Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Starman.5351

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '89.##5.13.116':139
  • '89.##5.247.145':139
  • '89.##5.97.70':139
  • '89.##5.73.12':139
  • '89.##5.80.154':139
  • '89.##5.38.226':139
  • '89.##5.207.177':139
  • '89.##5.30.187':139
  • '89.##5.112.180':139
  • '89.##5.77.60':139
  • '89.##5.52.79':139
  • '89.##5.109.70':139
  • '89.##5.166.144':139
  • '89.##5.21.140':139
  • '89.##5.179.216':139
  • '89.##5.190.232':139
  • '89.##5.118.223':139
  • '89.##5.189.47':139
  • '89.##5.11.189':139
  • '89.##5.47.170':139
  • '89.##5.231.118':139
  • '89.##5.64.183':139
  • '89.##5.54.203':139
  • '89.##5.175.5':445
  • '89.##5.72.103':445
  • '89.##5.169.3':445
  • '89.##5.43.88':445
  • '89.#85.4.43':445
  • '89.##5.236.244':445
  • '89.#85.24.1':445
  • '89.##5.175.81':445
  • '89.##5.76.196':445
  • '89.##5.0.234':445
  • '89.##5.248.65':445
  • '89.##5.42.46':139
  • '89.##5.17.191':139
  • '89.##5.29.167':139
  • '89.##5.152.81':139
  • '89.##5.100.152':139
  • '89.##5.121.29':139
  • '89.#85.7.39':139
  • '89.##5.3.215':139
  • '89.##5.130.132':139
  • '89.##5.158.90':139
  • '89.##5.132.86':139
  • '89.##5.197.156':445
  • '89.##5.91.79':445
  • '89.#85.0.33':445
  • '89.##5.211.114':445
  • '89.##5.193.88':445
  • '89.#85.1.9':445
  • '89.##5.150.72':445
  • '89.##5.9.151':445
  • '89.##5.219.87':445
  • '89.##5.239.25':445
  • '89.##5.101.100':445
  • '89.##5.132.32':445
  • '89.##5.240.235':445
  • '89.##5.253.71':445
  • '89.##5.196.235':445
  • '89.##5.71.208':445
  • '89.##5.145.70':445
  • '89.##5.17.253':445
  • '89.##5.140.115':445
  • '89.##5.62.55':445
  • '89.##5.194.112':445
  • '89.##5.32.53':445
  • '89.##5.100.30':445
  • '89.#85.24.1':139
  • '89.##5.175.81':139
  • '89.##5.76.196':139
  • '89.##5.0.234':139
  • '89.##5.248.65':139
  • '89.##5.243.172':139
  • '89.##5.19.247':139
  • '89.##5.194.19':139
  • '89.##5.17.158':139
  • '89.##5.181.196':139
  • '89.##5.222.152':139
  • '89.##5.157.59':445
  • '89.##5.33.61':445
  • '89.##5.47.242':445
  • '89.##5.181.201':445
  • '89.##5.159.212':445
  • '89.##5.43.88':139
  • '89.##5.72.103':139
  • '89.##5.236.244':139
  • '89.##5.175.5':139
  • '89.#85.4.43':139
  • '89.##5.169.3':139
  • '89.##5.243.172':445
  • '89.##5.241.29':139
  • '89.##5.114.219':139
  • '89.##5.29.206':139
  • '89.##5.227.95':139
  • '89.##5.178.6':139
  • '89.##5.80.239':139
  • '89.#85.50.4':139
  • '89.##5.159.68':139
  • '89.##5.62.199':139
  • '89.##5.104.66':139
  • '89.##5.198.242':139
  • '89.##5.119.195':139
  • '89.##5.95.119':139
  • '89.##5.57.14':139
  • '89.##5.94.94':139
  • '89.##5.181.175':139
  • '89.##5.82.240':139
  • '89.##5.253.179':139
  • '89.##5.68.175':139
  • '89.##5.87.10':139
  • '89.##5.68.132':139
  • '89.##5.62.203':139
  • '89.##5.17.200':139
  • '89.##5.106.250':139
  • '89.##5.225.43':139
  • '89.##5.128.20':139
  • '89.##5.112.230':139
  • '89.##5.132.113':139
  • '89.##5.129.180':139
  • '89.##5.127.47':139
  • '89.##5.136.92':139
  • '89.##5.29.194':139
  • '89.##5.55.129':139
  • '89.##5.63.55':139
  • '89.##5.161.251':139
  • '89.##5.212.2':139
  • '89.##5.252.150':139
  • '89.##5.33.17':139
  • '89.##5.150.33':139
  • '89.##5.22.131':139
  • '89.##5.44.187':139
  • '89.##5.230.61':139
  • '89.##5.4.132':139
  • '89.##5.62.22':139
  • '89.##5.15.62':139
  • '89.##5.189.47':445
  • '89.##5.11.189':445
  • '89.##5.47.170':445
  • '89.##5.231.118':445
  • '89.##5.64.183':445
  • '89.##5.73.12':445
  • '89.##5.247.145':445
  • '89.##5.38.226':445
  • '89.##5.13.116':445
  • '89.##5.80.154':445
  • '89.##5.97.70':445
  • '89.##5.19.247':445
  • '89.##5.194.19':445
  • '89.##5.17.158':445
  • '89.##5.181.196':445
  • '89.##5.222.152':445
  • '89.##5.179.216':445
  • '89.##5.166.144':445
  • '89.##5.118.223':445
  • '89.##5.109.70':445
  • '89.##5.190.232':445
  • '89.##5.21.140':445
  • '89.##5.77.60':445
  • '89.#85.7.39':445
  • '89.##5.3.215':445
  • '89.##5.130.132':445
  • '89.##5.158.90':445
  • '89.##5.132.86':445
  • '89.##5.107.178':139
  • '89.##5.143.69':139
  • '89.##5.252.252':139
  • '89.##5.70.39':139
  • '89.##5.44.67':139
  • '89.##5.47.52':139
  • '89.##5.30.187':445
  • '89.##5.54.203':445
  • '89.##5.207.177':445
  • '89.##5.52.79':445
  • '89.##5.112.180':445
  • '89.##5.152.81':445
  • '89.##5.17.191':445
  • '89.##5.121.29':445
  • '89.##5.42.46':445
  • '89.##5.100.152':445
  • '89.##5.29.167':445
  • '89.##5.154.47':445
  • '89.##5.170.33':445
  • '89.##5.215.138':445
  • '89.##5.43.218':445
  • '89.##5.64.227':445
  • '89.##5.10.150':445
  • '89.##5.62.101':445
  • '89.##5.169.59':445
  • '89.##5.98.104':445
  • '89.##5.20.239':445
  • '89.##5.104.123':445
  • '89.##5.164.185':139
  • '89.##5.208.1':139
  • '89.##5.16.110':139
  • '89.##5.52.56':139
  • '89.##5.105.240':139
  • '89.##5.82.208':139
  • '89.##5.161.181':445
  • '89.##5.115.123':445
  • '89.##5.150.151':445
  • '89.##5.88.88':445
  • '89.##5.160.145':445
  • '89.##5.93.62':445
  • '89.##5.190.39':445
  • '89.##5.160.190':445
  • '89.##5.112.56':445
  • '89.##5.165.2':445
  • '89.##5.39.218':445
  • '89.##5.141.161':445
  • '89.##5.56.65':445
  • '89.##5.229.183':445
  • '89.##5.24.33':445
  • '89.##5.71.175':445
  • '89.##5.35.187':445
  • '89.##5.213.25':445
  • '89.##5.22.20':445
  • '89.##5.243.204':445
  • '89.##5.91.60':445
  • '89.##5.183.222':445
  • '89.##5.76.161':445
  • '89.##5.177.13':445
  • '89.##5.156.222':445
  • '89.##5.217.235':445
  • '89.##5.165.149':445
  • '89.#85.18.9':445
  • '89.##5.62.101':139
  • '89.##5.169.59':139
  • '89.##5.98.104':139
  • '89.##5.20.239':139
  • '89.##5.104.123':139
  • '89.##5.93.62':139
  • '89.##5.213.25':139
  • '89.##5.22.20':139
  • '89.##5.243.204':139
  • '89.##5.91.60':139
  • '89.##5.183.222':139
  • '89.##5.150.151':139
  • '89.##5.161.181':139
  • '89.##5.115.123':139
  • '89.##5.160.145':139
  • '89.##5.88.88':139
  • '89.##5.43.218':139
  • '89.##5.170.33':139
  • '89.##5.10.150':139
  • '89.##5.154.47':139
  • '89.##5.64.227':139
  • '89.##5.215.138':139
  • '89.##5.76.161':139
  • '89.##5.56.65':139
  • '89.##5.229.183':139
  • '89.##5.24.33':139
  • '89.##5.71.175':139
  • '89.##5.35.187':139
  • '89.##5.65.156':139
  • '89.##5.22.80':139
  • '89.#85.3.35':139
  • '89.##5.3.214':139
  • '89.##5.161.254':139
  • '89.##5.182.214':139
  • '89.##5.177.13':139
  • '89.##5.156.222':139
  • '89.##5.217.235':139
  • '89.##5.165.149':139
  • '89.#85.18.9':139
  • '89.##5.165.2':139
  • '89.##5.160.190':139
  • '89.##5.141.161':139
  • '89.##5.190.39':139
  • '89.##5.39.218':139
  • '89.##5.112.56':139
  • '89.##5.65.156':445
  • '89.##5.150.72':139
  • '89.##5.9.151':139
  • '89.##5.219.87':139
  • '89.##5.239.25':139
  • '89.##5.101.100':139
  • '89.##5.100.30':139
  • '89.##5.157.59':139
  • '89.##5.33.61':139
  • '89.##5.47.242':139
  • '89.##5.181.201':139
  • '89.##5.159.212':139
  • '89.##5.17.253':139
  • '89.##5.140.115':139
  • '89.##5.62.55':139
  • '89.##5.194.112':139
  • '89.##5.32.53':139
  • '89.##5.211.114':139
  • '89.##5.91.79':139
  • '89.#85.1.9':139
  • '89.##5.197.156':139
  • '89.##5.193.88':139
  • '89.#85.0.33':139
  • '89.##5.110.83':445
  • '89.##5.79.200':445
  • '89.##5.89.227':445
  • '89.##5.189.64':445
  • '89.##5.33.69':445
  • '89.##5.3.239':445
  • '89.##5.160.205':445
  • '89.##5.104.131':445
  • '89.##5.138.78':445
  • '89.##5.70.130':445
  • '89.##5.52.110':445
  • '89.##5.95.170':445
  • '89.##5.163.43':445
  • '89.##5.56.66':445
  • '89.##5.164.96':445
  • '89.##5.41.112':445
  • '89.##5.8.150':445
  • '89.#85.5.56':445
  • '89.##5.43.83':445
  • '89.##5.12.124':445
  • '89.##5.185.2':445
  • '89.##5.197.178':445
  • '89.##5.2.244':445
  • '89.##5.243.204':9988
  • '89.##5.82.208':9988
  • '89.##5.104.123':9988
  • '89.##5.115.123':9988
  • '89.##5.160.145':9988
  • '89.##5.110.83':139
  • '89.##5.163.43':139
  • '89.##5.56.66':139
  • '89.##5.164.96':139
  • '89.##5.41.112':139
  • '89.##5.8.150':139
  • '89.##5.22.80':445
  • '89.#85.3.35':445
  • '89.##5.3.214':445
  • '89.##5.161.254':445
  • '89.##5.182.214':445
  • '89.##5.52.56':445
  • '89.##5.208.1':445
  • '89.##5.82.208':445
  • '89.##5.164.185':445
  • '89.##5.105.240':445
  • '89.##5.16.110':445
  • '89.#85.5.56':139
  • '89.##5.104.131':139
  • '89.##5.138.78':139
  • '89.##5.70.130':139
  • '89.##5.52.110':139
  • '89.##5.95.170':139
  • '89.##5.196.235':139
  • '89.##5.240.235':139
  • '89.##5.145.70':139
  • '89.##5.132.32':139
  • '89.##5.71.208':139
  • '89.##5.253.71':139
  • '89.##5.43.83':139
  • '89.##5.12.124':139
  • '89.##5.185.2':139
  • '89.##5.197.178':139
  • '89.##5.2.244':139
  • '89.##5.33.69':139
  • '89.##5.89.227':139
  • '89.##5.160.205':139
  • '89.##5.79.200':139
  • '89.##5.3.239':139
  • '89.##5.189.64':139

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке