Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Hosts.51543

Добавлен в вирусную базу Dr.Web: 2023-10-23

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\syswow64\winntn.txt
  • %WINDIR%\syswow64\[qvdo]7ddc.exe
  • %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\metadata\f0accf77cdcbff39f6191887f6d2d357
  • %WINDIR%\serviceprofiles\networkservice\appdata\locallow\microsoft\cryptneturlcache\content\f0accf77cdcbff39f6191887f6d2d357
  • %LOCALAPPDATA%\microsoft\internet explorer\domstore\index.dat
  • %LOCALAPPDATA%\microsoft\internet explorer\domstore\f1deh3lp\wmyy-1321701996.cos.ap-beijing.myqcloud[1].xml
Изменяет файл HOSTS.
Сетевая активность
Подключается к
  • 'te##wg.com':80
  • '55###777cc.com':443
  • 'pl####.hgm3u9.com':443
  • 'im#.#gimg01.com':443
  • '99###777zz.com':443
  • 'im#.#181001.com':443
  • 'x.##2.us':80
  • 'dj#######.##.ap-southeast-1.amazonaws.com':443
  • 'oc##.##ust-provider.cn':80
  • 'o.##2.us':80
  • 's.##2.us':80
  • 'oc##.###tg2.amazontrust.com':80
  • 'cr#.####g2.amazontrust.com':80
  • 'cr#.####ca1.amazontrust.com':80
  • 'oc##.####ca1.amazontrust.com':80
  • 'im#.#379a.xyz':443
  • 'hm.##idu.com':443
  • 'jt.##a01.com':443
  • 's2.#oli.net':443
  • 'tu.###0230625tu.com':443
  • 'wm##########996.cos.ap-beijing.myqcloud.com':443
  • 'sd#.51.la':80
  • 'co####t-v6.51.la':80
  • 'sd#.51.la':443
  • 'vi########.oss-cn-hongkong.aliyuncs.com':443
  • 'fd##.##.###southeast-1.amazonaws.com':443
  • 'oc##.###01.amazontrust.com':80
  • 'oc##.#ectigo.com':80
  • 'z4#.net':443
  • 'hx#3.cc':443
  • 'im#.#376a.xyz':443
  • 'kv##e.com':443
  • 'da######.##.ap-southeast-1.amazonaws.com':443
  • 'ma###066.top':443
  • 'tg##.#smgsoce.com':443
  • 'dn##709.com':80
  • '15##ic.com':443
  • 'cr#.####1.amazontrust.com':80
TCP
Запросы HTTP GET
  • http://www.te##wg.com/
  • http://www.dn##709.com/gg10.html
  • http://www.dn##709.com/gg11.html
  • http://www.dn##709.com/gg12.html
  • http://sd#.51.la/js-sdk-pro.min.js
  • http://co####t-v6.51.la/v6/collect?dt############################################################################################################################################################...
  • http://x.##2.us/x.cer
  • http://oc##.##ust-provider.cn/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBQDhvjmfMdSVsHZ9u52p9jqu3rd8gQUXzp8ERB%2BDGdxYdyLo7UAA2f1VxwCEQCqGYzyCEFvUKisfYegDfAr
  • http://www.dn##709.com/tj.js
  • http://www.dn##709.com/gg9.html
  • http://oc##.##ust-provider.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQDhvjmfMdSVsHZ9u52p9jqu3rd8gQUXzp8ERB%2BDGdxYdyLo7UAA2f1VxwCEC3zwBf8L5VbLorZ6mm1%2B%2FQ%3D
  • http://oc##.#ectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECEEFZxRzxzGpvrquIZr2hB1g%3D
  • http://o.##2.us//MEowSDBGMEQwQjAJBgUrDgMCGgUABBSLwZ6EW5gdYc9UaSEaaLjjETNtkAQUv1%2B30c7dH4b0W1Ws3NcQwg6piOcCCQCnDkpMNIK3fw%3D%3D
  • http://s.##2.us/r.crl
  • http://oc##.###tg2.amazontrust.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBSIfaREXmfqfJR3TkMYnD7O5MhzEgQUnF8A36oB1zArOIiiuG1KnPIRkYMCEwZ%2FlEoqJ83z%2BsKuKwH5CO65xMY%3D
  • http://cr#.####g2.amazontrust.com/rootg2.crl
  • http://cr#.####ca1.amazontrust.com/rootca1.crl
  • http://oc##.####ca1.amazontrust.com/MFQwUjBQME4wTDAJBgUrDgMCGgUABBRPWaOUU8%2B5VZ5%2Fa9jFTaU9pkK3FAQUhBjMhTTsvAyUlC4IWZzHshBOCggCEwdzEjgLnWaIozse2b%2BczaaODg8%3D
  • http://oc##.#ectigo.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECEBScJCLKMXBgGnoAAa2ddHE%3D
  • http://oc##.#ectigo.com/MFIwUDBOMEwwSjAJBgUrDgMCGgUABBRDC9IOTxN6GmyRjyTl2n4yTUczyAQUjYxexFStiuF36Zv5mwXhuAGNYeECEQDDRSiAJOybuMRLGf0UUzAi
  • http://www.dn##709.com/gg8.html
  • http://www.dn##709.com/gg7.html
  • http://www.dn##709.com/gg5.html
  • http://dn##709.com/gg2.html
  • http://dn##709.com/gg3.html
  • http://dn##709.com/gg4.html
  • http://www.te##wg.com/static/js/template.min.js?ti#############
  • http://dn##709.com/gg5.html
  • http://dn##709.com/gg6.html
  • http://www.dn##709.com/gg1.html
  • http://www.dn##709.com/gg2.html
  • http://dn##709.com/gg1.html
  • http://dn##709.com/gg7.html
  • http://www.dn##709.com/gg3.html
  • http://www.dn##709.com/gg4.html
  • http://dn##709.com/gg9.html
  • http://dn##709.com/gg10.html
  • http://www.dn##709.com/common.js
  • http://dn##709.com/gg11.html
  • http://dn##709.com/gg12.html
  • http://www.dn##709.com/gg6.html
  • http://dn##709.com/gg8.html
  • http://oc##.###01.amazontrust.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBShdVEFnSEQ0gG5CBtzM48cPMe9XwQUgbgOY4qJEhjl%2Bjs7UJWf5uWQE4UCEAR0PEfXlY4Vqm994z3eh80%3D
  • http://cr#.####1.amazontrust.com/r2m01.crl
Другие
  • 'wm##########996.cos.ap-beijing.myqcloud.com':443
  • '99###777zz.com':443
  • 'pl####.hgm3u9.com':443
  • 'jt.##a01.com':443
  • 'da######.##.ap-southeast-1.amazonaws.com':443
  • 'tu.###0230625tu.com':443
  • 'hx#3.cc':443
  • 'im#.#181001.com':443
  • 's2.#oli.net':443
  • 'tg##.#smgsoce.com':443
  • 'dj#######.##.ap-southeast-1.amazonaws.com':443
  • 'ma###066.top':443
  • 'kv##e.com':443
  • 'fd##.##.###southeast-1.amazonaws.com':443
  • '15##ic.com':443
  • 'z4#.net':443
  • 'vi########.oss-cn-hongkong.aliyuncs.com':443
  • 'sd#.51.la':443
  • 'hm.##idu.com':443
  • 'im#.#gimg01.com':443
UDP
  • DNS ASK te##wg.com
  • DNS ASK pl####.hgm3u9.com
  • DNS ASK im#.#gimg01.com
  • DNS ASK 55###777cc.com
  • DNS ASK im#.#379a.xyz
  • DNS ASK tg##.#smgsoce.com
  • DNS ASK s2.#oli.net
  • DNS ASK hm.##idu.com
  • DNS ASK oc##.##ust-provider.cn
  • DNS ASK cr#.####1.amazontrust.com
  • DNS ASK oc##.#ectigo.com
  • DNS ASK o.##2.us
  • DNS ASK s.##2.us
  • DNS ASK oc##.###tg2.amazontrust.com
  • DNS ASK cr#.####g2.amazontrust.com
  • DNS ASK cr#.####ca1.amazontrust.com
  • DNS ASK oc##.####ca1.amazontrust.com
  • DNS ASK da######.##.ap-southeast-1.amazonaws.com
  • DNS ASK x.##2.us
  • DNS ASK tu.###0230625tu.com
  • DNS ASK tu.###psy8888.cc
  • DNS ASK dn##709.com
  • DNS ASK wm##########996.cos.ap-beijing.myqcloud.com
  • DNS ASK sd#.51.la
  • DNS ASK co####t-v6.51.la
  • DNS ASK vi########.oss-cn-hongkong.aliyuncs.com
  • DNS ASK ma###066.top
  • DNS ASK fd##.##.###southeast-1.amazonaws.com
  • DNS ASK 99###777zz.com
  • DNS ASK 55###555zz.com
  • DNS ASK im#.#181001.com
  • DNS ASK kv##e.com
  • DNS ASK dj#######.##.ap-southeast-1.amazonaws.com
  • DNS ASK z4#.net
  • DNS ASK im#.#376a.xyz
  • DNS ASK hx#3.cc
  • DNS ASK jt.##a01.com
  • DNS ASK 15##ic.com
  • DNS ASK oc##.###01.amazontrust.com
Другое
Ищет следующие окна
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
  • '%WINDIR%\syswow64\[qvdo]7ddc.exe'
  • '%WINDIR%\syswow64\[qvdo]7ddc.exe' ' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\attrib.exe' <DRIVERS>\etc\hosts -a -s -r -h

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке