Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Starman.4940

Добавлен в вирусную базу Dr.Web: 2014-11-24

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Завершает или пытается завершить
следующие системные процессы:
  • <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '87.##5.39.115':445
  • '87.##5.62.195':445
  • '87.##5.114.235':445
  • '87.##5.123.21':445
  • '87.##5.204.122':445
  • '87.##5.9.204':445
  • '87.##5.164.115':445
  • '87.##5.11.156':445
  • '87.##5.82.99':445
  • '87.##5.253.149':445
  • '87.##5.158.31':445
  • '87.##5.108.174':445
  • '87.##5.85.39':445
  • '87.##5.91.105':139
  • '87.##5.114.235':139
  • '87.##5.164.115':139
  • '87.##5.158.31':139
  • '87.##5.9.204':139
  • '87.##5.39.115':139
  • '87.##5.62.195':139
  • '87.##5.108.174':139
  • '87.##5.253.149':139
  • '87.##5.219.98':139
  • '87.##5.105.219':139
  • '87.##5.85.39':139
  • '87.##5.11.156':139
  • '87.##5.82.99':139
  • '87.##5.52.180':139
  • '87.##5.227.51':139
  • '87.#35.50.4':139
  • '87.##5.155.5':139
  • '87.##5.208.215':139
  • '87.##5.217.239':139
  • '87.##5.129.110':139
  • '87.##5.61.187':139
  • '87.##5.138.136':139
  • '87.##5.206.224':139
  • '87.##5.251.106':139
  • '87.##5.4.148':139
  • '87.#35.9.80':139
  • '87.##5.0.103':139
  • '87.##5.57.91':139
  • '87.##5.21.160':139
  • '87.##5.153.98':139
  • '87.##5.219.98':445
  • '87.##5.105.219':445
  • '87.##5.91.105':445
  • '87.##5.249.237':139
  • '87.##5.19.45':139
  • '87.##5.248.18':139
  • '87.##5.170.28':139
  • '87.##5.13.171':139
  • '87.##5.32.129':139
  • '87.##5.73.248':139
  • '87.##5.204.122':139
  • '87.##5.20.241':139
  • '87.##5.20.160':445
  • '87.##5.153.103':445
  • '87.##5.26.27':139
  • '87.##5.78.120':139
  • '87.##5.241.197':139
  • '87.##5.103.2':445
  • '87.##5.93.206':445
  • '87.##5.35.163':445
  • '87.##5.141.17':445
  • '87.##5.118.99':445
  • '87.##5.120.75':445
  • '87.##5.96.235':445
  • '87.##5.175.109':139
  • '87.##5.246.84':139
  • '87.##5.0.135':139
  • '87.##5.57.161':139
  • '87.##5.44.164':139
  • '87.##5.236.7':139
  • '87.##5.34.254':139
  • '87.##5.205.60':139
  • '87.##5.64.139':139
  • '87.##5.235.202':139
  • '87.##5.12.165':139
  • '87.##5.227.248':139
  • '87.##5.77.49':139
  • '87.##5.114.204':139
  • '87.##5.114.204':445
  • '87.##5.64.139':445
  • '87.##5.235.202':445
  • '87.##5.205.60':445
  • '87.##5.227.248':445
  • '87.##5.77.49':445
  • '87.##5.12.165':445
  • '87.##5.241.197':445
  • '87.##5.20.241':445
  • '87.##5.123.21':139
  • '87.##5.175.109':445
  • '87.##5.26.27':445
  • '87.##5.78.120':445
  • '87.##5.57.161':445
  • '87.##5.185.97':445
  • '87.##5.23.89':445
  • '87.##5.150.245':445
  • '87.##5.89.141':445
  • '87.##5.34.62':445
  • '87.##5.129.248':445
  • '87.##5.226.85':445
  • '87.##5.34.254':445
  • '87.##5.246.84':445
  • '87.##5.0.135':445
  • '87.##5.50.142':445
  • '87.##5.44.164':445
  • '87.##5.236.7':445
  • '87.##5.60.146':139
  • '87.##5.9.160':445
  • '87.##5.66.50':445
  • '87.##5.28.91':445
  • '87.##5.155.13':445
  • '87.##5.173.173':445
  • '87.##5.236.157':445
  • '87.##5.79.248':445
  • '87.##5.30.142':139
  • '87.##5.32.133':139
  • '87.##5.8.160':139
  • '87.##5.230.31':445
  • '87.##5.140.229':139
  • '87.##5.172.25':139
  • '87.##5.14.161':445
  • '87.##5.28.91':139
  • '87.##5.79.248':139
  • '87.##5.230.31':139
  • '87.##5.236.157':139
  • '87.##5.9.160':139
  • '87.##5.66.50':139
  • '87.##5.93.164':445
  • '87.##5.155.92':445
  • '87.##5.4.184':445
  • '87.##5.19.85':445
  • '87.##5.32.120':445
  • '87.##5.126.91':445
  • '87.#35.2.21':445
  • '87.##5.107.101':139
  • '87.##5.119.5':139
  • '87.##5.52.145':139
  • '87.##5.135.165':139
  • '87.##5.17.119':139
  • '87.##5.1.198':139
  • '87.##5.69.189':139
  • '87.##5.240.138':139
  • '87.##5.241.23':139
  • '87.##5.213.216':139
  • '87.##5.35.40':139
  • '87.##5.121.29':139
  • '87.##5.200.143':139
  • '87.##5.11.165':139
  • '87.##5.60.129':139
  • '87.##5.45.245':139
  • '87.#35.34.8':139
  • '87.##5.58.184':139
  • '87.##5.119.129':139
  • '87.##5.235.201':139
  • '87.##5.24.34':139
  • '87.##5.169.203':139
  • '87.##5.33.37':139
  • '87.##5.243.42':139
  • '87.##5.215.246':139
  • '87.##5.97.87':139
  • '87.##5.76.46':139
  • '87.##5.173.173':139
  • '87.##5.19.45':445
  • '87.##5.248.18':445
  • '87.##5.170.28':445
  • '87.##5.13.171':445
  • '87.##5.32.129':445
  • '87.##5.73.248':445
  • '87.##5.0.103':445
  • '87.##5.52.180':445
  • '87.##5.227.51':445
  • '87.#35.50.4':445
  • '87.##5.155.5':445
  • '87.##5.208.215':445
  • '87.##5.217.239':445
  • '87.##5.249.237':445
  • '87.##5.38.230':139
  • '87.##5.22.74':139
  • '87.##5.203.158':139
  • '87.##5.159.113':139
  • '87.##5.28.57':139
  • '87.##5.195.191':139
  • '87.##5.18.203':139
  • '87.##5.57.91':445
  • '87.##5.21.160':445
  • '87.##5.153.98':445
  • '87.##5.190.18':139
  • '87.##5.252.46':139
  • '87.##5.235.204':139
  • '87.##5.235.204':445
  • '87.##5.93.164':139
  • '87.##5.32.120':139
  • '87.##5.18.203':445
  • '87.##5.190.18':445
  • '87.##5.252.46':445
  • '87.##5.126.91':139
  • '87.##5.19.85':139
  • '87.##5.14.161':139
  • '87.##5.155.13':139
  • '87.#35.2.21':139
  • '87.##5.155.92':139
  • '87.##5.4.184':139
  • '87.##5.203.158':445
  • '87.#35.9.80':445
  • '87.##5.61.187':445
  • '87.##5.138.136':445
  • '87.##5.129.110':445
  • '87.##5.251.106':445
  • '87.##5.4.148':445
  • '87.##5.206.224':445
  • '87.##5.195.191':445
  • '87.##5.38.230':445
  • '87.##5.22.74':445
  • '87.##5.60.146':445
  • '87.##5.159.113':445
  • '87.##5.28.57':445
  • '87.##5.50.142':139
  • '87.##5.112.232':445
  • '87.##5.188.92':445
  • '87.##5.125.91':445
  • '87.##5.130.122':445
  • '87.##5.65.131':445
  • '87.##5.22.65':445
  • '87.##5.86.226':445
  • '87.##5.158.63':445
  • '87.##5.144.157':445
  • '87.#35.97.2':445
  • '87.##5.243.86':445
  • '87.##5.249.111':445
  • '87.##5.238.204':445
  • '87.##5.23.154':445
  • '87.##5.187.213':445
  • '87.##5.122.187':445
  • '87.##5.61.166':445
  • '87.##5.112.149':445
  • '87.##5.16.185':445
  • '87.##5.213.193':445
  • '87.##5.208.154':445
  • '87.##5.77.193':445
  • '87.##5.36.77':445
  • '87.##5.160.177':445
  • '87.##5.226.9':445
  • '87.##5.164.136':445
  • '87.##5.86.96':445
  • '87.##5.108.147':445
  • '87.##5.7.242':445
  • '87.##5.184.213':445
  • '87.##5.94.145':445
  • '87.##5.90.243':445
  • '87.##5.75.106':445
  • '87.##5.16.185':9988
  • '87.##5.36.77':9988
  • '87.##5.130.122':9988
  • '87.##5.125.91':9988
  • '87.##5.61.166':9988
  • '87.##5.226.9':9988
  • '87.##5.164.136':9988
  • '87.##5.202.13':445
  • '87.##5.192.60':445
  • '87.##5.221.71':445
  • '87.##5.94.60':445
  • '87.##5.4.231':445
  • '87.##5.37.136':445
  • '87.##5.253.25':445
  • '87.##5.133.21':445
  • '87.##5.151.123':445
  • '87.##5.85.151':445
  • '87.##5.255.84':445
  • '87.##5.87.115':445
  • '87.##5.123.199':445
  • '87.##5.199.152':445
  • '87.##5.8.112':445
  • '87.##5.23.154':139
  • '87.##5.130.122':139
  • '87.##5.65.131':139
  • '87.##5.77.193':139
  • '87.##5.36.77':139
  • '87.##5.160.177':139
  • '87.##5.22.65':139
  • '87.##5.86.226':139
  • '87.##5.243.86':139
  • '87.##5.238.204':139
  • '87.##5.112.232':139
  • '87.##5.188.92':139
  • '87.##5.125.91':139
  • '87.##5.86.96':139
  • '87.##5.19.87':139
  • '87.##5.8.112':139
  • '87.##5.16.185':139
  • '87.##5.93.48':139
  • '87.##5.3.145':139
  • '87.##5.112.149':139
  • '87.##5.213.193':139
  • '87.##5.208.154':139
  • '87.##5.226.9':139
  • '87.##5.164.136':139
  • '87.##5.187.213':139
  • '87.##5.122.187':139
  • '87.##5.61.166':139
  • '87.##5.202.13':139
  • '87.##5.94.145':139
  • '87.##5.90.243':139
  • '87.##5.151.123':139
  • '87.##5.85.151':139
  • '87.##5.255.84':139
  • '87.##5.75.106':139
  • '87.##5.3.145':445
  • '87.##5.93.48':445
  • '87.##5.19.87':445
  • '87.##5.108.147':139
  • '87.##5.184.213':139
  • '87.##5.7.242':139
  • '87.##5.123.199':139
  • '87.#35.97.2':139
  • '87.##5.4.231':139
  • '87.##5.37.136':139
  • '87.##5.249.111':139
  • '87.##5.158.63':139
  • '87.##5.144.157':139
  • '87.##5.253.25':139
  • '87.##5.133.21':139
  • '87.##5.87.115':139
  • '87.##5.199.152':139
  • '87.##5.192.60':139
  • '87.##5.221.71':139
  • '87.##5.94.60':139
  • '87.#35.97.2':9988
  • '87.##5.54.70':139
  • '87.##5.76.194':139
  • '87.##5.36.219':139
  • '87.##5.138.191':139
  • '87.##5.254.171':139
  • '87.##5.69.215':139
  • '87.##5.22.207':139
  • '87.##5.63.162':445
  • '87.##5.78.213':445
  • '87.##5.61.170':445
  • '87.##5.118.217':139
  • '87.##5.34.106':445
  • '87.##5.235.100':445
  • '87.##5.4.134':139
  • '87.##5.30.137':445
  • '87.##5.48.110':445
  • '87.##5.24.67':445
  • '87.##5.155.214':445
  • '87.##5.77.63':445
  • '87.##5.196.41':445
  • '87.##5.34.106':139
  • '87.##5.61.170':139
  • '87.##5.183.29':139
  • '87.##5.191.221':139
  • '87.##5.235.100':139
  • '87.##5.63.162':139
  • '87.##5.78.213':139
  • '87.##5.93.206':139
  • '87.##5.35.163':139
  • '87.##5.141.17':139
  • '87.##5.118.99':139
  • '87.##5.120.75':139
  • '87.##5.96.235':139
  • '87.##5.89.141':139
  • '87.##5.23.89':139
  • '87.##5.150.245':139
  • '87.##5.226.85':139
  • '87.##5.34.62':139
  • '87.##5.129.248':139
  • '87.##5.185.97':139
  • '87.##5.103.2':139
  • '87.##5.138.191':445
  • '87.##5.254.171':445
  • '87.##5.69.215':445
  • '87.##5.183.29':445
  • '87.##5.191.221':445
  • '87.##5.4.134':445
  • '87.##5.54.70':445
  • '87.##5.118.217':445
  • '87.##5.20.160':139
  • '87.##5.153.103':139
  • '87.##5.76.194':445
  • '87.##5.36.219':445
  • '87.##5.22.207':445
  • '87.##5.51.217':445
  • '87.##5.24.50':139
  • '87.##5.76.140':139
  • '87.##5.22.43':139
  • '87.##5.160.100':139
  • '87.##5.45.209':139
  • '87.##5.49.243':139
  • '87.##5.89.21':139
  • '87.##5.40.198':139
  • '87.##5.51.217':139
  • '87.##5.155.214':139
  • '87.##5.208.171':139
  • '87.##5.64.112':139
  • '87.##5.200.61':139
  • '87.#35.4.65':139
  • '87.##5.211.43':139
  • '87.##5.226.192':139
  • '87.##5.245.85':139
  • '87.##5.221.71':9988
  • '87.##5.133.21':9988
  • '87.##5.184.213':9988
  • '87.##5.33.245':139
  • '87.##5.64.149':139
  • '87.##5.76.206':139
  • '87.##5.181.76':139
  • '87.##5.30.50':139
  • '87.##5.51.163':139
  • '87.##5.242.51':139
  • '87.##5.45.209':445
  • '87.##5.49.243':445
  • '87.##5.24.50':445
  • '87.##5.181.76':445
  • '87.#35.4.65':445
  • '87.##5.160.100':445
  • '87.##5.76.140':445
  • '87.##5.64.112':445
  • '87.##5.200.61':445
  • '87.##5.40.198':445
  • '87.##5.22.43':445
  • '87.##5.89.21':445
  • '87.##5.208.171':445
  • '87.##5.76.206':445
  • '87.##5.48.110':139
  • '87.##5.24.67':139
  • '87.##5.211.43':445
  • '87.##5.77.63':139
  • '87.##5.196.41':139
  • '87.##5.30.137':139
  • '87.##5.226.192':445
  • '87.##5.51.163':445
  • '87.##5.242.51':445
  • '87.##5.64.149':445
  • '87.##5.245.85':445
  • '87.##5.33.245':445
  • '87.##5.30.50':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке