Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader11.21456

Добавлен в вирусную базу Dr.Web: 2014-07-16

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\Brmas] 'Start' = '00000001'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\IXP000.TMP\P2PSEA~1.EXE'
  • '%TEMP%\P2PSearcher\P2PSearcher.exe'
  • '%TEMP%\IXP000.TMP\p2p.exe'
  • '%PROGRAM_FILES%\Brmas\bin\Brmas.exe'
Перехватывает следующие функции в SSDT (System Service Descriptor Table):
  • NtQueryValueKey, драйвер-обработчик: Brmas.sys
  • NtQuerySystemInformation, драйвер-обработчик: Brmas.sys
  • NtReadFile, драйвер-обработчик: Brmas.sys
  • NtTerminateProcess, драйвер-обработчик: Brmas.sys
  • NtSetValueKey, драйвер-обработчик: Brmas.sys
  • NtOpenKey, драйвер-обработчик: Brmas.sys
  • NtDeleteKey, драйвер-обработчик: Brmas.sys
  • NtCreateKey, драйвер-обработчик: Brmas.sys
  • NtDeleteValueKey, драйвер-обработчик: Brmas.sys
  • NtEnumerateValueKey, драйвер-обработчик: Brmas.sys
  • NtEnumerateKey, драйвер-обработчик: Brmas.sys
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\p2pSearcher\default.lua
  • %APPDATA%\p2pSearcher\kad.dll
  • %APPDATA%\p2pSearcher\msvcp71.dll
  • %TEMP%\P2PSearcher\P2PSearcher.exe
  • %APPDATA%\p2pSearcher\atl71.dll
  • %APPDATA%\p2pSearcher\bootstrap.dat
  • %APPDATA%\p2pSearcher\msvcr71.dll
  • %APPDATA%\p2pSearcher\TodayFrame.html
  • %APPDATA%\p2pSearcher\p2pSearcher.cfg
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\peizhi[1].rar
  • %APPDATA%\p2pSearcher\nodes.dat
  • %APPDATA%\p2pSearcher\p2p.dll
  • %APPDATA%\p2pSearcher\P2PSearcher.rds
  • %TEMP%\nsz2.tmp
  • %PROGRAM_FILES%\Brmas\bin\Brmas.exe
  • %PROGRAM_FILES%\Brmas\bin\Brmas.sys
  • %PROGRAM_FILES%\Brmas\bin\BrowserMgr.dll
  • %TEMP%\IXP000.TMP\p2p.exe
  • %PROGRAM_FILES%\Brmas\setting.ini
  • %PROGRAM_FILES%\Brmas\bin\Brmas.dll
  • %PROGRAM_FILES%\Brmas\bin\CheckList.dll
  • %PROGRAM_FILES%\Brmas\bin\brmas\db0.brmas
  • %APPDATA%\brmas\setting.ini
  • %PROGRAM_FILES%\Brmas\bin\ProtConfig.dat
  • %PROGRAM_FILES%\Brmas\bin\InstallHelper.dll
  • %PROGRAM_FILES%\Brmas\bin\sysinfo.dll
  • %PROGRAM_FILES%\Brmas\bin\stat.dll
Сетевая активность:
Подключается к:
  • 'p2#####cher.ayux.net':80
  • 'www.p2####rchers.com':80
  • 'localhost':1037
  • 'www.ha##xe.com':80
TCP:
Запросы HTTP GET:
  • p2#####cher.ayux.net/x.gz
  • www.p2####rchers.com/clientdata/default.lua
  • www.ha##xe.com/peizhi.rar
  • www.ha##xe.com/home2.rar
UDP:
  • DNS ASK p2#####cher.ayux.net
  • DNS ASK 1### �X<Q
  • DNS ASK www.ha##xe.com
  • DNS ASK www.p2####rchers.com
  • '12#.#4.62.128':2300
  • '59.##8.186.106':4179
  • '85.##7.113.167':4672
  • '11#.#91.134.82':17847
  • '84.##6.164.96':1985
  • '11#.#12.37.97':19408
  • '5.###.213.133':10946
  • '59.##3.88.134':28289
  • '85.##.186.85':4672
  • '12#.#95.125.189':18542
  • '22#.#20.121.15':21324
  • '78.##.144.17':22347
  • '12#.#6.217.134':22211
  • '80.#80.9.66':62768
  • '18#.#65.10.27':56332
  • '22#.#90.244.188':4672
  • '59.##.129.164':5629
  • '22#.#66.161.104':7543
  • '12#.#.180.106':18890
  • '11#.#32.243.205':21620
  • '10#.#.172.77':23237
  • '49.#6.33.93':1241
  • '82.##7.52.177':19262
  • '1.###.113.213':4662
  • '82.##7.218.215':65432
  • '49.##.165.13':23047
  • '27.##.117.88':41318
  • '2.##.153.238':15001
  • '11#.#20.225.156':62553
  • '21#.#83.237.127':46950
  • '88.#5.60.51':7642
  • '10#.#8.146.74':16905
  • '11#.#6.99.125':9328
  • '12#.#61.70.227':41340
  • '17#.89.61.5':17258
  • '81.##.51.145':6969
  • '12#.#38.202.136':1283
  • '12#.#22.34.165':12863
  • '77.##0.189.32':15628
  • '78.##1.46.12':20515
  • '88.##2.186.222':4882
  • '1.###.144.240':4435
  • '83.##.205.234':29867
  • '1.###.242.241':60629
  • '12#.4.17.3':4663
  • '21#.#5.197.100':16905
  • '11#.#7.169.93':51222
  • '83.#4.82.75':4672
  • '12#.#82.7.42':2267
  • '11#.#83.174.68':4691
  • '22#.#5.55.24':4672
  • '88.##4.102.230':4670
  • '58.##.193.87':6264
  • '59.##.11.176':61494
  • '83.##1.213.81':4672
  • '85.##4.132.150':1100
  • '21#.#55.5.42':6260
  • '19#.#6.226.50':4672
  • '10.##1.1.100':23887
  • '24.##2.92.150':4672
  • '12#.#77.183.79':4672
  • '59.##.122.119':7738
  • '22#.#27.121.137':4672
  • '60.##.56.128':40890
  • '58.#4.90.8':4671
  • '12#.8.80.4':4178
  • '12#.#5.2.212':5620
  • '83.##.52.197':4672
  • '87.#4.2.249':4672
  • '79.##8.27.138':4672
  • '12#.#3.82.98':4661
  • '12#.#16.152.180':7569
  • '61.##3.201.24':10554
  • '21#.#36.167.173':5152
  • '22#.#0.98.229':5620
  • '59.##.188.10':7127
  • '22#.#32.52.27':35140
  • '83.##.158.37':58292
  • '20#.#22.70.190':4672
  • '18#.#3.150.7':17165
  • '12#.#0.149.27':4675
  • '60.##.64.149':57893
  • '61.##0.233.171':4275
  • '86.##.253.97':4672
  • '11#.3.5.219':59737
  • '83.##.37.182':4662
  • '12#.#2.223.12':6657
  • '12#.82.5.44':44870
  • '81.##5.69.58':4672
  • '61.##2.193.86':12777
  • '78.#.104.124':53759
  • '88.##3.112.19':21369
  • '22#.#35.247.62':5672
  • '22#.#15.142.251':4444
  • '83.##.163.72':4672
  • '22#.#25.78.113':4174
  • '21#.#42.230.150':31276
  • '82.##9.11.186':4672
  • '21#.#7.143.95':6677
  • '20#.#3.69.134':4672
  • '60.#9.74.79':4252
  • '85.##1.82.81':5757
  • '88.##4.60.225':42027
  • '12#.#7.37.251':12355
  • '17#.#7.218.227':31013
  • '11#.#4.168.56':24798
  • '12#.#.72.143':5624
  • '83.##0.112.207':4672
  • '37.##0.50.16':25776
  • '46.##1.13.111':55066
  • '18#.#2.253.74':36470
  • '58.##6.67.162':16905
  • '82.#4.5.11':41771
  • '86.##8.206.102':30316
  • '89.##8.51.88':58322
  • '59.##5.211.170':56506
  • '80.##.134.153':4672
  • '61.##9.24.246':7566
  • '84.##1.160.7':58448
  • '12#.#6.72.207':14615
  • '12#.#60.84.30':4766
  • '11#.#49.101.92':23922
  • '61.##1.218.43':24227
  • '94.##2.214.160':11699
  • '60.#5.70.18':22187
  • '18#.#76.145.206':12253
  • '81.##2.167.146':1756
  • '17#.#16.56.225':4768
  • '18#.#4.250.156':8435
  • '49.##3.108.40':2340
  • '79.##.142.239':4672
  • '22#.#33.72.141':11019
  • '81.##2.158.145':11350
  • '15#.#4.162.134':16485
  • '12#.#72.22.124':4803
  • '80.##.149.214':4672
  • '86.##7.58.85':6148
  • '15#.#2.247.194':4672
  • '18#.#85.169.7':16380
  • '22#.#34.13.1':21413
  • '72.##9.60.18':16905
  • '82.##9.149.142':8992
  • '12#.#31.22.140':27763
  • '18#.#8.149.213':1941
  • '12#.#7.71.76':16905
  • '87.##.111.248':16323
  • '37.##2.207.117':4672
  • '79.##.18.160':31000
  • '81.##4.7.144':4672
  • '80.##.93.210':4672
  • '12#.#45.186.226':1044
  • '21#.#11.186.28':4803
  • '83.##5.193.75':1341
  • '84.##9.214.164':4672
  • '46.##6.93.153':5736
  • '27.##1.203.93':58219
  • '93.##.29.178':21927
  • '84.##7.131.69':59710
  • '83.##5.193.74':4672
  • '79.##.97.219':2346
  • '18#.#7.115.166':23434
  • '22#.#67.14.203':7093
  • '21#.#1.79.212':24135
  • '22#.#22.44.136':4225
  • '79.#.205.133':19948
  • '18#.#5.120.70':35025
  • '60.##2.160.190':1260
  • '18#.#4.127.251':4344
  • '11#.#99.245.166':36067
  • '11#.#.91.127':367
  • '27.##0.128.223':48667
  • '12#.#0.118.243':3820
  • '80.##.211.80':12119
  • '1.##.50.108':4672
  • '88.#.62.214':53734
  • '1.##.74.25':15105
  • '22#.#76.118.172':45276
  • '12#.#2.214.48':10872
  • '12#.#.24.209':6689
  • '82.##.144.178':4671
  • '91.##8.196.113':40007
  • '88.#.187.121':6047
  • '21#.#5.8.137':32740
  • '93.##6.138.117':5017
  • '17#.#68.168.18':19907
  • '15#.#6.88.203':59740
  • '12#.#17.87.175':21873
  • '12#.#97.221.207':49447
  • '79.##1.45.89':28880
  • '93.##.100.205':37449
  • '61.##3.54.187':17925
  • '22#.#16.163.96':32824
  • '61.#54.31.9':4803
  • '18#.#45.119.112':42267
  • '27.#.160.102':19083
  • '14#.#55.128.5':4894
  • '61.##0.173.102':17606
  • '85.##.40.108':6691
  • '15#.#3.40.78':4672
  • '85.#38.76.0':14146
  • '46.##7.29.79':47268
  • '11#.#21.22.100':4672
  • '84.##.205.119':7576
  • '12#.#8.190.50':4177
  • '12#.#8.48.154':4672
  • '86.##.183.235':4671
  • '24.##6.11.33':14158
  • '21#.#0.110.109':4665
  • '21#.#.155.98':6266
  • '76.##3.172.183':4176
  • '11#.#52.147.162':22024
  • '22#.#37.247.15':5150
  • '22#.#9.143.166':7560
  • '82.##.159.15':12061
  • '12#.#4.74.72':4677
  • '11#.#5.230.155':5810
  • '58.##.114.127':4672
  • '21#.#2.58.60':4178
  • '80.##.146.164':30686
  • '22#.#34.8.250':6650
  • '12#.#7.66.236':7128
  • '72.##0.68.218':4176
  • '59.##.45.190':4672
  • '84.#22.9.63':4672
  • '22#.#0.187.51':5672
  • '60.##6.49.160':4672
  • '20#.#50.187.61':8080
  • '21#.#9.161.61':5158
  • '61.##3.20.167':4679
  • '88.##9.132.60':27651
  • '22#.#20.214.55':5626
  • '66.##.128.25':4672
  • '72.##4.19.104':12508
  • '22#.#55.131.202':7562
  • '21#.#7.12.100':3030
  • '12#.#07.65.198':7566
  • '12#.#13.137.111':5629
  • '21#.14.3.75':6658
  • '66.#8.36.76':4672
  • '61.##2.249.37':5152
  • '87.##5.80.16':4672
  • '59.##.145.30':4672
  • '21#.#0.53.134':47680
  • '85.##.111.63':1400
  • '61.##5.238.60':7121
  • '60.##.242.106':28469
  • '87.##5.65.68':4672
  • '12#.#13.239.78':4675
  • '20#.#13.186.18':4672
  • '12#.#43.179.72':4672
  • '22#.#23.67.58':5623
  • '21#.#53.168.142':4671
  • '86.#2.72.85':4672
  • '18#.#2.204.157':4673
  • '12#.#5.103.94':5153
  • '11#.#0.111.135':6344
  • '78.##.83.167':4672
  • '20#.#5.0.170':8861
  • '21#.#54.84.69':4752
  • '21#.#29.184.80':25961
  • '61.#.101.9':6264
  • '12#.#15.198.48':5624
  • '22#.#27.83.231':4672
  • '22#.#40.115.84':30000
  • '58.##.181.132':32463
  • '22#.#96.82.171':7122
  • '58.##3.208.33':15000
  • '21#.#.160.209':6269
  • '82.##.94.243':4690
  • '85.##0.41.188':4672
  • '22#.#43.43.74':4672
  • '83.##0.62.85':7216
  • '12#.#2.234.144':4675
  • '87.##4.66.56':4672
  • '82.##0.188.14':58211
  • '83.##.137.108':4672
  • '22#.#60.121.116':4172
  • '58.#1.14.46':5621
  • '59.#7.229.2':7121
  • '12#.#69.46.40':7560
  • '21#.#9.183.138':7464
  • '59.##5.114.90':4672
  • '21#.#02.185.87':4672
  • '12#.#17.65.100':9494
  • '11#.#67.172.10':34851
  • '21#.#46.239.40':4175
  • '58.##2.208.27':1699
  • '21#.#5.215.175':5158
  • '82.##.36.137':4672
  • '85.##.97.172':34203
  • '59.##.201.201':5151
  • '11#.#.105.156':4001
  • '21#.#39.123.121':5155
  • '86.#.251.86':3501
  • '21#.#30.232.106':4672
  • '84.##1.242.54':4672
  • '85.##9.98.244':10631
  • '21#.#70.7.113':5316
  • '22#.#19.100.52':7127
  • '20#.#12.121.85':51452
  • '89.#.29.98':4672
  • '12#.#01.4.40':5629
  • '21#.#2.121.155':4171
  • '66.##4.154.243':4682
  • '12#.#3.49.80':4670
  • '61.##5.40.213':4672
  • '21#.#0.225.54':4672
  • '59.##.150.109':16230
  • '60.##8.129.75':25121
  • '85.##0.121.53':11731
  • '60.##.151.228':4694
  • '12#.#8.107.225':4600
  • '19#.#8.128.158':4672
  • '83.##.189.36':4672
  • '58.##2.79.157':4803
  • '59.#1.22.59':7121
  • '81.##.118.221':4672
  • '83.##.178.201':4672
  • '22#.#33.165.116':4672
  • '12#.#3.124.53':4176
  • '24.##.155.31':4671
  • '12#.#5.85.233':6655
  • '60.##3.25.68':4999
  • '83.##.229.197':54000
  • '21#.#38.111.142':4672
  • '21#.#2.128.6':6653
  • '20#.#7.34.77':4672
  • '19#.#3.249.111':5156
  • '59.#1.175.8':5151
  • '22#.#12.120.21':7122
  • '21#.#30.89.196':6267
  • '60.#9.38.46':4672
  • '62.##.109.128':63916
  • '83.##.109.214':23940
  • '60.##.202.245':4672
  • '58.##2.101.53':62671
  • '21#.#75.39.113':4672
  • '58.##.74.115':4676
  • '11#.#.61.160':4672
  • '12#.#01.107.167':21038
  • '12#.#15.1.201':4672
  • '81.##4.5.234':4672
  • '21#.#9.198.197':29068
  • '20#.#15.224.70':4672
  • '89.##2.102.40':4672
  • '58.#0.103.4':46799
  • '12#.#27.22.132':15000
  • '60.##1.200.16':4670
  • '12#.#18.84.245':17762
  • '20#.#56.178.200':7566
  • '12#.#4.109.160':43219
  • '84.##.68.234':4672
  • '12#.#06.16.139':6262
  • '75.##.175.123':7126
  • '84.#05.2.15':4672
  • '22#.#21.213.178':7120
  • '12#.#2.12.72':4176
  • '89.##0.69.224':4672
  • '87.#9.88.79':4672
  • '71.##5.172.254':4772
  • '83.##2.35.71':7639
  • '82.#3.91.48':8080
  • '21#.#3.213.208':4674
  • '21#.#33.179.154':20660
  • '22#.#02.246.216':5624
  • '82.##4.209.27':59875
  • '24.##9.97.230':7129
  • '12#.#43.169.219':5943
  • '11#.#2.26.57':7560
  • '21#.#2.58.58':4672
  • '59.##.230.255':6653
  • '20#.#56.48.97':7123
  • '21#.#0.93.145':4673
  • '12#.#9.93.109':4177
  • '61.##.242.118':54567
  • '60.##.54.240':4661
  • '12#.#23.141.23':6658
  • '60.#9.32.67':60844
  • '21#.#55.124.56':45581
  • '82.##7.166.15':8531
  • '59.##.233.24':23958
  • '83.#.235.151':4672
  • '89.##0.90.187':4672
  • '22#.#85.165.164':5152
  • '20#.#9.213.13':7027
  • '22#.#22.214.93':4172
  • '22#.#81.217.121':4176
  • '21#.#1.231.97':6657
  • '22#.#13.235.158':6266
  • '18#.#2.147.102':23657
  • '61.##0.194.159':53746
  • '59.#4.79.14':4171
  • '86.#1.3.170':4672
  • '83.##.149.34':4672
  • '83.##.73.160':57361
  • '84.##.70.220':5783
  • '12#.56.0.34':4672
  • '22#.#66.109.220':4175
  • '21#.#4.0.154':64672
  • '11#.#3.96.80':17399
  • '19#.#1.1.143':4672
  • '22#.#35.196.127':4672
  • '59.##.197.97':7125
  • '20#.#52.222.133':50086
  • '21#.#41.173.210':4171
  • '61.##1.208.153':4672
  • '62.##1.93.53':4252
  • '88.##6.77.170':57763
  • '20#.19.3.48':4589
  • '87.#.50.21':28419
  • '82.##9.58.21':53367
  • '77.##6.139.85':40672
  • '88.#.50.136':1985
  • '94.#4.96.60':65430
  • '94.#9.28.75':5432
  • '79.##.200.61':4672
  • '82.##5.107.100':46424
  • '61.##7.70.65':16617
  • '58.##.234.246':14981
  • '92.##1.170.151':8672
  • '82.#1.87.46':4672
  • '84.##5.153.158':4672
  • '60.##.216.230':3368
  • '46.##.169.125':28501
  • '50.##0.160.52':19125
  • '87.##.168.230':4672
  • '11#.#7.161.154':24728
  • '95.##2.224.140':4672
  • '22#.#29.79.202':4672
  • '82.##9.107.77':19130
  • '60.##6.87.154':41999
  • '12#.#14.167.61':4672
  • '95.##.223.156':61368
  • '89.##1.145.179':4672
  • '11#.#05.39.70':2429
  • '80.##.213.212':36471
  • '90.##.163.122':6500
  • '94.##.242.94':19391
  • '18#.#36.138.3':7211
  • '37.##.217.148':4672
  • '82.##9.125.249':29138
  • '2.###.56.118':4672
  • '11#.#31.92.133':16291
  • '77.##1.119.155':7260
  • '2.###.225.101':4672
  • '22#.#20.233.124':4672
  • '59.##4.238.185':13637
  • '62.##.123.31':4672
  • '12#.#65.64.218':4672
  • '61.##3.21.115':19316
  • '58.##0.237.75':45794
  • '27.##7.39.27':44377
  • '11#.#65.239.245':17351
  • '10#.#11.12.166':4672
  • '22#.#2.129.5':6667
  • '87.##.74.132':48719
  • '93.##5.134.204':61118
  • '12#.#22.147.167':52796
  • '93.##3.98.82':9147
  • '2.###.179.220':43504
  • '77.##5.45.201':4672
  • '84.#11.37.0':4672
  • '76.##2.192.117':15539
  • '21#.#8.190.135':4672
  • '17#.#30.154.181':4672
  • '12#.0.43.47':57516
  • '49.##3.238.131':1238
  • '81.##2.125.152':50010
  • '79.##.124.155':24955
  • '15#.#1.22.11':1756
  • '60.##0.43.212':7123
  • '2.###.21.179':47630
  • '10#.#2.111.121':21945
  • '79.##.222.139':4672
  • '20#.#6.132.71':10076
  • '89.##4.214.70':36214
  • '79.##6.21.28':4672
  • '12#.#20.181.19':21911
  • '82.##.120.122':53235
  • '18#.#2.170.215':34965
  • '99.##.114.189':52843
  • '11#.#4.74.103':15001
  • '11#.#.210.19':9264
  • '83.##.243.138':57070
  • '84.##1.101.215':1755
  • '11#.#3.140.99':13439
  • '21#.#9.211.214':12774
  • '77.##4.117.45':62110
  • '95.##1.104.8':4672
  • '77.##7.153.93':4672
  • '83.##.163.43':11505
  • '85.##5.236.249':28316
  • '85.##7.228.136':62796
  • '79.##.204.135':47817
  • '85.##.37.146':41983
  • '78.##.81.147':7119
  • '79.##.166.247':4672
  • '22#.#37.93.154':20608
  • '59.##0.77.212':24642
  • '79.##.153.50':24683
  • '18#.#13.46.209':40989
  • '27.##8.5.241':55076
  • '1.###.200.152':21271
  • '11#.#3.21.109':16905
  • '87.#.99.26':1775
  • '42.##4.176.95':7854
  • '60.##.219.47':16905
  • '49.##4.22.188':8203
  • '84.##4.226.72':1985
  • '80.##2.42.235':6026
  • '11#.#5.84.127':22867
  • '21#.#16.59.161':4672
  • '11#.#2.133.130':23986
  • '15#.#5.7.188':8703
  • '12#.#9.100.41':44952
  • '10#.#46.226.98':8235
  • '11#.#43.241.230':7562
  • '18#.#11.149.180':36105
  • '79.##.228.231':4672
  • '84.##6.60.175':47648
  • '83.##.232.244':64503
  • '11#.#0.185.184':21725
  • '85.##.123.85':23157
  • '11#.#70.208.89':4331
  • '89.##5.219.174':32397
  • '85.##5.227.75':55413
  • '17#.#56.113.158':24290
  • '18#.#97.22.231':12805
  • '61.##4.83.156':36510
  • '84.##0.58.129':4672
  • '68.##4.6.230':30440
  • '93.#.22.228':8133
  • '41.##0.196.86':4814
  • '78.##.186.181':54672
  • '11#.#04.52.214':6263
  • '78.##8.128.44':29570
  • '85.##.37.176':4672
  • '94.##.221.209':24429
  • '15#.#6.98.47':10007
  • '89.##.108.119':38756
  • '83.##.122.18':15206
  • '12#.#20.50.81':28910
  • '17#.#02.34.13':4677
  • '12#.#80.161.240':63675
  • '18#.#2.34.95':15083
  • '85.##.69.140':1985
  • '81.##.220.216':4672
  • '79.##.52.231':4672
  • '11#.#.190.55':8800
  • '13#.#86.225.112':61813
  • '60.##.78.219':6638
  • '84.#0.92.19':23859
  • '11#.#61.133.6':19616
  • '5.##.240.54':4672
  • '95.##8.235.159':4672
  • '82.##4.10.39':4672
  • '85.##6.127.74':4672
  • '12#.#38.72.225':33863
  • '85.##.169.227':4672
  • '92.##2.122.194':36344
  • '46.##6.86.14':58754
  • '10#.#60.159.111':26425
  • '21#.#37.210.108':20687
  • '22#.#6.12.116':4672
  • '95.##0.61.131':4677
  • '2.##.45.168':4672
  • '18#.#7.93.35':7023
  • '92.##1.198.16':46496
  • '90.##.167.66':30675
  • '58.#8.54.34':18309
  • '80.##.75.223':17891
  • '79.##.60.130':61570
  • '83.##8.215.88':28024
  • '10#.#5.192.157':4672
  • '22#.#37.2.249':37216
  • '93.##1.31.189':23156
  • '21#.#52.89.201':38602
  • '79.##4.201.128':4665
  • '84.##4.142.224':4778
  • '12#.#4.3.207':59965
  • '42.##.230.107':4672
  • '20#.#3.223.13':17012
  • '12#.#04.252.147':4672
  • '80.#.226.41':62856
  • '87.##1.196.136':4672
  • '11#.#19.248.60':31421
  • '79.##9.28.27':24762
  • '12#.#65.94.189':20281
  • '79.##8.252.221':4672
  • '92.##6.221.246':14055
  • '87.#.59.39':4665
  • '93.##3.82.60':55792
  • '80.##.206.138':4672
  • '15#.#2.210.70':6079
  • '85.##.41.183':27805
  • '99.##.201.103':4672
  • '59.##6.85.225':18221
  • '85.##9.235.211':22021
  • '79.##.192.14':4672
  • '80.#9.124.5':4672
  • '93.##2.147.246':22702
  • '12#.#35.187.166':58340
  • '24.##.210.17':4672
  • '89.##6.104.59':27856
  • '17#.#2.251.100':4672
  • '5.###.142.202':7571
  • '82.##.142.188':22694
  • '80.##.145.53':9876
  • '92.##3.64.212':16689
  • '62.##.128.95':4662
  • '46.##7.125.102':15629
  • '87.#.161.232':4672
  • '82.#9.44.27':27147
  • '5.###.135.249':4782
  • '82.#5.69.91':93
  • '95.##.123.223':12455
  • '82.##8.132.158':14430
  • '15#.#7.166.130':43931
  • '2.###.108.174':4400
  • '22#.#21.35.188':4672
  • '79.##6.109.157':47388
  • '21#.#03.161.102':6579
  • '18#.#0.100.233':7427
  • '20#.#74.57.198':4671
  • '83.##.229.222':1985
  • '22#.#5.110.91':42947
  • '87.#19.0.33':5129
  • '84.##.25.160':4672
  • '11#.#61.194.26':22732
  • '19#.#66.114.71':5086
  • '12#.#15.184.7':6268
  • '87.##3.154.160':54620
  • '83.##7.19.16':34791
  • '12#.#18.143.223':26460
  • '17#.#45.22.17':24876
  • '2.##.189.96':16911
  • '15#.#7.191.1':1755
  • '37.##2.217.141':40907
  • '87.##.193.240':4672
  • '20#.#50.100.36':5984
  • '18#.#16.131.39':5797
  • '21#.#22.91.47':16098
  • '37.##7.74.98':4672
  • '90.##.118.198':16689
  • '15#.#6.35.76':10245
  • '79.##.220.25':21813
  • '11#.#12.23.53':1504
  • '87.##1.98.238':601
  • '83.##.130.206':1985
  • '17#.#3.245.204':59787
  • '81.##3.5.234':4672
  • '70.##.234.140':61998
  • '21#.#2.205.88':4672
  • '17#.#80.184.42':4672
  • '85.##5.208.238':4672
  • '58.##8.93.226':34672
  • '82.##4.85.92':4672
  • '18#.#04.223.98':5073
  • '12#.#21.38.52':4672
  • '88.##9.167.252':4662
  • '11#.#12.13.174':7565
  • '84.##0.240.75':1757
  • '17#.#82.57.28':60203
  • '88.##7.192.181':10201
  • '78.##9.144.39':52408
  • '15#.#0.159.136':14226
  • '95.##3.79.207':43850
  • '2.###.168.36':4684
  • '10#.#03.151.45':14235
  • '86.##1.115.69':48221
  • '11#.#4.242.167':4672
  • '10#.#09.204.40':63995
  • '79.##2.71.154':15000
  • '10#.#22.109.45':44335
  • '95.##3.166.61':10134
  • '11#.#9.85.53':3279
  • '85.#18.6.33':4672
  • '83.##3.236.168':4672
  • '15#.#4.19.93':44557
  • '12#.#5.50.168':52776
  • '12#.#0.80.177':18757
  • '18#.#39.207.199':1025
  • '82.##0.163.145':37479
  • '80.#.154.80':4672
  • '82.##8.114.132':62380
  • '78.##.98.185':16746
  • '95.##3.211.221':4672
  • '82.##.173.233':45325
  • '21#.#2.185.169':52976
  • '21#.#55.218.133':21142
  • '88.##4.103.183':4672
  • '88.##.47.155':33343
  • '19#.#38.107.25':4756
  • '11#.#2.225.147':19837
  • '18#.#9.39.251':10672
  • '61.##.192.107':4672
  • '12#.#3.128.155':9962
  • '11#.#03.145.126':25069
  • '95.#4.72.82':45360
  • '21#.#7.172.217':4672
  • '19#.#7.85.31':40464
  • '95.##1.15.57':64840
  • '84.##5.39.250':3021
  • '95.##1.240.62':60672
  • '36.##0.81.51':4672
  • '21#.#9.165.183':7727
  • '24.##0.197.79':4672
  • '95.##7.81.249':51064
  • '21#.#12.128.188':4467
  • '87.##.63.128':7070
  • '81.##.87.107':29366
  • '92.##0.220.255':47416
  • '21#.#9.255.64':18656
  • '16#.#07.232.117':29346
  • '22#.#35.199.105':4672
  • '22#.#42.18.102':18241
  • '18#.#5.175.4':10581
  • '24.#8.39.31':41224
  • '78.##2.95.14':40995
  • '10#.#4.176.5':4672
  • '62.##1.229.49':32277
  • '11#.#34.191.38':16340
  • '21#.#5.78.138':7123
  • '37.##.157.207':16739
  • '18#.#07.183.184':2459
  • '20#.#14.214.132':20688
  • '90.##.221.96':4672
  • '94.##9.190.25':16667
  • '81.##.125.57':5752
  • '12#.#17.205.123':5627
  • '85.##4.102.150':31015
  • '84.##5.161.80':4662
  • '11#.#64.84.104':3494
  • '11#.#42.141.183':18718
  • '91.##7.92.110':10272
  • '11#.#51.145.97':6808
  • '11#.#45.91.217':25633
  • '87.##.166.243':20972
  • '17#.#49.170.27':18166
  • '21#.#7.45.91':4374
  • '82.##.86.143':4674
  • '2.###.80.233':2053
  • '11#.#27.223.46':54075
  • '79.#.166.130':26746
  • '18#.#10.181.214':11928
  • '21#.#21.24.6':6001
  • '85.##.70.217':4672
  • '79.#.6.206':61913
  • '17#.#4.249.243':61767
  • '95.#33.39.6':4678
  • '11#.#29.97.250':4673
  • '87.##.120.185':7567
  • '61.##8.61.235':27368
  • '81.##.33.208':2302
  • '82.##.169.120':10134
  • '22#.#97.211.52':20230
  • '12#.#6.118.64':1967
  • '19#.#34.101.165':37964
  • '11#.#6.170.36':27438
  • '61.##8.21.98':4672
  • '93.##.246.230':44879
  • '59.##.54.174':13757
  • '11#.#62.249.11':4564
  • '15#.#9.15.25':63465
  • '12#.#1.110.170':4569
  • '94.##1.31.188':5674
  • '1.##.75.187':20799
  • '82.##.107.205':60536
  • '17#.5.3.26':4672
  • '62.##.86.140':14677
  • '83.##.176.160':5500
  • '87.#.72.81':21914
  • '11#.#26.68.216':17256
  • '78.##0.74.49':4672
  • '94.##.37.122':4672
  • '82.##.84.123':4395
  • '20#.#50.117.88':4672
  • '93.##8.241.149':20404
  • '83.##8.216.139':4672
  • '22#.#38.89.72':80
  • '10#.#2.239.41':57396
  • '87.##9.10.90':49101
  • '18#.#9.13.200':4692
  • '82.##4.69.63':16689
  • '81.##1.249.196':16103
  • '62.##.123.64':5730
  • '59.##.104.35':2091
  • '82.##4.232.187':43946
  • '80.##9.104.176':4672
  • '91.##9.219.71':15642
  • '12#.#87.143.200':4672
  • '12#.#88.154.182':6653
  • '11#.#94.124.12':9829
  • '11#.#59.144.48':21758
  • '85.##.68.204':10816
  • '11#.#69.14.109':4672
  • '12#.#04.53.112':4672
  • '93.##9.212.186':25335
  • '18#.#4.4.212':4672
  • '77.##8.63.16':4672
  • '85.##9.235.211':22014
  • '18#.#5.60.56':14856
  • '87.#9.103.5':7085
  • '36.##7.34.156':58319
  • '18#.#13.221.157':1798
  • '90.##.181.130':4672
  • '11#.#05.75.187':16987
  • '59.##7.92.30':4933
  • '96.#1.55.48':20283
  • '86.##7.98.100':15538
  • '18#.#34.133.90':10174
  • '85.##2.219.156':4672
  • '90.#.229.84':5000
  • '18#.#5.183.159':11668
  • '84.##7.138.26':4672
Другое:
Ищет следующие окна:
  • ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
  • ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'BlueSafeHelperRunLoopMessageWindow' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке