Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader12.20216

Добавлен в вирусную базу Dr.Web: 2015-02-07

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\nsv9.tmp\7a0c7559331d92414337ab9237a8a62c13d544ee.lua
  • %TEMP%\nsv9.tmp\7b2584cd1b859d0b92b2ad88463adbe6757e8ae1.lua
  • %TEMP%\nsv9.tmp\f49f0cb90d014cf5c8ac1925a9478d720c972747.lua
  • %TEMP%\nsv9.tmp\c5bfcd4d85ffe4e22099630f8abb9b98b714e7e0.lua
  • %TEMP%\nsv9.tmp\389da82bc55b853a5b301d1ded34c566dbac4d4f.lua
  • %TEMP%\nsv9.tmp\7c5fb38f536c5e201a10ce382c0756a186346bc2.lua
  • %TEMP%\nsv9.tmp\cc9afe3271c429b15e72e21f6d4fb371283a4843.lua
  • %TEMP%\nsv9.tmp\72ed3d41d77b75b2612d44bc1df80903b476928b.lua
  • %TEMP%\nsv9.tmp\0016e501ecf62f9d1e0ea5ff98d62e9163b91e1a.lua
  • %TEMP%\nsv9.tmp\cf7afea710adf5a4494f7eea03db9c908baf9a8f.lua
  • %TEMP%\nsv9.tmp\083e81bd6d4ed3f8c712846787b4588d08f99e95.lua
  • %TEMP%\nsv9.tmp\8171799b04351aef58c38f5109cd1ef7a43d20d0.lua
  • %TEMP%\nsv9.tmp\f44b567e3a3a123bcabbee52004a1b32b680a84e.lua
  • %TEMP%\nsv9.tmp\e7a170af4b32945995cc5d1f1aee630920f88095.lua
  • %TEMP%\nsv9.tmp\845c4cc600dfc06afce750ce6b8870433b7d47ec.lua
  • %TEMP%\nsv9.tmp\026e996a3a5897970b058ffb093a163a1d763649.dll
  • %TEMP%\nsv9.tmp\672305f73718cddf94bb13e3c100dc29b8397598.dll
  • %TEMP%\nsv9.tmp\1370ebd534807c69ad0db6461cbf3f3fd03c434f.dll
  • %TEMP%\nsv9.tmp\0ec81897a17fb0f84013e683b09bb6f0c8d42cd8.dll
  • %TEMP%\nsv9.tmp\1feb3ea612cdf9b90056427956a6421e260272ab.dll
  • %TEMP%\nsv9.tmp\versioninfo.dll
  • %TEMP%\nsv9.tmp\UACInfo.dll
  • %TEMP%\nsv9.tmp\stepAdv.lua
  • %TEMP%\nsv9.tmp\skin\res\common.css
  • %TEMP%\nsv9.tmp\skin\res\knockout.js
  • %TEMP%\nsv9.tmp\un.package.exe
  • %TEMP%\nsv9.tmp\__web.xml
  • %TEMP%\nsv9.tmp\FloatingProgress.dll
  • %HOMEPATH%\My Documents\My Videos\Desktop.ini
  • %HOMEPATH%\Start Menu\Programs\Administrative Tools\desktop.ini
  • %TEMP%\nsv9.tmp\nsisunz.dll
  • %TEMP%\nsv9.tmp\extension.tlb
  • %TEMP%\nsv9.tmp\nsis7z.dll
  • %TEMP%\nsv9.tmp\87a5250e7389d052be3fdc257872ebd873ef2deb.dll
  • %TEMP%\nsv9.tmp\f40368059830399ce8189100003d317f2739d087.dll
  • %TEMP%\nsv9.tmp\skin\res\jquery.js
  • %TEMP%\nsv9.tmp\skin\res\common.js
  • %TEMP%\nsv9.tmp\stepInt.lua
  • %TEMP%\nsv9.tmp\step2.lua
  • %TEMP%\nsv9.tmp\step_d.lua
  • %TEMP%\nsv9.tmp\1d76390fb3b717cf3455968a560ca5420e3de218.lua
  • %TEMP%\nsv9.tmp\7b33b2bde409277581a53da83ac5b1bfdcf29afa.lua
  • %TEMP%\nsv9.tmp\f45008e3c900e7920effac3ed6f377dd0caf0cf1.lua
  • %TEMP%\nsv9.tmp\7d4b85d62fb353e7a43256f40d539ceb6fd06006.lua
  • %TEMP%\nsv9.tmp\c6d51ab09f96b7569326130e860517b7d87e866d.lua
  • %TEMP%\nsv9.tmp\897d21056a341314b60764c31b36c1fad542e78a.lua
  • %TEMP%\nsv9.tmp\c1c6244f2ae1702a3000c622f7096790af0fce54.lua
  • %TEMP%\nsv9.tmp\05d97e6e9834ccf063c552e404b9ecafc5e4d662.lua
  • %TEMP%\nsv9.tmp\c27913efc6edcc938c504fa24651c7f3d95f51cc.lua
  • %TEMP%\nsv9.tmp\a317db596f44efe64d2468fcc06f25e9e5c24881.lua
  • %TEMP%\nsv9.tmp\fb9a971095becfd9b1e850eb6279c1348b614289.lua
  • %TEMP%\nsx6.tmp\LuaBridge.dll
  • %TEMP%\nsa8.tmp
  • %TEMP%\nsh5.tmp
  • %TEMP%\nst2.tmp
  • %TEMP%\nso3.tmp\LuaBridge.dll
  • %TEMP%\nsv9.tmp\LuaXml_lib.dll
  • %TEMP%\nsv9.tmp\step1.lua
  • %TEMP%\nsv9.tmp\lua51.dll
  • %TEMP%\nsv9.tmp\LuaBridge.dll
  • %TEMP%\nsv9.tmp\System.dll
  • %TEMP%\nsv9.tmp\b67dd0daccce8aa22f9ae05b1ba94204e35079c1.lua
  • %TEMP%\nsv9.tmp\3dec5266be16767074bd7e633762711cad92c73c.lua
  • %TEMP%\nsv9.tmp\051b9663e868ce31e198a113ab8583e4975333cc.lua
  • %TEMP%\nsv9.tmp\00dd744df5073c5ea8e44a65021a773b42bddf79.lua
  • %TEMP%\nsv9.tmp\78e7626f746ee5577b52d70f6be23e4200f721f1.lua
  • %TEMP%\nsv9.tmp\fcdcfb4437ad8599b23f499b563e237a464ff441.lua
  • %TEMP%\nsv9.tmp\632078f327839b0df0b12da37f835169172076ee.lua
  • %TEMP%\nsv9.tmp\364a4e2a5b8a1bf8e9d7bd8564dd4847bc2d4dda.lua
  • %TEMP%\nsv9.tmp\c9f011a4972686d5e6b3011c1f3d869999161f98.lua
  • %TEMP%\nsv9.tmp\fe80be6cc93b6dd7bc3fadf2c043443a64eb487f.lua
  • %TEMP%\nsv9.tmp\6ee341160694a1164db3bdcdb8a5bdf67cb8e295.lua
  • %TEMP%\nsv9.tmp\21bf231e6241de6c31600941d84be38815e28488.lua
  • %TEMP%\nsv9.tmp\2ef40efb3ce47d8141682e9cd50f9848be24fcd8.lua
  • %TEMP%\nsv9.tmp\a2a55e68a147ddb026454c38213bc01a3979f52c.lua
  • %TEMP%\nsv9.tmp\1db41df8dccf7e3b03a1b1cd221519090170ae52.lua
  • %TEMP%\nsv9.tmp\9ed037b84943c4caa3a520e48a5540181c46c98c.lua
  • %TEMP%\nsv9.tmp\142f817c3ec0586de0f960c1c0483043b61a0d06.lua
  • %TEMP%\nsv9.tmp\920f8f5815b381ea692e9e7c2f7119f2b1aa620a.lua
  • %TEMP%\nsv9.tmp\bf87348c373b422b894b2aa91466db367ea80aaa.lua
  • %TEMP%\nsv9.tmp\526e1aa5c4ffd23f07dd88b5fb40e6f2e034caef.lua
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\My Documents\My Videos\Desktop.ini
Удаляет следующие файлы:
  • %TEMP%\nsx6.tmp\LuaBridge.dll
Сетевая активность:
Подключается к:
  • 'se#####.downloadadmin.com':80
TCP:
Запросы HTTP GET:
  • se#####.downloadadmin.com/install?bc#######################################################################################################
Запросы HTTP POST:
  • se#####.downloadadmin.com/install?bc#######################################################################################################
UDP:
  • DNS ASK se#####.downloadadmin.com
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'SysListView32' WindowName: ''
  • ClassName: '#32770' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке