Trojan.DownLoader47.35666

Техническая информация

Сетевая активность

Подключается к

'ms##1.com':80
's4.#nzz.com':80
's1#.#nzz.com':80
'hm.##idu.com':445

TCP

Запросы HTTP GET

http://ms##1.com/statics/css/reset.css
http://www.ms##1.com/uploadfile/2015/1130/20151130103728185.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130104021826.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130104234648.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130104415593.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130100333802.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130110105674.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130110223743.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130104736740.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130105702198.jpg
http://ms##1.com/'%20encodeURIComponent(location.href)%20/'
http://www.ms##1.com/statics/js/jquery.min.js
http://www.ms##1.com/statics/css/reset.css
http://www.ms##1.com/statics/css/default_blue.css
http://www.ms##1.com/statics/images/icon/zheng.png
http://www.ms##1.com/statics/images/icon/fan.png
http://www.ms##1.com/statics/images/icon/zhong.png
http://www.ms##1.com/statics/images/v9/button.png
http://www.ms##1.com/statics/images/msg_img/loading.gif
http://www.ms##1.com/statics/images/icon/user_comment.png
http://www.ms##1.com/js.html?28###
http://www.ms##1.com/uploadfile/2015/1130/20151130115510623.jpg
http://www.ms##1.com/uploadfile/2015/1130/20151130115353781.jpg
http://s1#.#nzz.com/z_stat.php?id#####################
http://www.ms##1.com/uploadfile/2015/1130/20151130010143102.jpg
http://ms##1.com/uploadfile/2016/0510/20160510112923949.jpg
http://ms##1.com/statics/js/jquery.min.js
http://ms##1.com/statics/js/jquery.sgallery.js
http://ms##1.com/statics/js/search_common.js
http://ms##1.com/statics/images/img/c_03.png
http://ms##1.com/statics/images/img/yikaozhidao_wuzhiqi.png
http://ms##1.com/index.php?m=############################################################################
http://ms##1.com/caches/poster_js/29.js
http://ms##1.com/caches/poster_js/30.js
http://ms##1.com/api.php?op#########################
http://www.ms##1.com/index.php?m=###############################################
http://www.ms##1.com/statics/js/jquery.sgallery.js
http://ms##1.com/statics/images/img/s_09.gif
http://ms##1.com/index.php?m=############################################################
http://ms##1.com/statics/images/img/s_16.gif
http://www.ms##1.com/uploadfile/2023/0330/20230330015308945.jpg
http://www.ms##1.com/uploadfile/2015/1112/20151112103335715.jpg
http://s4.#nzz.com/z_stat.php?id#############################
http://ms##1.com/statics/images/v9/icon.png
http://www.ms##1.com/uploadfile/2015/1130/20151130010400187.jpg
http://ms##1.com/statics/images/v9/num_list.png
http://www.ms##1.com/uploadfile/2015/1130/20151130010246959.jpg
http://ms##1.com/statics/css/default_blue.css
http://ms##1.com/statics/images/img/s_19.gif
http://ms##1.com/statics/images/img/s_06.gif

UDP

DNS ASK ms##1.com
DNS ASK s4.#nzz.com
DNS ASK s1#.#nzz.com
DNS ASK hm.##idu.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android