Trojan.DownLoader47.36929

Техническая информация

Сетевая активность

Подключается к

'ho##ads.cn':80

TCP

Запросы HTTP GET

http://ho##ads.cn/
http://ho##ads.cn/news/pics/20201117/1605603859.jpg
http://ho##ads.cn/news/pics/20201117/1605602396.jpg
http://ho##ads.cn/news/pics/20201117/1605593055.jpg
http://ho##ads.cn/news/pics/20201117/1605599136.jpg
http://ho##ads.cn/news/pics/20201117/1605595721.jpg
http://ho##ads.cn/news/pics/20201117/1605590873.jpg
http://ho##ads.cn/news/pics/20201117/1605588110.jpg
http://ho##ads.cn/menu/js/dropmenu47.js
http://ho##ads.cn/news/pics/20201116/1605540491.jpg
http://ho##ads.cn/news/pics/20201116/1605505945.jpg
http://ho##ads.cn/news/pics/20201116/1605504958.jpg
http://ho##ads.cn/news/pics/20201116/1605463384.jpg
http://ho##ads.cn/news/pics/20201116/1605462464.jpg
http://ho##ads.cn/news/pics/20201116/1605461543.jpg
http://ho##ads.cn/product/templates/images/imgbg.jpg
http://ho##ads.cn/diy/pics/20101016/1287196120.jpg
http://ho##ads.cn/news/templates/css/newspicmemo.css
http://ho##ads.cn/news/pics/20201118/1605686676.jpg
http://ho##ads.cn/product/pics/20210701/1625129032.jpg
http://ho##ads.cn/product/templates/images/roll.jpg
http://ho##ads.cn/product/pics/20210701/1625124800.jpg
http://ho##ads.cn/base/js/base.js
http://ho##ads.cn/base/js/common.js
http://ho##ads.cn/base/js/form.js
http://ho##ads.cn/base/js/blockui.js
http://ho##ads.cn/effect/source/bg/bg.gif
http://ho##ads.cn/diy/pics/20101026/1288073960.jpg
http://ho##ads.cn/diy/pics/20210724/1627121985.jpg
http://ho##ads.cn/menu/templates/images/bottommenu_1/A.css
http://ho##ads.cn/news/pics/20201116/1605518254.jpg
http://ho##ads.cn/menu/templates/css/dropmenu47.css
http://ho##ads.cn/product/templates/css/productlist_roll.css
http://ho##ads.cn/product/js/productlist_roll.js
http://ho##ads.cn/menu/templates/images/menubg47.png
http://ho##ads.cn/product/pics/20210701/1625133088.jpg
http://ho##ads.cn/product/pics/20210701/1625130732.jpg
http://ho##ads.cn/product/pics/20210701/1625126051.jpg
http://ho##ads.cn/product/pics/20210702/1625162609.jpg
http://ho##ads.cn/base/templates/css/common.css
http://ho##ads.cn/product/templates/css/productclass_dolphin.css
http://ho##ads.cn/base/border/776/images/bg.jpg

Другие

'34.##9.100.209':443

UDP

DNS ASK cl###ings.de
DNS ASK ho##ads.cn

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android