Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader12.29081

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '21#.#3.58.194':445
  • '21#.#3.227.146':445
  • '21#.#3.164.234':445
  • '21#.#3.216.239':445
  • '21#.#3.46.217':445
  • '21#.#3.120.54':445
  • '21#.#3.103.204':445
  • '21#.#3.234.58':445
  • '21#.#3.210.45':445
  • '21#.#3.135.104':445
  • '21#.#3.53.20':445
  • '21#.#3.42.246':445
  • '21#.#3.60.207':445
  • '21#.#3.233.193':139
  • '21#.#3.97.69':139
  • '21#.#3.53.172':139
  • '21#.#3.106.214':139
  • '21#.#3.135.104':139
  • '21#.#3.64.235':139
  • '21#.#3.82.18':139
  • '21#.#3.115.53':139
  • '21#.63.5.32':139
  • '21#.#3.245.83':139
  • '21#.#3.203.138':139
  • '21#.#3.28.115':139
  • '21#.#3.35.28':139
  • '21#.#3.77.124':139
  • '21#.#3.64.235':445
  • '21#.#3.239.150':139
  • '21#.#3.89.183':139
  • '21#.#3.76.34':139
  • '21#.#3.72.72':139
  • '21#.#3.234.69':139
  • '21#.#3.115.96':139
  • '21#.#3.109.245':139
  • '21#.#3.127.94':139
  • '21#.#3.121.190':139
  • '21#.#3.103.226':139
  • '21#.#3.49.94':139
  • '21#.#3.159.64':139
  • '21#.#3.155.165':139
  • '21#.#3.10.105':139
  • '21#.#3.106.214':445
  • '21#.#3.115.53':445
  • '21#.#3.28.115':445
  • '21#.#3.82.18':445
  • '21#.#3.97.69':445
  • '21#.#3.53.172':445
  • '21#.#3.35.28':445
  • '21#.#3.203.138':445
  • '21#.#3.233.193':445
  • '21#.#3.67.86':139
  • '21#.#3.77.124':445
  • '21#.63.5.32':445
  • '21#.#3.245.83':445
  • '21#.#3.210.45':139
  • '21#.#3.25.25':139
  • '21#.#3.9.226':139
  • '21#.63.7.51':445
  • '21#.#3.34.219':139
  • '21#.#3.7.118':139
  • '21#.63.25.8':139
  • '21#.63.6.33':445
  • '21#.#3.221.46':445
  • '21#.#3.57.124':445
  • '21#.#3.220.7':445
  • '21#.#3.43.222':445
  • '21#.#3.129.214':445
  • '21#.#3.47.130':445
  • '21#.#3.157.130':139
  • '21#.#3.71.192':139
  • '21#.#3.31.71':139
  • '21#.#3.130.46':139
  • '21#.#3.57.124':139
  • '21#.#3.220.7':139
  • '21#.#3.192.7':139
  • '21#.#3.182.137':139
  • '21#.#3.13.37':139
  • '21#.#3.12.13':139
  • '21#.63.0.61':139
  • '21#.#3.214.12':139
  • '21#.#3.123.163':139
  • '21#.#3.175.130':139
  • '21#.#3.192.7':445
  • '21#.#3.46.217':139
  • '21#.#3.120.54':139
  • '21#.#3.58.194':139
  • '21#.#3.25.25':445
  • '21#.#3.9.226':445
  • '21#.#3.216.239':139
  • '21#.#3.227.146':139
  • '21#.#3.42.246':139
  • '21#.#3.60.207':139
  • '21#.#3.234.58':139
  • '21#.#3.164.234':139
  • '21#.#3.103.204':139
  • '21#.#3.53.20':139
  • '21#.63.25.8':445
  • '21#.#3.182.137':445
  • '21#.#3.214.12':445
  • '21#.#3.123.163':445
  • '21#.#3.71.192':445
  • '21#.#3.31.71':445
  • '21#.#3.130.46':445
  • '21#.#3.175.130':445
  • '21#.#3.157.130':445
  • '21#.#3.34.219':445
  • '21#.#3.7.118':445
  • '21#.#3.13.37':445
  • '21#.#3.12.13':445
  • '21#.63.0.61':445
  • '21#.#3.79.195':139
  • '21#.#3.25.82':445
  • '21#.#3.26.186':445
  • '21#.#3.140.51':445
  • '21#.#3.222.251':445
  • '21#.#3.224.243':445
  • '21#.#3.80.210':445
  • '21#.#3.58.12':445
  • '21#.#3.235.87':445
  • '21#.#3.90.193':445
  • '21#.#3.42.45':445
  • '21#.#3.72.219':445
  • '21#.#3.165.102':445
  • '21#.#3.122.234':445
  • '21#.#3.217.5':445
  • '21#.#3.63.201':139
  • '21#.#3.176.46':445
  • '21#.#3.45.55':445
  • '21#.#3.42.45':139
  • '21#.#3.229.189':139
  • '21#.#3.178.219':139
  • '21#.#3.143.45':445
  • '21#.#3.224.228':445
  • '21#.#3.177.224':445
  • '21#.#3.28.81':445
  • '21#.#3.251.60':445
  • '21#.#3.99.225':445
  • '21#.#3.143.80':445
  • '21#.#3.229.189':445
  • '21#.#3.76.64':139
  • '21#.#3.231.76':139
  • '21#.#3.21.231':139
  • '21#.#3.120.192':139
  • '21#.#3.137.112':139
  • '21#.#3.64.137':139
  • '21#.#3.204.196':139
  • '21#.#3.199.222':139
  • '21#.63.9.40':139
  • '21#.#3.42.39':139
  • '21#.#3.182.95':139
  • '21#.#3.180.11':139
  • '21#.#3.54.209':139
  • '21#.#3.180.7':139
  • '21#.#3.18.182':139
  • '21#.#3.117.92':139
  • '21#.#3.115.117':139
  • '21#.#3.178.219':445
  • '21#.#3.63.201':445
  • '21#.#3.223.38':139
  • '21#.#3.133.194':139
  • '21#.#3.33.194':139
  • '21#.#3.47.181':139
  • '21#.63.7.97':139
  • '21#.#3.203.149':139
  • '21#.#3.79.188':139
  • '21#.#3.227.98':139
  • '21#.#3.90.193':139
  • '21#.#3.109.245':445
  • '21#.#3.49.94':445
  • '21#.#3.159.64':445
  • '21#.#3.239.150':445
  • '21#.#3.89.183':445
  • '21#.#3.76.34':445
  • '21#.#3.155.165':445
  • '21#.#3.79.195':445
  • '21#.#3.140.105':445
  • '21#.#3.106.31':445
  • '21#.#3.127.94':445
  • '21#.#3.121.190':445
  • '21#.#3.103.226':445
  • '21#.#3.115.96':445
  • '21#.#3.229.226':139
  • '21#.#3.64.35':139
  • '21#.#3.58.197':139
  • '21#.#3.140.105':139
  • '21#.#3.106.31':139
  • '21#.#3.20.102':139
  • '21#.#3.48.104':139
  • '21#.#3.10.105':445
  • '21#.#3.72.72':445
  • '21#.#3.234.69':445
  • '21#.#3.190.117':139
  • '21#.#3.190.96':139
  • '21#.#3.67.86':445
  • '21#.#3.20.102':445
  • '21#.#3.224.243':139
  • '21#.#3.80.210':139
  • '21#.#3.25.82':139
  • '21#.#3.28.81':139
  • '21#.#3.217.5':139
  • '21#.#3.222.251':139
  • '21#.#3.26.186':139
  • '21#.#3.165.102':139
  • '21#.#3.122.234':139
  • '21#.#3.235.87':139
  • '21#.#3.140.51':139
  • '21#.#3.58.12':139
  • '21#.#3.72.219':139
  • '21#.#3.177.224':139
  • '21#.#3.48.104':445
  • '21#.#3.190.117':445
  • '21#.#3.190.96':445
  • '21#.#3.229.226':445
  • '21#.#3.64.35':445
  • '21#.#3.58.197':445
  • '21#.#3.176.46':139
  • '21#.#3.99.225':139
  • '21#.#3.143.80':139
  • '21#.#3.224.228':139
  • '21#.#3.45.55':139
  • '21#.#3.143.45':139
  • '21#.#3.251.60':139
  • '21#.63.8.93':445
  • '21#.#3.187.242':445
  • '21#.#3.44.101':445
  • '21#.#3.154.31':445
  • '21#.#3.237.126':445
  • '21#.#3.92.194':445
  • '21#.#3.149.158':445
  • '21#.#3.87.119':445
  • '21#.#3.16.92':445
  • '21#.#3.119.162':445
  • '21#.#3.127.61':445
  • '21#.#3.35.19':445
  • '21#.#3.119.27':445
  • '21#.#3.235.36':445
  • '21#.#3.55.48':445
  • '21#.#3.41.146':445
  • '21#.#3.209.61':445
  • '21#.#3.17.190':445
  • '21#.#3.54.219':445
  • '21#.#3.103.105':445
  • '21#.#3.168.50':445
  • '21#.#3.72.10':445
  • '21#.#3.61.177':445
  • '21#.#3.24.198':445
  • '21#.#3.82.168':445
  • '21#.#3.45.83':445
  • '21#.#3.52.45':445
  • '21#.63.30.1':445
  • '21#.#3.236.112':445
  • '21#.63.2.17':9988
  • '21#.#3.244.79':9988
  • '21#.#3.42.20':445
  • '21#.#3.75.114':445
  • '21#.#3.84.132':445
  • '21#.#3.17.190':9988
  • '21#.#3.52.45':9988
  • '21#.#3.45.83':9988
  • '21#.#3.72.10':9988
  • '21#.#3.54.219':9988
  • '21#.#3.103.105':9988
  • '21#.#3.55.48':9988
  • '21#.#3.233.186':445
  • '21#.#3.96.138':445
  • '21#.63.1.86':445
  • '21#.#3.16.236':445
  • '21#.#3.44.181':445
  • '21#.#3.183.125':445
  • '21#.#3.34.94':445
  • '21#.#3.173.36':445
  • '21#.#3.203.129':445
  • '21#.#3.229.197':445
  • '21#.#3.20.53':445
  • '21#.#3.36.173':445
  • '21#.#3.40.36':445
  • '21#.#3.56.39':445
  • '21#.#3.244.79':445
  • '21#.#3.24.198':139
  • '21#.#3.235.36':139
  • '21#.#3.154.31':139
  • '21#.#3.52.45':139
  • '21#.#3.72.10':139
  • '21#.#3.61.177':139
  • '21#.#3.237.126':139
  • '21#.#3.44.101':139
  • '21#.#3.149.158':139
  • '21#.#3.127.61':139
  • '21#.#3.92.194':139
  • '21#.63.8.93':139
  • '21#.#3.187.242':139
  • '21#.#3.45.83':139
  • '21#.63.2.17':139
  • '21#.#3.244.79':139
  • '21#.#3.54.219':139
  • '21#.#3.105.180':139
  • '21#.#3.13.38':139
  • '21#.#3.222.198':139
  • '21#.#3.17.190':139
  • '21#.#3.209.61':139
  • '21#.#3.168.50':139
  • '21#.#3.82.168':139
  • '21#.#3.103.105':139
  • '21#.#3.55.48':139
  • '21#.#3.41.146':139
  • '21#.#3.35.19':139
  • '21#.#3.20.53':139
  • '21#.#3.233.186':139
  • '21#.#3.42.20':139
  • '21#.#3.56.39':139
  • '21#.#3.203.129':139
  • '21#.#3.229.197':139
  • '21#.#3.75.114':139
  • '21#.#3.13.38':445
  • '21#.#3.222.198':445
  • '21#.63.2.17':445
  • '21#.#3.84.132':139
  • '21#.#3.236.112':139
  • '21#.#3.105.180':445
  • '21#.#3.40.36':139
  • '21#.#3.119.162':139
  • '21#.63.30.1':139
  • '21#.#3.44.181':139
  • '21#.#3.119.27':139
  • '21#.#3.87.119':139
  • '21#.#3.16.92':139
  • '21#.#3.183.125':139
  • '21#.#3.16.236':139
  • '21#.#3.173.36':139
  • '21#.#3.36.173':139
  • '21#.#3.34.94':139
  • '21#.#3.96.138':139
  • '21#.63.1.86':139
  • '21#.#3.235.36':9988
  • '21#.#3.94.124':139
  • '21#.#3.205.241':139
  • '21#.#3.181.205':139
  • '21#.#3.88.24':139
  • '21#.#3.219.112':139
  • '21#.#3.234.226':139
  • '21#.#3.143.229':139
  • '21#.63.65.5':445
  • '21#.#3.212.97':445
  • '21#.#3.138.149':445
  • '21#.#3.212.79':139
  • '21#.#3.68.22':139
  • '21#.#3.122.202':445
  • '21#.#3.248.62':139
  • '21#.#3.126.146':139
  • '21#.#3.22.82':139
  • '21#.#3.149.106':139
  • '21#.#3.138.149':139
  • '21#.#3.195.73':139
  • '21#.#3.147.65':139
  • '21#.#3.175.158':139
  • '21#.#3.247.235':139
  • '21#.#3.52.12':139
  • '21#.#3.55.41':139
  • '21#.#3.182.141':139
  • '21#.#3.200.242':139
  • '21#.#3.88.73':139
  • '21#.#3.195.73':445
  • '21#.#3.181.205':445
  • '21#.#3.143.229':445
  • '21#.#3.212.79':445
  • '21#.#3.234.226':445
  • '21#.#3.94.124':445
  • '21#.#3.205.241':445
  • '21#.#3.68.22':445
  • '21#.#3.129.214':139
  • '21#.#3.47.130':139
  • '21#.#3.221.46':139
  • '21#.63.7.51':139
  • '21#.63.6.33':139
  • '21#.#3.43.222':139
  • '21#.#3.219.112':445
  • '21#.#3.149.106':445
  • '21#.#3.175.158':445
  • '21#.#3.182.141':445
  • '21#.#3.147.65':445
  • '21#.#3.126.146':445
  • '21#.#3.22.82':445
  • '21#.#3.200.242':445
  • '21#.#3.55.41':445
  • '21#.#3.248.62':445
  • '21#.#3.88.24':445
  • '21#.#3.88.73':445
  • '21#.#3.247.235':445
  • '21#.#3.52.12':445
  • '21#.#3.212.97':139
  • '21#.#3.29.63':139
  • '21#.#3.161.69':139
  • '21#.#3.186.161':139
  • '21#.#3.145.203':139
  • '21#.#3.212.188':139
  • '21#.#3.241.239':139
  • '21#.#3.121.166':139
  • '21#.#3.186.74':139
  • '21#.#3.101.186':139
  • '21#.#3.45.101':139
  • '21#.#3.198.124':139
  • '21#.#3.1.199':139
  • '21#.63.74.1':139
  • '21#.#3.105.157':139
  • '21#.#3.224.202':139
  • '21#.#3.1.133':139
  • '21#.#3.134.40':139
  • '21#.#3.237.126':9988
  • '21#.63.8.93':9988
  • '21#.#3.187.242':9988
  • '21#.#3.104.177':139
  • '21#.#3.208.235':139
  • '21#.#3.109.208':139
  • '21#.#3.82.109':139
  • '21#.#3.52.198':139
  • '21#.#3.247.52':139
  • '21#.#3.33.239':139
  • '21#.#3.19.62':139
  • '21#.#3.121.166':445
  • '21#.#3.198.124':445
  • '21#.#3.1.199':445
  • '21#.#3.29.63':445
  • '21#.#3.161.69':445
  • '21#.#3.186.161':445
  • '21#.63.74.1':445
  • '21#.#3.19.62':445
  • '21#.#3.122.202':139
  • '21#.63.65.5':139
  • '21#.#3.186.74':445
  • '21#.#3.101.186':445
  • '21#.#3.45.101':445
  • '21#.#3.241.239':445
  • '21#.#3.104.177':445
  • '21#.#3.52.198':445
  • '21#.#3.247.52':445
  • '21#.#3.224.202':445
  • '21#.#3.1.133':445
  • '21#.#3.134.40':445
  • '21#.#3.33.239':445
  • '21#.#3.105.157':445
  • '21#.#3.145.203':445
  • '21#.#3.212.188':445
  • '21#.#3.208.235':445
  • '21#.#3.109.208':445
  • '21#.#3.82.109':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке