Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader12.28852

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '65.##.197.101':139
  • '65.##.18.198':139
  • '65.##.207.18':139
  • '65.#9.126.6':139
  • '65.##.205.110':139
  • '65.##.102.103':139
  • '65.##.221.51':139
  • '65.#9.93.56':139
  • '65.##.52.153':139
  • '65.##.192.36':139
  • '65.##.186.240':139
  • '65.##.109.63':139
  • '65.#9.1.235':139
  • '65.##.53.187':445
  • '65.#9.0.206':139
  • '65.##.117.34':139
  • '65.##.206.134':445
  • '65.#9.44.35':445
  • '65.##.239.94':445
  • '65.##.179.184':139
  • '65.##.15.190':139
  • '65.##.235.15':139
  • '65.#9.84.62':139
  • '65.##.131.84':139
  • '65.##.197.204':139
  • '65.##.213.67':139
  • '65.##.205.110':445
  • '65.##.102.103':445
  • '65.##.197.101':445
  • '65.##.235.15':445
  • '65.#9.1.235':445
  • '65.#9.126.6':445
  • '65.##.186.240':445
  • '65.##.109.63':445
  • '65.##.221.51':445
  • '65.##.18.198':445
  • '65.##.207.18':445
  • '65.##.192.36':445
  • '65.##.15.190':445
  • '65.##.248.138':139
  • '65.#9.59.77':139
  • '65.##.176.184':139
  • '65.##.233.151':139
  • '65.##.32.148':139
  • '65.#9.56.61':139
  • '65.##.131.84':445
  • '65.##.197.204':445
  • '65.##.179.184':445
  • '65.#9.0.206':445
  • '65.##.117.34':445
  • '65.#9.84.62':445
  • '65.##.168.62':445
  • '65.##.236.107':139
  • '65.##.196.235':139
  • '65.#9.3.117':139
  • '65.#9.106.1':139
  • '65.##.110.139':139
  • '65.##.47.180':139
  • '65.##.250.108':139
  • '65.#9.22.12':139
  • '65.##.196.198':139
  • '65.#9.9.81':139
  • '65.#9.8.229':139
  • '65.##.122.239':139
  • '65.##.169.14':139
  • '65.##.15.194':445
  • '65.##.134.20':445
  • '65.##.55.254':445
  • '65.##.121.81':445
  • '65.##.217.145':445
  • '65.##.254.219':445
  • '65.##.170.136':445
  • '65.#9.89.0':139
  • '65.##.238.122':139
  • '65.##.78.143':445
  • '65.##.129.114':445
  • '65.##.186.227':445
  • '65.##.15.225':139
  • '65.#9.9.81':445
  • '65.#9.8.229':445
  • '65.##.122.239':445
  • '65.##.236.107':445
  • '65.##.196.235':445
  • '65.#9.3.117':445
  • '65.##.15.225':445
  • '65.##.247.244':445
  • '65.##.61.248':445
  • '65.##.250.108':445
  • '65.#9.22.12':445
  • '65.##.196.198':445
  • '65.##.47.180':445
  • '65.##.206.134':139
  • '65.#9.44.35':139
  • '65.##.239.94':139
  • '65.##.247.244':139
  • '65.##.61.248':139
  • '65.##.168.62':139
  • '65.##.169.14':445
  • '65.#9.106.1':445
  • '65.##.110.139':445
  • '65.##.53.187':139
  • '65.#9.89.0':445
  • '65.##.238.122':445
  • '65.#9.93.56':445
  • '65.##.166.240':139
  • '65.##.124.48':139
  • '65.#9.161.9':139
  • '65.##.137.77':139
  • '65.#9.166.1':139
  • '65.##.70.178':139
  • '65.##.101.214':139
  • '65.##.216.30':139
  • '65.##.173.29':139
  • '65.##.56.161':139
  • '65.##.247.12':139
  • '65.#9.96.69':139
  • '65.##.79.133':139
  • '65.##.111.121':139
  • '65.#9.6.112':139
  • '65.##.116.109':139
  • '65.##.189.242':445
  • '65.#9.88.57':445
  • '65.##.121.17':139
  • '65.##.51.144':139
  • '65.##.111.51':139
  • '65.##.192.111':139
  • '65.##.35.166':139
  • '65.##.205.53':139
  • '65.##.143.81':139
  • '65.##.203.238':139
  • '65.#9.166.1':445
  • '65.##.70.178':445
  • '65.##.166.240':445
  • '65.##.192.111':445
  • '65.##.79.133':445
  • '65.##.137.77':445
  • '65.##.247.12':445
  • '65.#9.96.69':445
  • '65.##.101.214':445
  • '65.##.124.48':445
  • '65.#9.161.9':445
  • '65.##.56.161':445
  • '65.##.111.51':445
  • '65.##.99.182':139
  • '65.##.121.17':445
  • '65.##.111.121':445
  • '65.##.15.250':139
  • '65.##.184.37':139
  • '65.##.176.179':139
  • '65.##.205.53':445
  • '65.##.143.81':445
  • '65.##.51.144':445
  • '65.#9.6.112':445
  • '65.##.116.109':445
  • '65.##.35.166':445
  • '65.##.134.10':445
  • '65.##.108.247':139
  • '65.##.135.34':139
  • '65.##.21.192':139
  • '65.##.244.217':139
  • '65.##.177.12':139
  • '65.#9.21.71':139
  • '65.##.237.172':139
  • '65.##.27.132':139
  • '65.##.142.252':139
  • '65.##.135.152':139
  • '65.##.45.136':139
  • '65.##.66.251':139
  • '65.##.232.114':139
  • '65.##.32.148':445
  • '65.#9.56.61':445
  • '65.##.248.138':445
  • '65.##.52.153':445
  • '65.##.213.67':445
  • '65.##.233.151':445
  • '65.##.105.54':139
  • '65.##.37.193':139
  • '65.#9.40.92':139
  • '65.#9.59.77':445
  • '65.##.176.184':445
  • '65.##.140.13':139
  • '65.##.143.249':139
  • '65.##.135.152':445
  • '65.##.45.136':445
  • '65.##.66.251':445
  • '65.##.108.247':445
  • '65.##.135.34':445
  • '65.##.21.192':445
  • '65.##.143.249':445
  • '65.##.99.157':445
  • '65.#9.11.53':445
  • '65.##.237.172':445
  • '65.##.27.132':445
  • '65.##.142.252':445
  • '65.#9.21.71':445
  • '65.##.189.242':139
  • '65.#9.88.57':139
  • '65.##.140.13':445
  • '65.##.99.157':139
  • '65.#9.11.53':139
  • '65.##.134.10':139
  • '65.##.232.114':445
  • '65.##.244.217':445
  • '65.##.177.12':445
  • '65.##.105.54':445
  • '65.##.37.193':445
  • '65.#9.40.92':445
  • '65.##.80.194':445
  • '65.##.183.77':445
  • '65.##.170.119':445
  • '65.##.112.165':445
  • '65.##.84.190':445
  • '65.##.110.84':445
  • '65.##.77.110':445
  • '65.#9.75.26':445
  • '65.##.241.125':445
  • '65.##.204.225':445
  • '65.##.241.199':445
  • '65.#9.9.34':445
  • '65.#9.99.75':445
  • '65.##.229.110':445
  • '65.##.57.188':445
  • '65.#9.15.36':445
  • '65.##.30.231':445
  • '65.##.30.159':445
  • '65.##.69.244':445
  • '65.##.86.216':445
  • '65.#9.7.85':445
  • '65.#9.102.3':445
  • '65.##.231.101':445
  • '65.##.223.187':445
  • '65.##.102.44':445
  • '65.##.171.221':445
  • '65.#9.12.70':445
  • '65.##.19.175':445
  • '65.##.159.168':445
  • '65.##.245.69':445
  • '65.##.127.98':445
  • '65.#9.32.90':445
  • '65.##.175.156':445
  • '65.##.236.83':445
  • '65.##.39.102':445
  • '65.##.69.244':9988
  • '65.##.66.133':445
  • '65.#9.61.97':445
  • '65.##.176.41':445
  • '65.#9.75.46':445
  • '65.##.185.193':445
  • '65.#9.71.57':445
  • '65.##.160.207':445
  • '65.##.225.243':445
  • '65.##.69.203':445
  • '65.##.191.251':445
  • '65.#9.13.48':445
  • '65.##.96.179':445
  • '65.##.179.14':445
  • '65.##.95.112':445
  • '65.##.178.103':445
  • '65.##.76.178':445
  • '65.##.102.221':445
  • '65.##.77.110':139
  • '65.##.183.77':139
  • '65.##.170.119':139
  • '65.##.229.110':139
  • '65.##.84.190':139
  • '65.##.110.84':139
  • '65.#9.99.75':139
  • '65.#9.75.26':139
  • '65.##.241.125':139
  • '65.##.112.165':139
  • '65.##.241.199':139
  • '65.#9.9.34':139
  • '65.##.231.101':139
  • '65.##.30.231':139
  • '65.#9.15.36':139
  • '65.##.30.159':139
  • '65.##.102.221':139
  • '65.##.223.187':139
  • '65.##.69.244':139
  • '65.##.171.221':139
  • '65.#9.7.85':139
  • '65.#9.102.3':139
  • '65.##.86.216':139
  • '65.##.57.188':139
  • '65.##.102.44':139
  • '65.##.204.225':139
  • '65.##.175.156':139
  • '65.##.19.175':139
  • '65.##.159.168':139
  • '65.#9.75.46':139
  • '65.##.127.98':139
  • '65.#9.32.90':139
  • '65.##.176.41':139
  • '65.##.236.83':139
  • '65.##.39.102':139
  • '65.##.245.69':139
  • '65.##.66.133':139
  • '65.#9.61.97':139
  • '65.##.179.14':139
  • '65.##.191.251':139
  • '65.##.185.193':139
  • '65.#9.71.57':139
  • '65.#9.12.70':139
  • '65.##.225.243':139
  • '65.##.69.203':139
  • '65.##.76.178':139
  • '65.#9.13.48':139
  • '65.##.96.179':139
  • '65.##.160.207':139
  • '65.##.95.112':139
  • '65.##.178.103':139
  • '65.##.57.188':9988
  • '65.##.141.162':139
  • '65.#9.52.16':139
  • '65.#9.3.20':139
  • '65.##.186.171':139
  • '65.#9.26.36':139
  • '65.#9.134.0':139
  • '65.##.212.214':139
  • '65.##.80.194':139
  • '65.##.121.81':139
  • '65.##.167.64':139
  • '65.##.248.166':139
  • '65.##.30.191':139
  • '65.##.178.178':139
  • '65.##.137.252':445
  • '65.##.163.68':445
  • '65.##.126.212':445
  • '65.##.87.174':445
  • '65.##.64.214':445
  • '65.##.109.20':445
  • '65.##.124.226':139
  • '65.##.132.65':139
  • '65.##.31.140':139
  • '65.##.222.80':139
  • '65.#9.9.158':139
  • '65.#9.4.78':139
  • '65.##.217.145':139
  • '65.#9.26.36':445
  • '65.#9.134.0':445
  • '65.##.141.162':445
  • '65.##.31.140':445
  • '65.##.178.178':445
  • '65.##.186.171':445
  • '65.##.248.166':445
  • '65.##.30.191':445
  • '65.##.212.214':445
  • '65.#9.52.16':445
  • '65.##.167.64':445
  • '65.#9.3.20':445
  • '65.##.132.65':445
  • '65.##.55.254':139
  • '65.##.78.143':139
  • '65.##.129.114':139
  • '65.##.254.219':139
  • '65.##.15.194':139
  • '65.##.134.20':139
  • '65.#9.9.158':445
  • '65.#9.4.78':445
  • '65.##.124.226':445
  • '65.##.186.227':139
  • '65.##.170.136':139
  • '65.##.222.80':445
  • '65.##.218.104':445
  • '65.##.217.150':139
  • '65.##.255.21':139
  • '65.##.206.59':139
  • '65.#9.44.18':139
  • '65.##.231.39':139
  • '65.#9.151.3':139
  • '65.#9.66.7':139
  • '65.#9.46.21':139
  • '65.#9.84.46':139
  • '65.##.47.155':139
  • '65.##.143.47':139
  • '65.##.83.142':139
  • '65.##.214.224':139
  • '65.##.112.165':9988
  • '65.##.170.119':9988
  • '65.##.241.199':9988
  • '65.##.231.101':9988
  • '65.##.183.77':9988
  • '65.##.77.110':9988
  • '65.##.204.225':9988
  • '65.#9.12.70':9988
  • '65.##.225.243':9988
  • '65.#9.9.34':9988
  • '65.#9.75.26':9988
  • '65.##.241.125':9988
  • '65.##.162.68':139
  • '65.##.47.155':445
  • '65.##.143.47':445
  • '65.##.83.142':445
  • '65.#9.151.3':445
  • '65.##.255.21':445
  • '65.##.206.59':445
  • '65.##.162.68':445
  • '65.##.121.215':445
  • '65.##.136.54':445
  • '65.#9.66.7':445
  • '65.#9.46.21':445
  • '65.#9.84.46':445
  • '65.##.217.150':445
  • '65.##.87.174':139
  • '65.##.64.214':139
  • '65.##.109.20':139
  • '65.##.121.215':139
  • '65.##.136.54':139
  • '65.##.218.104':139
  • '65.##.214.224':445
  • '65.#9.44.18':445
  • '65.##.231.39':445
  • '65.##.137.252':139
  • '65.##.163.68':139
  • '65.##.126.212':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке