Trojan.DownLoader9.52116

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\dumprep.exe' 1124 -dm 7 7 %TEMP%\WER6768.dir00\svchost.exe.mdmp 16325836412032992

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\WER6768.dir00\svchost.exe.mdmp
%CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe

Сетевая активность:

Подключается к:

'21#.#55.103.199':445
'21#.#55.120.124':445
'21#.#55.23.126':445
'21#.#55.197.116':445
'21#.#55.253.148':445
'21#.#55.141.253':445
'21#.#55.54.249':445
'21#.#55.116.239':445
'21#.#55.83.35':445
'21#.#55.181.82':445
'21#.#55.4.161':445
'21#.#55.42.66':445
'21#.#55.35.61':445
'21#.#55.158.187':445
'21#.#55.126.68':445
'21#.#55.153.133':445
'21#.#55.245.60':445
'21#.#55.160.162':445
'21#.#55.185.41':445
'21#.#55.58.227':445
'21#.#55.103.136':445
'21#.#55.1.54':445
'21#.#55.116.11':445
'21#.#55.46.195':445
'21#.#55.12.247':445
'21#.#55.130.222':445
'21#.#55.165.65':445
'21#.#55.90.223':445
'21#.#55.197.56':445
'21#.#55.101.110':445
'21#.#55.186.194':445
'21#.#55.57.64':445
'21#.#55.123.134':445
'21#.#55.32.40':445
'21#.#55.130.222':9988
'21#.#55.54.249':9988
'21#.#55.83.14':9988
'21#.#55.23.76':9988
'21#.#55.57.64':9988
'21#.#55.101.110':9988
'21#.#55.39.98':9988
'21#.#55.3.19':9988
'21#.#55.191.212':9988
'21#.#55.35.61':9988
'21#.#55.12.247':9988
'21#.#55.82.38':9988
'21#.#55.253.148':9988
'21#.#55.197.56':9988
'21#.#55.103.136':9988
'21#.#55.120.124':9988
'21#.#55.42.66':9988
'21#.#55.105.86':9988
'21#.#55.160.162':9988
'21#.#55.58.227':9988
'21#.#55.201.123':9988
'21#.#55.76.69':9988
'21#.#55.83.14':445
'21#.#55.116.239':9988
'21#.#55.165.65':9988
'21#.#55.23.126':9988
'21#.#55.103.199':9988
'21#.#55.32.40':9988
'21#.#55.158.187':9988
'21#.#55.1.54':9988
'21#.#55.186.194':9988
'21#.#55.76.199':9988
'21#.#55.90.223':9988
'21#.#55.101.110':139
'21#.#55.160.162':139
'21#.#55.186.194':139
'21#.#55.103.136':139
'21#.#55.226.135':139
'21#.#55.46.195':139
'21#.#55.1.54':139
'21#.#55.116.11':139
'21#.#55.165.65':139
'21#.#55.197.56':139
'21#.#55.245.60':139
'21#.#55.90.223':139
'21#.#55.58.227':139
'21#.#55.123.134':139
'21#.#55.57.64':139
'21#.#55.130.222':139
'21#.#55.3.19':139
'21#.#55.39.98':139
'21#.#55.82.38':139
'21#.#55.232.155':139
'21#.#55.105.86':139
'21#.#55.191.212':139
'21#.#55.130.86':139
'21#.#55.42.246':139
'21#.#55.201.123':139
'21#.#55.27.23':139
'21#.#55.12.247':139
'21#.#55.76.199':139
'21#.#55.23.76':139
'21#.#55.80.167':139
'21#.#55.76.69':139
'21#.#55.185.41':139
'21#.#55.4.118':139
'21#.#55.253.148':139
'21#.#55.105.86':445
'21#.#55.130.86':445
'21#.#55.27.23':445
'21#.#55.23.76':445
'21#.#55.201.123':445
'21#.#55.76.69':445
'21#.#55.191.212':445
'21#.#55.42.246':445
'21#.#55.82.38':445
'21#.#55.39.98':445
'21#.#55.226.135':445
'21#.#55.80.167':445
'21#.#55.76.199':445
'21#.#55.4.118':445
'21#.#55.232.155':445
'21#.#55.3.19':445
'21#.#55.83.14':139
'21#.#55.197.116':139
'21#.#55.103.199':139
'21#.#55.126.68':139
'21#.#55.153.133':139
'21#.#55.116.239':139
'21#.#55.141.253':139
'21#.#55.120.124':139
'21#.#55.54.249':139
'21#.#55.42.66':139
'21#.#55.181.82':139
'21#.#55.32.40':139
'21#.#55.4.161':139
'21#.#55.158.187':139
'21#.#55.23.126':139
'21#.#55.83.35':139
'21#.#55.35.61':139

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android