория>\gd7d49\edf760\46ddcxsez.dll
  • <Текущая директория>\gd7d49\dafc84f\9390wrdyt.dll
  • <Текущая директория>\gd7d49\c9106cf0\dae9rdytf.dll
  • <Текущая директория>\gd7d49\e127214\51e5widyk.dll
  • <Текущая директория>\gd7d49\a38b55881\55e8favhc.dll
  • <Текущая директория>\gd7d49\g0c324\d59cytfav.dll
  • <Текущая директория>\gd7d49\bb37607ea\i7ec52\45cdpbwrd.dll
  • <Текущая директория>\gd7d49\bb37607ea\b42af98dd9\36e9tpbwr.dll
  • <Текущая директория>\gd7d49\bb37607ea\f57df3b50c3\7ed2rm7to.dll
  • <Текущая директория>\gd7d49\bb37607ea\ee8f76e\d1e74b1.ini
  • <Текущая директория>\gd7d49\bb37607ea\b7005a\b7f1h3qm8.dll
  • <Текущая директория>\gd7d49\bb37607ea\fc9d302e\c9aahcxje.dll
  • <Текущая директория>\gd7d49\bb37607ea\e6b16000cab6\3b2ftoavq.dll
  • <Текущая директория>\gd7d49\bb37607ea\eac798\f7d2rdytf.dll
  • %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023020620230207\index.dat
  • <Текущая директория>\gd7d49\bb37607ea\ge50ba490d6\5bfbsfbxk.dll
  • <Текущая директория>\gd7d49\ed0d49
  • %ProgramFiles(x86)%\mirc\d1e74b1.exe
  • <Текущая директория>\gd7d49\h854f1b\e7e3hdzmi.dll
  • <Текущая директория>\gd7d49\bb37607ea\h6104504b46a\e8f5ytfav.dll
Удаляет следующие файлы
  • %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023020620230207\index.dat
Сетевая активность
Подключается к
  • '18#.#54.116.116':80
  • '11#.#9.29.29':80
UDP
  • DNS ASK a.##fz.com
  • DNS ASK xi###ufang.com
  • DNS ASK yu###ijia.com
  • DNS ASK ka##hun.com
  • DNS ASK jd##.info
  • DNS ASK ku##u.com
  • DNS ASK ca##0.com
  • DNS ASK ku###i100.com
  • DNS ASK em#.com.cn
  • DNS ASK hu##ng.com
  • DNS ASK x-##l.com
  • DNS ASK 64##5.com
  • DNS ASK ic.#et.cn
  • DNS ASK cl#.im
  • DNS ASK qi##u.com
  • DNS ASK ju##ng.com
  • DNS ASK dc###d.net.cn
  • DNS ASK iw##cai.com
  • DNS ASK il###gcang.com
  • DNS ASK bo##css.com
  • DNS ASK w7##0.com
  • DNS ASK fi##law.cn
  • DNS ASK cr##3.com
  • DNS ASK ge###ang.org
  • DNS ASK as###.com.cn
  • DNS ASK lu###gsong.com
  • DNS ASK do##xia.com
  • DNS ASK da.##aa.site
  • DNS ASK ic###nglan.com
  • DNS ASK si###loud.com
  • DNS ASK al##un.com
  • DNS ASK 7k##.com
  • DNS ASK du##e.com
  • DNS ASK 11#.com
  • DNS ASK i4.cn
  • DNS ASK zt#.com
  • DNS ASK as##.com.cn
  • DNS ASK yi###nzixun.com
  • DNS ASK ji###uoyun.com
  • DNS ASK du##.com
  • DNS ASK ci##ews.com
  • DNS ASK hu##ei.com
  • DNS ASK 18##3.com
  • DNS ASK hi##ina.com
  • DNS ASK 17##3.com
  • DNS ASK yo##h.cn
  • DNS ASK vi##.com.cn
  • DNS ASK be##on.com
  • DNS ASK ji##lu.cn
  • DNS ASK so##dot.org
  • DNS ASK el###ans.com
  • DNS ASK ka##n.cn
  • DNS ASK ix##ua.com
  • DNS ASK 9g##e.cn
  • DNS ASK yi##e.com
  • DNS ASK gu##cha.cn
  • DNS ASK mi.com
  • DNS ASK tm##l.com
  • DNS ASK zh##u.com
  • DNS ASK jb##.net
  • DNS ASK au###ome.com.cn
  • DNS ASK hu##.com
  • DNS ASK cc##.com
  • DNS ASK te##ent.com
  • DNS ASK ea###oney.com
  • DNS ASK cd##m.cn
  • DNS ASK jm#.com.cn
  • DNS ASK fo###ate.net
  • DNS ASK bo##118.com
  • DNS ASK yo##ao.com
  • DNS ASK 16##.com
  • DNS ASK jd.com
  • DNS ASK ba##u.com
  • DNS ASK so.com
  • DNS ASK si##.com.cn
  • DNS ASK qq.com
  • DNS ASK so##u.com
  • DNS ASK so##.com
  • DNS ASK iq##i.com
  • DNS ASK ku###hou.com
  • DNS ASK do##in.com
  • DNS ASK ha##23.com
  • DNS ASK wi###ang.com
  • DNS ASK it##52.com
  • DNS ASK 10###a.com.cn
  • DNS ASK pc###o.com.cn
  • DNS ASK xu##ei.com
  • DNS ASK wa####reetcn.com
  • DNS ASK fo###anghai.com
  • DNS ASK 58##u.com
  • DNS ASK xi####zhijia.net
  • DNS ASK ch###gkit.com
  • DNS ASK tu##u.com
  • DNS ASK ne##ase.com
  • DNS ASK 21##od.cn
  • DNS ASK ih#.cn
  • DNS ASK to##r.im
  • DNS ASK im##er.com
  • DNS ASK sa###a1st.com
  • DNS ASK xi##man.cn
  • DNS ASK ic##font.cn
  • DNS ASK ui##c.com
  • DNS ASK ct##p.com
  • DNS ASK mi###ideo.com
  • DNS ASK mo##plus.cn
  • DNS ASK ip#.hk
  • DNS ASK 58##c.com
  • DNS ASK we#t.cn
  • DNS ASK hu##u.com
  • DNS ASK ip##8.com
  • DNS ASK ti###########bkjjdrkcip.cn-hangzhou.fcapp.run
Другое
Ищет следующие окна
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
  • '%ProgramFiles(x86)%\mirc\d1e74b1.exe' WfCSKCcwHx8qkoJ2HoEwPHsme04=

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play