Trojan.DownLoader46.54920

Техническая информация

Сетевая активность

Подключается к

's5#.#coz.net':80
'x1.#.lencr.org':80
'op###tat.net':443
'op###tat.net':80
'am##.net':445
'am##.net':80
'pk#.goog':80
'co####r.yadro.ru':445
'dy####c.exaccess.ru':443
'dy####c.exaccess.ru':80
'yo##ube.com':443
's1.##taban.ru':445
'me###.reformal.ru':80
'yo##ube.com':80
'i1.##img.com':80
'co####r.yadro.ru':443
'go.###lamedia.com':80
'co####r.yadro.ru':80
'r3.#.lencr.org':80
'microsoft.com':80

TCP

Запросы HTTP GET

http://s5#.#coz.net/src/base.css
http://www.yo##ube.com/embed/hJT0GovV3bI
http://i1.##img.com/vi/XFb3vzpi9b4/default.jpg
http://me###.reformal.ru/widgets/v3/reformal.js
http://ta#.#eformal.ru/T9GC0LfRi9Cy0Ysg0Lgg0L%252FRgNC10LTQu9C%252B0LbQtdC90LjRjw==/FFFFFF/4bfb34d91c8d7fb481972ca3c84aec38/left/0/tab.png
http://lo#.#eformal.ru/st.php?w=###########
http://re##rmal.ru/log.php?id#############
http://me###.reformal.ru/widgets/v3/gl.png
http://s5#.#coz.net/src/uwnd.js?2
http://dy####c.exaccess.ru/asp/dynamic_script.asp?id##########
http://s5#.#coz.net/img/cp//38.gif
http://pk#.goog/gsr1/gsr1.crt
http://am##.net/bn.php?s=#################
http://op###tat.net/cnt.js
http://x1.#.lencr.org/
http://i1.##img.com/vi/EgR3lCL4xSQ/default.jpg
http://i1.##img.com/vi/-WDcpwZqYlU/default.jpg
http://s5#.#coz.net/img/ma/refresh.gif
http://s5#.#coz.net/img/ma/m/i3.gif
http://i1.##img.com/vi/jI8ELh6re9I/default.jpg
http://i1.##img.com/vi/YVw7eJ0vGfM/default.jpg
http://i1.##img.com/vi/hJT0GovV3bI/1.jpg
http://i1.##img.com/vi/hJT0GovV3bI/2.jpg
http://i1.##img.com/vi/hJT0GovV3bI/0.jpg
http://re##rmal.ru/human_check/90618%7CZmlsZTovLy9DOi9taGtpYy9zZ2dwbS5odGE=%7C%7C19273
http://s5#.#coz.net/src/ulightbox/ulightbox.js
http://s5#.#coz.net/src/ulightbox/ulightbox.css
http://s5#.#coz.net/src/jquery-1.7.2.js
http://co####r.yadro.ru/hit;ucoznet?r;##################################################################
http://go.###lamedia.com/ypix.php?rn####################
http://go.###lamedia.com/ypix.php?rn#####################
http://s5#.#coz.net/src/layer1.css
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgRnf8Cw0Y6IhVkPXTh2CMQz7A%3D%3D
http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

Другие

'co####r.yadro.ru':443
'yo##ube.com':443
's1.##taban.ru':445
'dy####c.exaccess.ru':443
'op###tat.net':443

UDP

DNS ASK s5#.#coz.net
DNS ASK x1.#.lencr.org
DNS ASK op###tat.net
DNS ASK am##.net
DNS ASK pk#.goog
DNS ASK re##rmal.ru
DNS ASK lo#.#eformal.ru
DNS ASK ta#.#eformal.ru
DNS ASK r3.#.lencr.org
DNS ASK dy####c.exaccess.ru
DNS ASK me###.reformal.ru
DNS ASK vi####liponline.ru
DNS ASK yo##ube.com
DNS ASK i1.##img.com
DNS ASK go.###lamedia.com
DNS ASK co####r.yadro.ru
DNS ASK z7##.takru.com
DNS ASK s1.##taban.ru
DNS ASK microsoft.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android