Trojan.DownLoader47.12209

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\Software\Classes\gameassist\Shell\Open\Command] '' = '"D:\Program Files (x86)\GameAssistant\GameAssistant.exe" "%1"'

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\gameassistant

Изменения в файловой системе

Создает следующие файлы

D:\program files (x86)\gameassistant\360base.dll
D:\gameassistant\logs\2024-07-27\2024-07-27-launcher.log
D:\gameassistant\logs\2024-07-27\2024-07-27-tray.log
%HOMEPATH%\desktop\手游助手.lnk
%APPDATA%\microsoft\windows\start menu\programs\gameassistant\卸载手游助手.lnk
%APPDATA%\microsoft\windows\start menu\programs\gameassistant\手游助手.lnk
D:\program files (x86)\gameassistant\web.zip
D:\program files (x86)\gameassistant\uninst.exe
D:\program files (x86)\gameassistant\gameassistant.exe
D:\program files (x86)\gameassistant\dumpuper.ini
D:\program files (x86)\gameassistant\dumpuper.exe
D:\program files (x86)\gameassistant\crashreport.dll
D:\program files (x86)\gameassistant\cacert.dat
D:\program files (x86)\gameassistant\7z.exe
D:\program files (x86)\gameassistant\7z.dll
D:\program files (x86)\gameassistant\360util.dll
D:\program files (x86)\gameassistant\360netbase.dll
D:\program files (x86)\gameassistant\360common.dll
D:\gameassistant\downloads\360se15.0.2040.0.exe
D:\gameassistant\downloads\gameassistantsetup.exe

Сетевая активность

Подключается к

'si######r.mobilem.360.cn':443
'p.#.360.cn':443
'do##.#60safe.com':443
'sj##.##l.qihucdn.com':80
'da##.#pi.sj.360.cn':80

TCP

Запросы HTTP GET

http://sj##.##l.qihucdn.com/GameAssistant/20240417-0855/GameAssistant_900100000_0_.exe
http://da##.#pi.sj.360.cn/data?ke################################################################################################################################################################...

Другие

'si######r.mobilem.360.cn':443
'p.#.360.cn':443
'do##.#60safe.com':443

UDP

DNS ASK p.#.360.cn
DNS ASK si######r.mobilem.360.cn
DNS ASK do##.#60safe.com
DNS ASK sj##.##l.qihucdn.com
DNS ASK da##.#pi.sj.360.cn

Другое

Ищет следующие окна

ClassName: '360GameAssistantHost_Class' WindowName: ''
ClassName: '360GameAssistantTray_Class' WindowName: ''
ClassName: '360GameAssistantMainWnd_Class' WindowName: ''
ClassName: '360GameAssistantCefLoading_Class' WindowName: ''
ClassName: '360GameAssistantUpdate_Class' WindowName: ''

Создает и запускает на исполнение

'D:\program files (x86)\gameassistant\gameassistant.exe' --tray --setup --from=setup --param=" --startup-id=878"
'D:\program files (x86)\gameassistant\gameassistant.exe' --from=--from=tray --startup-id=878

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android