ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader22.6064

Добавлен в вирусную базу Dr.Web: 2016-07-13

Описание добавлено:

Техническая информация

Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1
  • '<SYSTEM32>\cmd.exe' /c <Текущая директория>\Restart.bat
Изменения в файловой системе:
Создает следующие файлы:
  • <Текущая директория>\М쵶\геУкє¬№вґу.bmp
  • <Текущая директория>\М쵶\Бш°µБиІЁґу2.bmp
  • <Текущая директория>\М쵶\геУкє¬№вґу2.bmp
  • <Текущая директория>\М쵶\ЦОБЖЧґМ¬2.bmp
  • <Текущая директория>\М쵶\ЦОБЖЧґМ¬.bmp
  • <Текущая директория>\М쵶\МмПгТвѕшґу2.bmp
  • <Текущая директория>\М쵶\МмПгТвѕшґу.bmp
  • <Текущая директория>\М쵶\ґє·зЙЎґу.bmp
  • <Текущая директория>\М쵶\Бш°µБиІЁґу.bmp
  • <Текущая директория>\М쵶\ґє·зЙЎґу2.bmp
  • <Текущая директория>\М쵶\ЦОБЖЧґМ¬Гж°е.bmp
  • <Текущая директория>\М쵶\ѕшГьЙЎґу2.bmp
  • <Текущая директория>\М쵶\ѕшГьЙЎґу.bmp
  • <Текущая директория>\М쵶\ј©.bmp
  • <Текущая директория>\М쵶\ЅвТв№ВЛЄґу.bmp
  • <Текущая директория>\М쵶\ј©2.bmp
  • <Текущая директория>\М쵶\ЗеРДРьУсґу2.bmp
  • <Текущая директория>\М쵶\ЗеРДРьУсґу.bmp
  • <Текущая директория>\М쵶\ЛйТш.bmp
  • <Текущая директория>\М쵶\ЛШКЦ»Шґєґу2.bmp
  • <Текущая директория>\М쵶\ЛШКЦ»Шґєґу.bmp
  • <Текущая директория>\М쵶\РЮОЄ.bmp
  • <Текущая директория>\М쵶\О»Гжґ«ЛН.bmp
  • <Текущая директория>\М쵶\И«ІїНкіЙ.bmp
  • <Текущая директория>\М쵶\М칥Сʯ2.bmp
  • <Текущая директория>\М쵶\¶ЇЧч.bmp
  • <Текущая директория>\М쵶\0.bmp
  • <Текущая директория>\М쵶\НЛіц.bmp
  • <Текущая директория>\М쵶\150.bmp
  • <Текущая директория>\М쵶\50.bmp
  • <Текущая директория>\М쵶\150150.bmp
  • <Текущая директория>\М쵶\М칥Сʯ3.bmp
  • <Текущая директория>\М쵶\ЙЎОи¶Ьґу.bmp
  • <Текущая директория>\М쵶\АсєР5.bmp
  • <Текущая директория>\М쵶\ЙЎОи¶Ьґу2.bmp
  • <Текущая директория>\М쵶\µНТчЗііЄґу2.bmp
  • <Текущая директория>\М쵶\µНТчЗііЄґу.bmp
  • <Текущая директория>\М쵶\±ИОд.bmp
  • <Текущая директория>\М쵶\№йЗК.bmp
  • <Текущая директория>\М쵶\ЗеїХ.bmp
  • <Текущая директория>\М쵶\АсєР4.bmp
  • <Текущая директория>\М쵶\ГЁ.bmp
  • <Текущая директория>\М쵶\пЪ6.bmp
  • <Текущая директория>\М쵶\пЪ5.bmp
  • <Текущая директория>\М쵶\Дг.bmp
  • <Текущая директория>\М쵶\ј©6.bmp
  • <Текущая директория>\М쵶\ј©5.bmp
  • <Текущая директория>\М쵶\ВеСфІщ.bmp
  • <Текущая директория>\М쵶\30.bmp
  • <Текущая директория>\М쵶\99.bmp
  • <Текущая директория>\М쵶\Ри.bmp
  • <Текущая директория>\М쵶\М°.bmp
  • <Текущая директория>\М쵶\АҐВШУс.bmp
  • <Текущая директория>\М쵶\ОЕ3.bmp
  • <Текущая директория>\М쵶\ОЕ2.bmp
  • <Текущая директория>\М쵶\ОЕ4.bmp
  • %HOMEPATH%\Desktop\·зУк.lnk
  • <Текущая директория>\М쵶\ј©7.bmp
  • <Текущая директория>\М쵶\пЪЖм.bmp
  • <Текущая директория>\М쵶\АҐВШУсґу.bmp
  • <Текущая директория>\М쵶\mmlykl.txt
  • <Текущая директория>\М쵶\ОЕ.bmp
  • <Текущая директория>\М쵶\td - ё±±ѕ.txt
  • <Текущая директория>\М쵶\ЙШТфВьУЅґу2.bmp
  • <Текущая директория>\М쵶\ЙШТфВьУЅґу.bmp
  • <Текущая директория>\М쵶\ЗфіµМбКѕ.bmp
  • <Текущая директория>\М쵶\ј©4.bmp
  • <Текущая директория>\М쵶\ј©3.bmp
  • <Текущая директория>\М쵶\ЧнД«ЦШЙъґу.bmp
  • <Текущая директория>\М쵶\ЅвТв№ВЛЄґу2.bmp
  • <Текущая директория>\М쵶\ЧнД«ЦШЙъґу2.bmp
  • <Текущая директория>\М쵶\пЪ2.bmp
  • <Текущая директория>\М쵶\пЪ.bmp
  • <Текущая директория>\М쵶\ј©ДГ±кјЗ.bmp
  • <Текущая директория>\М쵶\·Ц.bmp
  • <Текущая директория>\М쵶\іц.bmp
  • <Текущая директория>\М쵶\ТС2.bmp
  • <Текущая директория>\М쵶\ёГ.bmp
  • <Текущая директория>\М쵶\ТС3.bmp
  • <Текущая директория>\М쵶\пЪ4.bmp
  • <Текущая директория>\М쵶\пЪ3.bmp
  • <Текущая директория>\М쵶\¶УУС.bmp
  • <Текущая директория>\М쵶\Thumbs.db
  • <Текущая директория>\М쵶\pm.txt
  • <Текущая директория>\М쵶\ФфЧ°.bmp
  • <Текущая директория>\М쵶\Ущ·зЙсРР.bmp
  • <Текущая директория>\М쵶\їЄКјУОП·.bmp
  • <Текущая директория>\М쵶\Зй±Ё°е.bmp
  • <Текущая директория>\М쵶\іЙі¤НЖјц№Ш±Х2.bmp
  • <Текущая директория>\М쵶\іЙі¤НЖјц№Ш±Х.bmp
  • <Текущая директория>\М쵶\¶Ф»°№Ш±Х2.bmp
  • <Текущая директория>\М쵶\¶Ф»°№Ш±Х1.bmp
  • <Текущая директория>\М쵶\¶Ф»°№Ш±Х3.bmp
  • <Текущая директория>\М쵶\ТСВъ.bmp
  • <Текущая директория>\М쵶\ѕНЅьБЖЙЛ.bmp
  • <Текущая директория>\М쵶\ґтЧш.bmp
  • <Текущая директория>\М쵶\ДЈКЅЗР»».bmp
  • <Текущая директория>\М쵶\Бш°µБиІЁ.bmp
  • <Текущая директория>\М쵶\ДЈКЅЗР»»И·¶Ё.bmp
  • <Текущая директория>\М쵶\геУкє¬№в.bmp
  • <Текущая директория>\М쵶\ґО.bmp
  • <Текущая директория>\М쵶\ЅУµҐ.bmp
  • <Текущая директория>\М쵶\ґтЧшЧґМ¬.bmp
  • <Текущая директория>\М쵶\ЅМС§Тэµј№Ш±Х.bmp
  • <Текущая директория>\М쵶\Й±КЦ°с№Ш±Х.bmp
  • <Текущая директория>\М쵶\ґє·зЙЎ.bmp
  • <Текущая директория>\М쵶\td.txt
  • <Текущая директория>\М쵶\qt.bmp
  • <Текущая директория>\М쵶\ЙПВнЧґМ¬.bmp
  • <Текущая директория>\М쵶\ЙЎОиРэ.bmp
  • <Текущая директория>\М쵶\ЙПВнЧґМ¬2.bmp
  • <SYSTEM32>\fydk.ini
  • <Текущая директория>\Restart.bat
  • C:\М쵶.zip
  • <Текущая директория>\CrackCaptchaAPI.dll
  • <Текущая директория>\dm.dll
  • <Текущая директория>\М쵶\ЙЎОи¶Ь.bmp
  • <Текущая директория>\М쵶\МмСДУРАс№Ш±Х.bmp
  • <Текущая директория>\М쵶\Ф­µШБЖЙЛ.bmp
  • <Текущая директория>\М쵶\ЖжТ©.bmp
  • <Текущая директория>\М쵶\є®БЦКи·ј.bmp
  • <Текущая директория>\М쵶\ЧЛМ¬ЗР»».bmp
  • <Текущая директория>\М쵶\РЮБ¶.bmp
  • <Текущая директория>\М쵶\µНТчЗііЄ.bmp
  • <Текущая директория>\М쵶\№Ш±Х2.bmp
  • <Текущая директория>\М쵶\°ьё¤+4.bmp
  • <Текущая директория>\М쵶\ЦъХЅЧоРЎ»Ї.bmp
  • <Текущая директория>\М쵶\°І.bmp
  • <Текущая директория>\М쵶\°ьё¤+8.bmp
  • <Текущая директория>\М쵶\ТС.bmp
  • <Текущая директория>\М쵶\ОЮ.bmp
  • <Текущая директория>\М쵶\їЄ.bmp
  • <Текущая директория>\М쵶\·Й»ЁХЄТ¶.bmp
  • <Текущая директория>\М쵶\ЖµВК№эµНИ·¶Ё.bmp
  • <Текущая директория>\М쵶\ПгТвєЫ.bmp
  • <Текущая директория>\М쵶\І».bmp
  • <Текущая директория>\М쵶\ЖпіЛ.bmp
  • <Текущая директория>\М쵶\ёь.bmp
  • <Текущая директория>\М쵶\Б¦µАФІКЇ2.bmp
  • <Текущая директория>\М쵶\ИЛ.bmp
  • <Текущая директория>\М쵶\Мм·ААвКЇ2.bmp
  • <Текущая директория>\М쵶\АсєР3.bmp
  • <Текущая директория>\М쵶\°п№±.bmp
  • <Текущая директория>\М쵶\Й«.bmp
  • <Текущая директория>\М쵶\АсєР2.bmp
  • <Текущая директория>\М쵶\НЛ.bmp
  • <Текущая директория>\М쵶\СйЦ¤Вл.bmp
  • <Текущая директория>\М쵶\НЛ2.bmp
  • <Текущая директория>\М쵶\ЛШКЦ»Шґє.bmp
  • <Текущая директория>\М쵶\АсєР.bmp
  • <Текущая директория>\М쵶\ЛШКЦГж°е.bmp
  • <Текущая директория>\М쵶\Чй¶УЅУКЬ2.bmp
  • <Текущая директория>\М쵶\Чй¶УЅУКЬ.bmp
  • <Текущая директория>\М쵶\УсБ±·чТВ.bmp
  • <Текущая директория>\М쵶\ЗеРДРьУс.bmp
  • <Текущая директория>\М쵶\ЗЩРДИэµю.bmp
  • <Текущая директория>\М쵶\µЗВјїт.bmp
  • <Текущая директория>\М쵶\БЖЙЛ.bmp
  • <Текущая директория>\М쵶\ѕшГьЙЎ.bmp
  • <Текущая директория>\М쵶\Б¬ЅУК§°Ь.bmp
  • <Текущая директория>\М쵶\ЅЗЙ«КфРФ№Ш±Х.bmp
  • <Текущая директория>\М쵶\Ч··зІЅ.bmp
  • <Текущая директория>\М쵶\ЙШТфВьУЅ.bmp
  • <Текущая директория>\М쵶\СыЗлЦъХЅ.bmp
  • <Текущая директория>\М쵶\ЧФѕшѕ­Вц.bmp
  • <Текущая директория>\М쵶\±і°ь.bmp
  • <Текущая директория>\М쵶\·ј»ЄТ»ЛІ.bmp
  • <Текущая директория>\М쵶\ЅЗЙ«КфРФ.bmp
  • <Текущая директория>\М쵶\РРДТ+6.bmp
Подменяет следующие файлы:
  • <Текущая директория>\Restart.bat
Сетевая активность:
Подключается к:
  • 'ip.#ool.la':80
  • 'ip.#q.com':80
  • '12#.#25.114.144':80
  • 'www.my#p.cn':80
TCP:
Запросы HTTP GET:
  • http://ip.#ool.la/
  • http://ip.#q.com/
  • http://op##.baidu.com/special/time/ via 12#.#25.114.144
  • http://www.my#p.cn/
UDP:
  • DNS ASK ip.#ool.la
  • DNS ASK ip.#q.com
  • DNS ASK op##.baidu.com
  • DNS ASK www.my#p.cn
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play