Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Rmnet.44

Добавлен в вирусную базу Dr.Web: 2014-09-16

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HslKkser' = '<LS_APPDATA>\ymtxapub\hslkkser.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,,<LS_APPDATA>\ymtxapub\hslkkser.exe'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DisableNotifications' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'DoNotAllowExceptions' = '00000000'
  • [<HKLM>\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Для затруднения выявления своего присутствия в системе
блокирует:
  • Средство контроля пользовательских учетных записей (UAC)
  • Центр обеспечения безопасности (Security Center)
Создает и запускает на исполнение:
  • '%TEMP%\yxjipudx.exe' admin
  • '%TEMP%\yxjipudx.exe' elevate
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\oemunpwe.sys
  • <LS_APPDATA>\ymtxapub\hslkkser.exe
  • %WINDIR%\Temp\147e409e
  • %WINDIR%\Temp\62389c1d
  • %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hslkkser.exe
  • %TEMP%\yxjipudx.exe
  • <LS_APPDATA>\ivxggrvl.log
  • C:\ProgramData\vagbbgdm.log
Присваивает атрибут 'скрытый' для следующих файлов:
  • %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hslkkser.exe
Удаляет следующие файлы:
  • %TEMP%\oemunpwe.sys
Сетевая активность:
Подключается к:
  • 'localhost':5357
UDP:
  • DNS ASK xd###topx.com
  • DNS ASK gd###inrnck.com
  • DNS ASK kg#####ntvypekpui.com
  • DNS ASK mw###cio.com
  • DNS ASK eq####khtelypr.com
  • DNS ASK ai####uwohodb.com
  • DNS ASK eq###gxi.com
  • DNS ASK jd###bvkleb.com
  • DNS ASK ea#####dokkgarfmuj.com
  • DNS ASK yw####ahywcmub.com
  • DNS ASK sc###oelqc.com
  • DNS ASK uf###werdk.com
  • DNS ASK cq####ajfpumhco.com
  • DNS ASK oq####udrctwy.com
  • DNS ASK cx#####phvqlduqqj.com
  • DNS ASK er###nya.com
  • DNS ASK ys####ufhioygn.com
  • DNS ASK cq####etbxkk.com
  • DNS ASK ek#####rwtnmkrgo.com
  • DNS ASK la###ffr.com
  • DNS ASK cw####vnopquj.com
  • DNS ASK gl###fkwxhe.com
  • DNS ASK qp###xefbxv.com
  • DNS ASK ch#####jcohrghodar.com
  • DNS ASK qv###knv.com
  • DNS ASK bw#####maylcusgj.com
  • DNS ASK wd####rgmluxb.com
  • DNS ASK sq####wlslkv.com
  • DNS ASK ps###fybl.com
  • DNS ASK sx#####caaprwyocm.com
  • DNS ASK ha#####acvhhmngyg.com
  • DNS ASK gn#####dxnwrwqkwpp.com
  • DNS ASK dl#####nvmmgtngihh.com
  • DNS ASK ku###cqp.com
  • DNS ASK cs#####weytrimmb.com
  • DNS ASK nd####elkoxl.com
  • DNS ASK qw###ygxhjr.com
  • DNS ASK nd###gecu.com
  • DNS ASK fp####oxhcajs.com
  • DNS ASK el#####qujjsojmx.com
  • DNS ASK be###ootil.com
  • DNS ASK yj###uva.com
  • DNS ASK lu#####xfwyjlpnpig.com
  • DNS ASK jm#####pmvbliuoqw.com
  • DNS ASK ta####oqnuhxe.com
  • DNS ASK ms#####crhgwpkhvf.com
  • DNS ASK il####fajfic.com
  • DNS ASK ue####whtvakwu.com
  • DNS ASK nx####gsgyen.com
  • DNS ASK wc####cymbuias.com
  • DNS ASK jj###cnoicy.com
  • DNS ASK ev###ixdu.com
  • DNS ASK dc#####ybjwxqqbwmfx.com
  • DNS ASK wi####fmbvjs.com
  • DNS ASK av####ecjgcl.com
  • DNS ASK tt####rmscppu.com
  • DNS ASK pg###ybbh.com
  • DNS ASK vj###tboyk.com
  • DNS ASK lj#####bgcmlqqcq.com
  • DNS ASK vt#####nxnmfekcrnwr.com
  • DNS ASK xm###sfii.com
  • DNS ASK qx####lqgbohed.com
  • DNS ASK np###duxgw.com
  • DNS ASK pg####awntkl.com
  • DNS ASK cy#####tjacflvfc.com
  • DNS ASK ay###algrtc.com
  • DNS ASK sa###yntu.com
  • DNS ASK je#####otxdmsdii.com
  • DNS ASK pj#####olyjcktcrt.com
  • DNS ASK ji#####jbrmwcvux.com
  • DNS ASK ey#####lecqsgdghv.com
  • DNS ASK vk####rosfly.com
  • DNS ASK tn#####xenaqbdtavwq.com
  • DNS ASK rn#####hmhcuewwvm.com
  • DNS ASK sl#####uwfxnfweg.com
  • DNS ASK ku####lhpqfxv.com
  • DNS ASK bj###dybgv.com
  • DNS ASK ic###lgk.com
  • DNS ASK nj#####ejmvkacla.com
  • DNS ASK io###quoujd.com
  • DNS ASK rc#####ppjmvcsiiqc.com
  • DNS ASK vu#####tkqunkgkw.com
  • DNS ASK vi###wqkq.com
  • DNS ASK eq####nvcyjwf.com
  • DNS ASK uw#####ixgltepqsfv.com
  • DNS ASK sd###kbhsk.com
  • DNS ASK th###fxfgq.com
  • DNS ASK ku####glgmou.com
  • DNS ASK ii#####fsmoxsdepvo.com
  • DNS ASK fm####ycqcllrql.com
  • DNS ASK fb####kvhcgp.com
  • DNS ASK aj###vwcsnp.com
  • DNS ASK tu####asasucgkv.com
  • DNS ASK aa####jyvxlosy.com
  • DNS ASK qb#####jlbetfrjfh.com
  • DNS ASK iu####gmqgyf.com
  • DNS ASK ot####ndkmwgak.com
  • DNS ASK wf###jxywb.com
  • DNS ASK gm#####jcwvaidubfha.com
  • DNS ASK yy####ghkfwqpyq.com
  • DNS ASK sv####vugdxo.com
  • DNS ASK si####sxureorb.com
  • DNS ASK hx###cpwyxh.com
  • DNS ASK ib#####odpyxmfhyk.com
  • DNS ASK of###xwx.com
  • DNS ASK ya##o.com
  • DNS ASK pe####kmewcix.com
  • DNS ASK mr###wva.com
  • DNS ASK vd####rwmhpvtw.com
  • DNS ASK we####bsrjjf.com
  • DNS ASK lq#####thqejaosnm.com
  • DNS ASK xp###lpguj.com
  • DNS ASK qu###xiga.com
  • DNS ASK po####jnvfauh.com
  • DNS ASK su#####rwhjfxdqbt.com
  • DNS ASK sd####lyavjif.com
  • DNS ASK ma###rada.com
  • DNS ASK google.com
  • DNS ASK dn#.##ftncsi.com
  • DNS ASK fo#####ykmdxodav.com
  • DNS ASK vo#####uxkkmhbmuac.com
  • DNS ASK la###jvqc.com
  • DNS ASK er###qeq.com
  • DNS ASK ov###fobf.com
  • DNS ASK oq####sfugms.com
  • DNS ASK vu####bqnuot.com
  • DNS ASK wv#####liuqbakkxry.com
  • DNS ASK bj###vngsn.com
  • DNS ASK de#####paoywbeccng.com
  • DNS ASK bing.com
  • DNS ASK ii###gbo.com
  • DNS ASK gx###jxn.com
  • DNS ASK fy#####lnlaedmnew.com
  • DNS ASK oq####mhigjfw.com
  • DNS ASK br####kmgndn.com
  • DNS ASK ge###kyac.com
  • DNS ASK rd####tsxxsvkj.com
  • DNS ASK ec###nbib.com
  • DNS ASK ip#####knysfvomq.com
  • DNS ASK yc####htqeenpso.com
  • DNS ASK kb###agf.com
  • DNS ASK cy#####pqdllvrxqu.com
  • DNS ASK wg###cdb.com
  • DNS ASK rd###vyaon.com
  • DNS ASK kg####ycaynei.com
  • DNS ASK mr####oxjgrnqm.com
  • DNS ASK nv#####shkovbheq.com
  • DNS ASK ep#####qkbedarpd.com
  • DNS ASK er###tbw.com
  • DNS ASK ej###jdfvkh.com
  • DNS ASK rd###uyxkh.com
  • DNS ASK ah####mbxjqjon.com
  • DNS ASK dv###yqhomu.com
  • DNS ASK dq####ddwvllihp.com
  • DNS ASK dp####aikowymh.com
  • DNS ASK bg###vwufi.com
  • DNS ASK wv####xvdjag.com
  • DNS ASK kp###ugumx.com
  • DNS ASK go####gvolnkcpo.com
  • DNS ASK rb###ssmhcx.com
  • DNS ASK vk####pjiqwejsv.com
  • DNS ASK ri###mncox.com
  • DNS ASK pq#####thkuhlyoycp.com
  • DNS ASK xa####olgpym.com
  • DNS ASK il#####vfabsxnodio.com
  • DNS ASK bg#####pdfqnqppg.com
  • DNS ASK oo####wmyxunlr.com
  • DNS ASK gc###bgura.com
  • DNS ASK xl####tggmabhpp.com
  • DNS ASK ox###xtyyr.com
  • DNS ASK py####pajlxoeoc.com
  • DNS ASK mq####itbbak.com
  • DNS ASK kx#####oqnlfwfvisbb.com
  • DNS ASK ke####bypwgfqyg.com
  • DNS ASK iw###pbwppg.com
  • DNS ASK da###lbs.com
  • 'localhost':56582
  • 'localhost':64819
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'Indicator' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке