Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader10.14034

Добавлен в вирусную базу Dr.Web: 2013-09-08

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WildTangent CDA' = 'RUNDLL32.exe "%PROGRAM_FILES%\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls] 'wtControlPanel' = ''
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\rundll32.exe' cdaEngine0400.dll,cdaEngineMain
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\inuseitems.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\items.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\wt.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\inuse.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\install.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\install_complete.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\install_progress.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\ErrorScreen\uninstall_error.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\ErrorScreen\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\InUseScreen\inuse.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\CDAOnlyScreen\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\downloadTrayIconData.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\installTrayIconData.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\CDAOnlyScreen\uninstall_prompt.html
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\MigrateDpid.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\NewUser.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateNormal.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\Maint.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\Bandwidth.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\CreateAppConfig.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\GameData.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateQuick.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\WeeklyCDA.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\icon.ico
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\Checkin\download.html
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\UrlUpdate.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateRestart.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\ShutdownTest.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\SystemConfiguration.cdaet
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\retry-over.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\retry.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\header.jpg
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\re.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\mb.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\next-over.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\next.gif
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\CreateAppConfig.cdaed
  • %PROGRAM_FILES%\WildTangent\LFS\Cache\Cache.dat
  • %TEMP%\00000000.tmp
  • %PROGRAM_FILES%\WildTangent\LFS\Cache\00000000.Cache
  • <LS_APPDATA>\Wildtangent\Cdacache\cdacache.odds
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\GameData.cdaed
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\Maint.cdaed
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\MigrateDpid.cdaed
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\FinishedScreen\uninstall_complete.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\FinishedScreen\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\bc.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\ProgressScreen\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\InUseScreen\items.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\InUseScreen\style.css
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\ProgressScreen\uninstall_progress.html
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\bl.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\finish-over.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\finish.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\le.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\cancel.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\br.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\btm.gif
  • %PROGRAM_FILES%\WildTangent\LFS\CDAData\UninstallerUI\Images\cancel-over.gif
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\WeeklyCDA.cdaes
  • %PROGRAM_FILES%\WildTangent\Components\wtCache0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtDownloader0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtIO0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtUserSupport0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtGameData0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtGUI0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtSystemConfig0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtKernel0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtSerialization0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtStreamProcessing0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtSystem0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtScript0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtLua0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtNetworking0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtPropertyBag0200.dll
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\CDAEngine0400.dll
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\wtControlPanel.cpl
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\CDAUninstall.exe
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\CDALogger.dll
  • %TEMP%\nsi1.tmp
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\OtherLicenses.txt
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\wt.ico
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\index.html
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\CDA\updates.html
  • %PROGRAM_FILES%\WildTangent\Components\wtAppConfig0200.dll
  • %PROGRAM_FILES%\WildTangent\Components\wtCookie0200.dll
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\CDA\cache.html
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\nav.html
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\wt.gif
  • %PROGRAM_FILES%\WildTangent\Apps\CDA\ControlPanel\CDA\about.html
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\CreateAppConfig.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\GameData.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\Maint.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\Bandwidth.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Install\CPL_uninstall.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Uninstall\Uninstaller.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateLibrary01.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\MigrateDpid.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\ShutdownTest.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\SystemConfiguration.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\UrlUpdate.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateRestart.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\NewUser.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateNormal.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\TaskStore\PersistentUpdateQuick.cdaes
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_Files.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_LFSInit.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_Registry.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01.cdas
  • %PROGRAM_FILES%\WildTangent\Components\wtXml0200.dll
  • %PROGRAM_FILES%\WildTangent\LFS\AppConfig\CDA.wtcfg
  • %PROGRAM_FILES%\WildTangent\LFS\System\wt.sto
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_Scheduler.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\UI_Stub.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\UrlUpdateList.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Install\CPL_fileList.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\MasterUpdateLibrary_01.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_String.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\CL01_User.cdas
  • %PROGRAM_FILES%\WildTangent\LFS\Scripts\Common\DpidLibrary_01.cdas
Удаляет следующие файлы:
  • %PROGRAM_FILES%\WildTangent\LFS\Cache\00000000.Cache
Перемещает следующие файлы:
  • %TEMP%\00000000.tmp в <LS_APPDATA>\Wildtangent\Cdacache\00\00\01.dat
Сетевая активность:
Подключается к:
  • 're######.cda.wildtangent.com':80
TCP:
Запросы HTTP GET:
  • re######.cda.wildtangent.com/Recovery/Checkin.aspx?ve##########################################################################################################################
UDP:
  • DNS ASK re######.cda.wildtangent.com

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке