Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Starman.6339

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\System\ado\tsektjkj.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
  • %PROGRAM_FILES%\NetMeeting\rsewzjqn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
  • '19#.#3.9.188':445
  • '19#.#3.193.192':445
  • '19#.#3.74.20':445
  • '19#.#3.40.127':445
  • '19#.#3.73.30':445
  • '19#.#3.33.54':445
  • '19#.#3.21.19':445
  • '19#.#3.19.222':445
  • '19#.#3.99.213':445
  • '19#.#3.49.112':445
  • '19#.#3.181.104':445
  • '19#.#3.86.128':445
  • '19#.#3.98.162':445
  • '19#.#3.194.232':445
  • '19#.#3.33.149':139
  • '19#.#3.53.235':139
  • '19#.#3.12.86':139
  • '19#.#3.19.222':139
  • '19#.#3.99.213':139
  • '19#.#3.49.112':139
  • '19#.23.11.9':139
  • '19#.#3.216.243':139
  • '19#.#3.51.94':139
  • '19#.#3.135.157':139
  • '19#.#3.242.58':139
  • '19#.#3.123.228':139
  • '19#.#3.243.92':139
  • '19#.#3.33.149':445
  • '19#.#3.5.110':139
  • '19#.#3.97.23':139
  • '19#.#3.42.229':139
  • '19#.#3.90.149':139
  • '19#.#3.236.221':139
  • '19#.#3.211.252':139
  • '19#.#3.80.192':139
  • '19#.#3.108.123':139
  • '19#.#3.72.148':139
  • '19#.#3.148.200':139
  • '19#.#3.96.81':139
  • '19#.#3.150.169':139
  • '19#.#3.30.240':139
  • '19#.#3.183.192':139
  • '19#.#3.242.58':445
  • '19#.#3.123.228':445
  • '19#.#3.243.92':445
  • '19#.#3.53.235':445
  • '19#.#3.12.86':445
  • '19#.23.11.9':445
  • '19#.#3.216.243':445
  • '19#.#3.26.230':139
  • '19#.#3.66.117':139
  • '19#.#3.68.90':139
  • '19#.#3.51.94':445
  • '19#.#3.135.157':445
  • '19#.#3.24.170':139
  • '19#.#3.98.162':139
  • '19#.#3.252.70':139
  • '19#.#3.38.234':445
  • '19#.#3.187.107':445
  • '19#.#3.75.59':139
  • '19#.#3.133.42':139
  • '19#.#3.174.142':139
  • '19#.#3.35.210':445
  • '19#.#3.184.250':445
  • '19#.#3.105.184':445
  • '19#.#3.238.105':445
  • '19#.#3.113.36':445
  • '19#.#3.232.112':445
  • '19#.#3.188.109':445
  • '19#.#3.78.204':139
  • '19#.#3.50.196':139
  • '19#.#3.52.102':139
  • '19#.#3.153.49':139
  • '19#.#3.36.50':139
  • '19#.23.12.7':139
  • '19#.#3.27.90':139
  • '19#.#3.67.153':139
  • '19#.#3.10.81':139
  • '19#.#3.67.117':139
  • '19#.#3.21.177':139
  • '19#.#3.246.96':139
  • '19#.#3.45.96':139
  • '19#.#3.40.237':139
  • '19#.#3.36.50':445
  • '19#.#3.194.232':139
  • '19#.#3.40.127':139
  • '19#.#3.73.30':139
  • '19#.#3.133.42':445
  • '19#.#3.174.142':445
  • '19#.#3.252.70':445
  • '19#.#3.33.54':139
  • '19#.#3.21.19':139
  • '19#.#3.181.104':139
  • '19#.#3.86.128':139
  • '19#.#3.9.188':139
  • '19#.#3.193.192':139
  • '19#.#3.74.20':139
  • '19#.#3.75.59':445
  • '19#.#3.52.102':445
  • '19#.#3.153.49':445
  • '19#.#3.67.153':445
  • '19#.23.12.7':445
  • '19#.#3.27.90':445
  • '19#.#3.50.196':445
  • '19#.#3.246.96':445
  • '19#.#3.67.117':445
  • '19#.#3.21.177':445
  • '19#.#3.78.204':445
  • '19#.#3.45.96':445
  • '19#.#3.40.237':445
  • '19#.#3.10.81':445
  • '19#.#3.0.212':445
  • '19#.#3.234.238':445
  • '19#.#3.235.234':445
  • '19#.#3.158.242':445
  • '19#.#3.79.195':445
  • '19#.#3.173.20':445
  • '19#.#3.164.235':445
  • '19#.#3.240.149':445
  • '19#.#3.24.123':445
  • '19#.#3.201.33':445
  • '19#.#3.240.164':445
  • '19#.#3.247.95':445
  • '19#.#3.96.80':445
  • '19#.#3.149.133':445
  • '19#.#3.73.45':139
  • '19#.#3.165.82':445
  • '19#.#3.162.182':445
  • '19#.#3.240.149':139
  • '19#.#3.24.123':139
  • '19#.#3.201.33':139
  • '19#.#3.162.9':445
  • '19#.#3.45.21':445
  • '19#.#3.233.244':445
  • '19#.#3.52.136':445
  • '19#.#3.135.161':445
  • '19#.#3.157.52':445
  • '19#.#3.62.103':445
  • '19#.#3.73.45':445
  • '19#.#3.112.130':139
  • '19#.#3.41.183':139
  • '19#.#3.162.220':139
  • '19#.#3.180.40':139
  • '19#.#3.70.101':139
  • '19#.#3.178.67':139
  • '19#.#3.146.209':139
  • '19#.#3.113.127':139
  • '19#.#3.45.210':139
  • '19#.#3.86.240':139
  • '19#.#3.210.157':139
  • '19#.#3.152.181':139
  • '19#.23.2.8':139
  • '19#.#3.77.204':139
  • '19#.#3.158.18':139
  • '19#.#3.49.197':139
  • '19#.#3.19.75':139
  • '19#.#3.223.226':139
  • '19#.#3.87.155':139
  • '19#.#3.154.100':139
  • '19#.#3.81.19':139
  • '19#.#3.37.83':139
  • '19#.#3.70.245':139
  • '19#.#3.53.144':139
  • '19#.#3.14.73':139
  • '19#.#3.243.52':139
  • '19#.#3.244.163':139
  • '19#.#3.96.80':139
  • '19#.#3.5.110':445
  • '19#.#3.97.23':445
  • '19#.#3.42.229':445
  • '19#.#3.90.149':445
  • '19#.#3.236.221':445
  • '19#.#3.211.252':445
  • '19#.#3.80.192':445
  • '19#.#3.108.123':445
  • '19#.#3.72.148':445
  • '19#.#3.148.200':445
  • '19#.#3.96.81':445
  • '19#.#3.150.169':445
  • '19#.#3.30.240':445
  • '19#.#3.183.192':445
  • '19#.#3.186.17':139
  • '19#.#3.76.156':139
  • '19#.#3.66.149':139
  • '19#.#3.63.191':139
  • '19#.#3.80.188':139
  • '19#.#3.223.159':139
  • '19#.#3.131.66':139
  • '19#.#3.26.230':445
  • '19#.#3.66.117':445
  • '19#.#3.68.90':445
  • '19#.#3.196.44':139
  • '19#.#3.251.88':139
  • '19#.#3.24.170':445
  • '19#.#3.63.191':445
  • '19#.#3.149.133':139
  • '19#.#3.158.242':139
  • '19#.#3.79.195':139
  • '19#.#3.45.21':139
  • '19#.#3.233.244':139
  • '19#.#3.52.136':139
  • '19#.#3.173.20':139
  • '19#.#3.164.235':139
  • '19#.#3.240.164':139
  • '19#.#3.247.95':139
  • '19#.#3.0.212':139
  • '19#.#3.234.238':139
  • '19#.#3.235.234':139
  • '19#.#3.62.103':139
  • '19#.#3.76.156':445
  • '19#.#3.66.149':445
  • '19#.#3.131.66':445
  • '19#.#3.80.188':445
  • '19#.#3.223.159':445
  • '19#.#3.186.17':445
  • '19#.#3.196.44':445
  • '19#.#3.162.9':139
  • '19#.#3.135.161':139
  • '19#.#3.157.52':139
  • '19#.#3.251.88':445
  • '19#.#3.165.82':139
  • '19#.#3.162.182':139
  • '19#.#3.185.118':445
  • '19#.#3.30.18':445
  • '19#.#3.62.243':445
  • '19#.#3.220.8':445
  • '19#.#3.129.94':445
  • '19#.#3.163.159':445
  • '19#.#3.78.199':445
  • '19#.#3.211.50':445
  • '19#.#3.148.160':445
  • '19#.#3.81.226':445
  • '19#.#3.149.61':445
  • '19#.#3.176.244':445
  • '19#.#3.204.107':445
  • '19#.#3.144.168':445
  • '19#.#3.120.62':445
  • '19#.#3.29.121':445
  • '19#.#3.101.29':445
  • '19#.#3.76.77':445
  • '19#.#3.92.234':445
  • '19#.#3.62.127':445
  • '19#.#3.48.101':445
  • '19#.#3.59.12':445
  • '19#.#3.79.92':445
  • '19#.#3.23.80':445
  • '19#.#3.33.239':445
  • '19#.#3.149.50':445
  • '19#.#3.158.121':445
  • '19#.#3.92.122':445
  • '19#.#3.83.189':445
  • '19#.#3.164.137':9988
  • '19#.#3.76.77':9988
  • '19#.#3.160.210':445
  • '19#.#3.100.191':445
  • '19#.#3.27.197':445
  • '19#.#3.120.62':9988
  • '19#.#3.59.12':9988
  • '19#.#3.78.199':9988
  • '19#.#3.149.61':9988
  • '19#.#3.101.29':9988
  • '19#.#3.33.239':9988
  • '19#.#3.158.121':9988
  • '19#.#3.129.22':445
  • '19#.#3.158.55':445
  • '19#.#3.105.158':445
  • '19#.#3.125.106':445
  • '19#.#3.85.22':445
  • '19#.#3.17.206':445
  • '19#.#3.115.123':445
  • '19#.#3.84.105':445
  • '19#.#3.70.19':445
  • '19#.#3.10.75':445
  • '19#.#3.22.11':445
  • '19#.#3.100.34':445
  • '19#.#3.62.236':445
  • '19#.#3.75.72':445
  • '19#.23.78.1':445
  • '19#.#3.23.80':139
  • '19#.#3.144.168':139
  • '19#.#3.220.8':139
  • '19#.#3.158.121':139
  • '19#.#3.59.12':139
  • '19#.#3.79.92':139
  • '19#.#3.129.94':139
  • '19#.#3.62.243':139
  • '19#.#3.78.199':139
  • '19#.#3.149.61':139
  • '19#.#3.163.159':139
  • '19#.#3.185.118':139
  • '19#.#3.30.18':139
  • '19#.#3.149.50':139
  • '19#.#3.0.110':139
  • '19#.23.78.1':139
  • '19#.#3.76.77':139
  • '19#.#3.164.137':139
  • '19#.#3.29.193':139
  • '19#.#3.110.125':139
  • '19#.#3.92.234':139
  • '19#.#3.101.29':139
  • '19#.#3.48.101':139
  • '19#.#3.33.239':139
  • '19#.#3.62.127':139
  • '19#.#3.120.62':139
  • '19#.#3.29.121':139
  • '19#.#3.176.244':139
  • '19#.#3.22.11':139
  • '19#.#3.129.22':139
  • '19#.#3.160.210':139
  • '19#.#3.70.19':139
  • '19#.#3.75.72':139
  • '19#.#3.10.75':139
  • '19#.#3.100.191':139
  • '19#.#3.164.137':445
  • '19#.#3.29.193':445
  • '19#.#3.0.110':445
  • '19#.#3.27.197':139
  • '19#.#3.83.189':139
  • '19#.#3.110.125':445
  • '19#.#3.62.236':139
  • '19#.#3.81.226':139
  • '19#.#3.92.122':139
  • '19#.#3.85.22':139
  • '19#.#3.204.107':139
  • '19#.#3.211.50':139
  • '19#.#3.148.160':139
  • '19#.#3.17.206':139
  • '19#.#3.125.106':139
  • '19#.#3.84.105':139
  • '19#.#3.100.34':139
  • '19#.#3.115.123':139
  • '19#.#3.158.55':139
  • '19#.#3.105.158':139
  • '19#.#3.1.203':139
  • '19#.#3.23.226':139
  • '19#.#3.12.24':139
  • '19#.#3.222.75':139
  • '19#.#3.20.29':139
  • '19#.#3.80.120':139
  • '19#.#3.70.110':139
  • '19#.#3.200.138':445
  • '19#.#3.41.200':445
  • '19#.#3.39.179':445
  • '19#.#3.192.185':139
  • '19#.#3.136.130':445
  • '19#.#3.138.233':445
  • '19#.#3.156.209':139
  • '19#.#3.206.246':139
  • '19#.#3.125.207':139
  • '19#.#3.99.125':139
  • '19#.#3.200.138':139
  • '19#.#3.41.200':139
  • '19#.#3.39.179':139
  • '19#.#3.215.98':139
  • '19#.#3.206.42':139
  • '19#.#3.157.104':139
  • '19#.#3.74.10':139
  • '19#.#3.25.60':139
  • '19#.#3.17.28':139
  • '19#.#3.81.177':139
  • '19#.#3.206.246':445
  • '19#.#3.192.185':445
  • '19#.#3.38.234':139
  • '19#.#3.187.107':139
  • '19#.#3.23.226':445
  • '19#.#3.12.24':445
  • '19#.#3.70.110':445
  • '19#.#3.35.210':139
  • '19#.#3.184.250':139
  • '19#.#3.105.184':139
  • '19#.#3.238.105':139
  • '19#.#3.113.36':139
  • '19#.#3.232.112':139
  • '19#.#3.188.109':139
  • '19#.#3.1.203':445
  • '19#.#3.25.60':445
  • '19#.#3.17.28':445
  • '19#.#3.81.177':445
  • '19#.#3.125.207':445
  • '19#.#3.99.125':445
  • '19#.#3.215.98':445
  • '19#.#3.206.42':445
  • '19#.#3.222.75':445
  • '19#.#3.20.29':445
  • '19#.#3.80.120':445
  • '19#.#3.157.104':445
  • '19#.#3.74.10':445
  • '19#.#3.156.209':445
  • '19#.#3.138.233':139
  • '19#.#3.212.25':139
  • '19#.#3.76.206':139
  • '19#.#3.171.115':139
  • '19#.#3.151.111':139
  • '19#.#3.77.176':139
  • '19#.#3.50.84':139
  • '19#.#3.132.124':139
  • '19#.#3.202.72':139
  • '19#.#3.17.197':139
  • '19#.#3.37.77':139
  • '19#.#3.31.40':139
  • '19#.23.43.4':139
  • '19#.#3.134.223':139
  • '19#.#3.173.206':139
  • '19#.#3.75.72':9988
  • '19#.#3.133.87':139
  • '19#.#3.12.133':139
  • '19#.#3.204.107':9988
  • '19#.#3.211.50':9988
  • '19#.#3.92.122':9988
  • '19#.23.9.66':139
  • '19#.#3.37.149':139
  • '19#.#3.199.180':139
  • '19#.#3.18.225':139
  • '19#.#3.137.233':139
  • '19#.#3.119.137':139
  • '19#.#3.178.34':139
  • '19#.#3.195.14':139
  • '19#.#3.132.124':445
  • '19#.#3.31.40':445
  • '19#.23.43.4':445
  • '19#.#3.212.25':445
  • '19#.#3.76.206':445
  • '19#.#3.171.115':445
  • '19#.#3.134.223':445
  • '19#.#3.195.14':445
  • '19#.#3.129.179':445
  • '19#.#3.136.130':139
  • '19#.#3.202.72':445
  • '19#.#3.17.197':445
  • '19#.#3.37.77':445
  • '19#.#3.50.84':445
  • '19#.23.9.66':445
  • '19#.#3.137.233':445
  • '19#.#3.119.137':445
  • '19#.#3.129.179':139
  • '19#.#3.133.87':445
  • '19#.#3.12.133':445
  • '19#.#3.178.34':445
  • '19#.#3.173.206':445
  • '19#.#3.151.111':445
  • '19#.#3.77.176':445
  • '19#.#3.37.149':445
  • '19#.#3.199.180':445
  • '19#.#3.18.225':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке