Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader12.31109
Добавлен в вирусную базу Dr.Web:
2015-02-24
Описание добавлено:
2015-02-24
Техническая информация
Вредоносные функции:
Изменяет следующие настройки браузера Windows Internet Explorer:
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal\Registry\%CurrentUser%\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1001' = '00000000'
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal\Registry\%CurrentUser%\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1004' = '00000000'
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal\Registry\%CurrentUser%\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1201' = '00000000'
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1001' = '00000000'
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1004' = '00000000'
[<HKCU>\Software\VOS\WebChartMD Portal WebChartMD Portal<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] '1201' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\counters.dat
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.1388.tmp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{AE27760C-868E-11E4-9AE7-E04C5718FEF3}.dat
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.868.tmp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\Icons\WebChartMD_Portal.exe.ico
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\Icons\iexplore.exe.httpssecurewebchartmdcom072010loginasp.ico
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\ZipCache.20131219-172916.433.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\ZipCache
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Internet Explorer\Recovery\High\Active\{AE27760E-868E-11E4-9AE7-E04C5718FEF3}.dat
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\httpErrorPagesScripts[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\errorPageStrings[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Internet Explorer\imagestore\g1bfg6d\imagestore.dat
%APPDATA%\Roaming\Microsoft\Protect\S-1-5-21-2832440558-3064306045-1455513625-1000\4c1c4fc3-49ae-428a-b8c0-4e682c97a613
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\4A72F430-B40C-4D36-A068-CE33ADA5ADF9.dat
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%System%\flash.ocx
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\NewErrorPageTemplate[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\dnserror[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\AppVirtDll64_WebChartMD Portal WebChartMD Portal.dll
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\AppVirtDll_WebChartMD Portal WebChartMD Portal.dll.20131219-172916.393.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\AppVirtDll64_WebChartMD Portal WebChartMD Portal.dll.20131219-172916.413.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtApp.ini
%TEMP%\~DF195BFBABF4D892B9.TMP
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\AppVirtDll_WebChartMD Portal WebChartMD Portal.dll
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtApp.ini.20131219-172916.433.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.20131219-172916.433.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Common Programs%\WebChartMD Portal\Uninstall WebChartMD Portal.lnk
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.1412.tmp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Common Desktop%\WebChartMD Portal.lnk
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Common AppData%\{7E76352F-78AF-4726-B28B-00DBF45B12F8}\mia.lib
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\SandboxCfg.db.20131219-172916.433.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\SandboxCfg.db
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtReg.export.20131219-172916.433.stamp
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtReg.export
Удаляет следующие файлы:
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\NewErrorPageTemplate[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\dnserror[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\httpErrorPagesScripts[1]
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\errorPageStrings[1]
%TEMP%\~DF195BFBABF4D892B9.TMP
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{AE27760C-868E-11E4-9AE7-E04C5718FEF3}.dat
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\%Local AppData%\Microsoft\Internet Explorer\Recovery\High\Active\{AE27760E-868E-11E4-9AE7-E04C5718FEF3}.dat
Перемещает следующие файлы:
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.868.tmp в %APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.1388.tmp в %APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db
%APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db.1412.tmp в %APPDATA%\Roaming\VOS\WebChartMD Portal WebChartMD Portal\VirtFiles.db
Сетевая активность:
UDP:
DNS ASK ie#####t.microsoft.com
DNS ASK ie#####e.microsoft.com
DNS ASK dn#.##ftncsi.com
DNS ASK go.###rosoft.com
DNS ASK se####.webchartmd.com
Другое:
Ищет следующие окна:
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: '' WindowName: 'GFXSVR'
ClassName: 'Shell_TrayWnd' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK