Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Trojan.DownLoader12.28950

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WER49c0.dir00\svchost.exe.mdmp 16325836412032120
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %TEMP%\WER49c0.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
Сетевая активность:
Подключается к:
  • '88.##0.151.27':445
  • '88.##0.160.94':445
  • '88.##0.143.125':445
  • '88.##0.28.68':445
  • '88.#50.4.24':445
  • '88.##0.67.238':445
  • '88.##0.137.85':445
  • '88.##0.71.68':445
  • '88.##0.78.243':445
  • '88.##0.23.227':445
  • '88.##0.43.67':445
  • '88.##0.228.233':445
  • '88.##0.153.235':445
  • '88.##0.73.137':445
  • '88.##0.137.24':445
  • '88.##0.65.192':445
  • '88.##0.29.124':445
  • '88.##0.66.28':445
  • '88.##0.152.65':445
  • '88.##0.211.227':445
  • '88.##0.183.204':445
  • '88.##0.135.170':445
  • '88.##0.70.195':445
  • '88.##0.13.152':445
  • '88.##0.183.181':445
  • '88.##0.187.183':445
  • '88.##0.152.208':445
  • '88.##0.181.193':445
  • '88.##0.185.151':445
  • '88.##0.79.51':445
  • '88.##0.195.36':445
  • '88.##0.77.159':445
  • '88.##0.132.5':445
  • '88.##0.202.194':445
  • '88.##0.162.175':445
  • '88.##0.97.59':445
  • '88.##0.17.81':445
  • '88.##0.175.21':445
  • '88.##0.175.21':139
  • '88.##0.162.175':139
  • '88.##0.202.194':139
  • '88.##0.17.81':139
  • '88.##0.97.59':139
  • '88.##0.70.195':139
  • '88.##0.211.227':139
  • '88.##0.185.151':139
  • '88.##0.135.170':139
  • '88.##0.195.36':139
  • '88.##0.71.68':139
  • '88.##0.78.243':139
  • '88.##0.160.94':139
  • '88.#50.4.24':139
  • '88.##0.67.238':139
  • '88.##0.132.5':139
  • '88.##0.79.51':139
  • '88.##0.137.85':139
  • '88.##0.77.159':139
  • '88.##0.221.226':139
  • '88.##0.182.19':139
  • '88.##0.158.34':139
  • '88.##0.112.102':139
  • '88.##0.22.216':139
  • '88.##0.175.67':445
  • '88.#50.2.90':445
  • '88.##0.96.125':139
  • '88.##0.92.87':139
  • '88.##0.34.28':139
  • '88.##0.152.208':139
  • '88.##0.181.193':139
  • '88.##0.183.204':139
  • '88.##0.13.152':139
  • '88.##0.183.181':139
  • '88.##0.6.143':139
  • '88.#50.28.7':139
  • '88.##0.187.183':139
  • '88.##0.142.187':139
  • '88.##0.174.155':139
  • '88.##0.125.98':139
  • '88.##0.103.170':139
  • '88.##0.44.28':139
  • '88.##0.77.223':139
  • '88.##0.23.72':139
  • '88.##0.197.215':139
  • '88.##0.31.101':139
  • '88.##0.177.163':139
  • '88.##0.67.17':139
  • '88.##0.211.80':139
  • '88.##0.224.175':139
  • '88.##0.183.200':139
  • '88.##0.235.236':139
  • '88.##0.63.233':139
  • '88.##0.145.181':139
  • '88.##0.148.244':139
  • '88.##0.69.203':139
  • '88.##0.230.69':139
  • '88.##0.35.96':445
  • '88.##0.103.70':445
  • '88.##0.25.167':445
  • '88.##0.95.180':445
  • '88.##0.49.117':445
  • '88.##0.68.84':445
  • '88.##0.137.238':445
  • '88.##0.241.161':445
  • '88.##0.84.41':445
  • '88.##0.26.232':445
  • '88.##0.119.49':139
  • '88.##0.222.100':139
  • '88.##0.41.200':139
  • '88.##0.143.100':139
  • '88.##0.58.77':139
  • '88.##0.155.224':445
  • '88.##0.150.10':445
  • '88.##0.88.245':445
  • '88.##0.223.192':445
  • '88.##0.223.192':139
  • '88.##0.155.224':139
  • '88.##0.92.87':445
  • '88.##0.88.245':139
  • '88.##0.150.10':139
  • '88.##0.95.180':139
  • '88.##0.35.96':139
  • '88.##0.26.232':139
  • '88.##0.25.167':139
  • '88.##0.96.125':445
  • '88.#50.28.7':445
  • '88.##0.34.28':445
  • '88.##0.142.187':445
  • '88.##0.6.143':445
  • '88.##0.158.34':445
  • '88.##0.182.19':445
  • '88.##0.22.216':445
  • '88.##0.112.102':445
  • '88.##0.221.226':445
  • '88.##0.209.142':139
  • '88.##0.241.209':139
  • '88.##0.6.240':139
  • '88.##0.143.42':139
  • '88.##0.165.241':139
  • '88.##0.157.123':139
  • '88.##0.81.41':139
  • '88.##0.150.114':139
  • '88.#50.25.5':139
  • '88.##0.93.183':139
  • '88.##0.241.161':139
  • '88.##0.84.41':139
  • '88.##0.103.70':139
  • '88.##0.49.117':139
  • '88.##0.68.84':139
  • '88.##0.30.33':139
  • '88.##0.183.149':139
  • '88.##0.137.238':139
  • '88.##0.28.66':139
  • '88.##0.151.27':139
  • '88.##0.205.166':139
  • '88.##0.21.222':445
  • '88.##0.44.72':139
  • '88.##0.226.44':139
  • '88.##0.193.21':445
  • '88.##0.238.238':445
  • '88.##0.112.214':445
  • '88.##0.59.86':445
  • '88.##0.235.183':445
  • '88.##0.18.250':139
  • '88.##0.18.188':139
  • '88.##0.30.200':139
  • '88.##0.150.90':139
  • '88.##0.187.150':139
  • '88.##0.234.34':139
  • '88.##0.161.151':139
  • '88.##0.140.14':139
  • '88.##0.77.47':139
  • '88.##0.17.229':139
  • '88.##0.201.72':445
  • '88.##0.117.164':445
  • '88.##0.4.251':445
  • '88.##0.240.127':445
  • '88.##0.5.179':445
  • '88.##0.173.72':445
  • '88.##0.118.172':445
  • '88.##0.216.12':445
  • '88.##0.104.183':445
  • '88.##0.104.162':445
  • '88.##0.201.35':445
  • '88.##0.147.201':445
  • '88.##0.212.68':445
  • '88.##0.35.167':445
  • '88.##0.4.151':445
  • '88.##0.139.73':445
  • '88.##0.162.139':445
  • '88.##0.172.108':445
  • '88.##0.73.172':445
  • '88.##0.73.172':139
  • '88.##0.139.73':139
  • '88.##0.4.151':139
  • '88.##0.172.108':139
  • '88.##0.162.139':139
  • '88.##0.240.127':139
  • '88.##0.201.72':139
  • '88.##0.104.162':139
  • '88.##0.4.251':139
  • '88.##0.147.201':139
  • '88.##0.59.86':139
  • '88.##0.235.183':139
  • '88.##0.21.222':139
  • '88.##0.193.21':139
  • '88.##0.238.238':139
  • '88.##0.35.167':139
  • '88.##0.201.35':139
  • '88.##0.112.214':139
  • '88.##0.212.68':139
  • '88.##0.22.215':139
  • '88.##0.31.177':139
  • '88.##0.103.76':139
  • '88.##0.204.234':139
  • '88.##0.46.124':139
  • '88.##0.71.163':139
  • '88.##0.90.122':139
  • '88.##0.61.226':139
  • '88.##0.32.19':139
  • '88.##0.31.63':139
  • '88.##0.216.12':139
  • '88.##0.104.183':139
  • '88.##0.117.164':139
  • '88.##0.5.179':139
  • '88.##0.173.72':139
  • '88.##0.132.252':139
  • '88.##0.15.214':139
  • '88.##0.118.172':139
  • '88.##0.167.145':139
  • '88.##0.136.143':139
  • '88.##0.177.239':139
  • '88.##0.79.102':139
  • '88.##0.134.225':139
  • '88.##0.207.184':139
  • '88.##0.79.102':445
  • '88.##0.134.225':445
  • '88.##0.185.239':139
  • '88.##0.68.107':139
  • '88.##0.22.215':9988
  • '88.##0.240.127':9988
  • '88.##0.201.72':9988
  • '88.##0.104.162':9988
  • '88.##0.4.251':9988
  • '88.##0.117.164':9988
  • '88.##0.31.63':9988
  • '88.##0.204.234':9988
  • '88.##0.216.12':9988
  • '88.##0.15.214':9988
  • '88.##0.66.28':139
  • '88.##0.152.65':139
  • '88.##0.228.233':139
  • '88.##0.137.24':139
  • '88.##0.65.192':139
  • '88.##0.143.125':139
  • '88.##0.28.68':139
  • '88.##0.29.124':139
  • '88.##0.23.227':139
  • '88.##0.43.67':139
  • '88.##0.207.184':445
  • '88.##0.185.239':445
  • '88.##0.136.143':445
  • '88.##0.177.239':445
  • '88.##0.68.107':445
  • '88.##0.153.235':139
  • '88.##0.73.137':139
  • '88.##0.175.67':139
  • '88.#50.2.90':139
  • '88.##0.90.122':445
  • '88.##0.150.90':445
  • '88.##0.32.19':445
  • '88.##0.71.163':445
  • '88.##0.187.150':445
  • '88.##0.234.34':445
  • '88.##0.77.47':445
  • '88.##0.18.188':445
  • '88.##0.30.200':445
  • '88.##0.61.226':445
  • '88.##0.15.214':445
  • '88.##0.31.63':445
  • '88.##0.167.145':445
  • '88.##0.132.252':445
  • '88.##0.103.76':445
  • '88.##0.31.177':445
  • '88.##0.46.124':445
  • '88.##0.204.234':445
  • '88.##0.22.215':445
  • '88.##0.112.214':9988
  • '88.##0.212.68':9988
  • '88.##0.59.86':9988
  • '88.##0.238.238':9988
  • '88.##0.35.167':9988
  • '88.##0.4.151':9988
  • '88.##0.172.108':9988
  • '88.##0.201.35':9988
  • '88.##0.147.201':9988
  • '88.##0.193.21':9988
  • '88.##0.140.14':445
  • '88.##0.18.250':445
  • '88.##0.17.229':445
  • '88.##0.161.151':445
  • '88.##0.44.72':445
  • '88.##0.235.183':9988
  • '88.##0.21.222':9988
  • '88.##0.226.44':445
  • '88.##0.205.166':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А