Trojan.DownLoader11.57887

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\wbem\wmiadap.exe' /R /T

Изменения в файловой системе:

Удаляет следующие файлы:

<SYSTEM32>\PerfStringBackup.TMP
<SYSTEM32>\wbem\Performance\WmiApRpl.ini

Сетевая активность:

Подключается к:

'mr##jqjj.ru':80
'dx###kerry.ru':80
'ik###jhbefm.net':80
'zt###fztsk.biz':80
'bw###bt.info':80
'jd###xz.info':80
'cy###kbc.net':80
'rr###qvgb.net':80
'wr##qcs.com':80
'jc###eunmdl.com':80
'vu###urz.org':80
'av###ddxra.info':80
'np##ie.biz':80
'ge#####exwithjimmy.org':80
'xg##gsv.com':80
'fj###ygrob.info':80
'hl##nbj.ru':80
'ch###nqovv.info':80
'gr##ga.net':80
'ar###tezema.com':80

TCP:

Запросы HTTP POST:

ik###jhbefm.net/epqRg1?EK###############################
mr##jqjj.ru/1XyEqx?CJ###############################################
bw###bt.info/Dxldn8?dL###################################################################
hl##nbj.ru/b8ehrZ?rC###################################################################
zt###fztsk.biz/vJr1ke?gQ#################################################
dx###kerry.ru/klYkc3?Un########################################################################################
jd###xz.info/qvhum?uS############################
cy###kbc.net/jwYOh44nj?YO#######################################
rr###qvgb.net/fZPHht?kQ############################################
wr##qcs.com/tWPDcr?Ky########################################################################################
jc###eunmdl.com/y6MRpu?Vn#############################################################################################
fj###ygrob.info/OVcpkO?Ey################################################################
ge#####exwithjimmy.org/omnNb8?Pj###########################################
xg##gsv.com/frC8cs8ji?dQ#######################################################################################
ge#####exwithjimmy.org/Ji1oxg?un#####################################################################################
ge#####exwithjimmy.org/8snow1?wl######################################################################
ge#####exwithjimmy.org/IExUet?Jp################################################################################################
np##ie.biz/PBDW1dq?GC###########################
ar###tezema.com/tRT7ce7vk?Ir################################################################################
ch###nqovv.info/DoR1nq0sx?Dl#########################
gr##ga.net/EbXziR?qM#########################################################################
vu###urz.org/f2SH?AD#############################
av###ddxra.info/OT1udw7fo?hs######################################################################

UDP:

DNS ASK mr##jqjj.ru
DNS ASK dx###kerry.ru
DNS ASK ik###jhbefm.net
DNS ASK zt###fztsk.biz
DNS ASK bw###bt.info
DNS ASK jd###xz.info
DNS ASK cy###kbc.net
DNS ASK rr###qvgb.net
DNS ASK wr##qcs.com
DNS ASK jc###eunmdl.com
DNS ASK hl##nbj.ru
DNS ASK np##ie.biz
DNS ASK vu###urz.org
DNS ASK xg##gsv.com
DNS ASK microsoft.com
DNS ASK ge#####exwithjimmy.org
DNS ASK ch###nqovv.info
DNS ASK fj###ygrob.info
DNS ASK ar###tezema.com
DNS ASK av###ddxra.info
DNS ASK gr##ga.net

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android