Trojan.DownLoader48.40772

Техническая информация

Сетевая активность

Подключается к

'je##ube.com':80
'sy######ion.exoclick.com':80
'ad#####r.juicyads.com':80
's3####y9.afcdn.net':445
's3####y9.afcdn.net':139

TCP

Запросы HTTP GET

http://je##ube.com/clear.css
http://cd#.#emtube.com/inxy/m/000/284/926/t376612xff53f6.jpg
http://cd#.#emtube.com/inxy/m/001/087/167/t1326558x161133.jpg
http://cd#.#emtube.com/inxy/m/000/836/813/t1051918xa0da1a.jpg
http://cd#.#emtube.com/inxy/m/000/942/131/t1169131xfaf62d.jpg
http://cd#.#emtube.com/inxy/m/000/862/921/t1080682x569b77.jpg
http://cd#.#emtube.com/inxy/m/000/825/029/t1038909xd16b42.jpg
http://cd#.#emtube.com/inxy/m/000/947/627/t1175310xc5ce97.jpg
http://cd#.#emtube.com/inxy/m/001/151/837/t1394611x6a3f3a.jpg
http://cd#.#emtube.com/inxy/m/000/293/290/t388163x478429.jpg
http://cd#.#emtube.com/inxy/m/000/884/414/t1104514xc5af19.jpg
http://cd#.#emtube.com/inxy/m/000/947/629/t1175312xd2c270.jpg
http://cd#.#emtube.com/inxy/m/000/694/424/t881162xd25487.jpg
http://cd#.#emtube.com/inxy/m/000/677/573/t860940xfbd8cd.jpg
http://cd#.#emtube.com/inxy/m/000/570/243/t730322xa35bcb.jpg
http://cd#.#emtube.com/inxy/m/000/492/352/t635778x1a929f.jpg
http://cd#.#emtube.com/inxy/m/000/949/423/t1177282x63999e.jpg
http://cd#.#emtube.com/inxy/m/001/015/525/t1250101x1a5630.jpg
http://sy######ion.exoclick.com/splash.php?ca########################################################
http://je##ube.com/js/ajax.js
http://je##ube.com/js/ajax-dynamic-list.js
http://je##ube.com/img/bg.jpg
http://sy######ion.exoclick.com/ads.php?ty#######################################################################################################################################################...
http://je##ube.com/img/bg.png
http://sy######ion.exoclick.com/ads-iframe-display.php?ty########################################################################################################################################...
http://je##ube.com/style.css
http://ad#####r.juicyads.com/adshow.php?ad###########
http://cd#.#emtube.com/inxy/m/000/070/464/t88498xa6acf8.jpg
http://cd#.#emtube.com/inxy/m/000/556/650/t713900xf42b33.jpg
http://je##ube.com/img/menu.png
http://je##ube.com/img/search.png
http://je##ube.com/img/loading.png
http://je##ube.com/img/logo.png
http://je##ube.com/img/logo_tr.png
http://cd#.#emtube.com/inxy/m/000/668/991/t850357x8cec2d.jpg
http://cd#.#emtube.com/inxy/m/000/697/321/t884854xcd2138.jpg

UDP

DNS ASK je##ube.com
DNS ASK cd#.#emtube.com
DNS ASK sy######ion.exoclick.com
DNS ASK ad#####r.juicyads.com
DNS ASK s7.##dthis.com
DNS ASK s3####y9.afcdn.net

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android