Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader22.29957

Добавлен в вирусную базу Dr.Web: 2016-09-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14328' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5587' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11628' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27045' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3761' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '616' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8470' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16844' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23974' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4066' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11966' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29500' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7947' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15305' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5256' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21418' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12958' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15390' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24357' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11784' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2104' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32355' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22674' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25192' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7138' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16599' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14301' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18029' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10477' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12833' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24025' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13871' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17273' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28530' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31047' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20157' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17640' = '<Полный путь к вирусу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7960' = '<Полный путь к вирусу>'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Запускает на исполнение:
  • 'C:\lsass.exe' exe <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
  • C:\lsass.exe
Сетевая активность:
Подключается к:
  • '18#.#3.87.153':3128
  • '95.##.67.205':3128
  • '21#.#7.128.4':3128
  • '19#.#77.168.192':3128
  • '18#.#4.15.22':3128
  • '85.##3.134.237':3128
  • '20#.#54.24.215':3128
  • '77.##.14.144':3128
  • '20#.#48.249.11':3128
  • '18#.#.196.146':3128
  • '70.##0.119.102':3128
  • '22#.#12.187.144':3128
  • '11#.#4.121.246':3128
  • '89.#0.4.251':3128
  • '88.##7.38.197':3128
  • '92.##5.11.147':3128
  • '19#.#62.108.181':3128
  • '18#.#9.56.131':3128
  • '11#.#94.132.188':3128
  • '71.##.123.171':3128
  • '11#.#01.53.59':3128
  • '19#.#1.17.97':3128
  • '89.##.94.130':3128
  • '97.##.56.249':3128
  • '98.##0.218.227':3128
  • '72.##6.65.161':3128
  • '93.##6.100.39':3128
  • '20#.#.180.39':3128
  • '77.##.189.34':3128
  • '12#.#37.77.223':3128
  • '77.##9.4.170':3128
  • '77.#9.88.2':3128
  • '20#.#35.23.205':3128
  • '12#.#87.102.216':3128
  • '12#.#37.236.125':3128
  • '76.##6.42.189':3128
  • '12#.#31.165.5':3128
  • '19#.#8.165.218':3128
  • '68.##5.124.123':3128
  • '76.##5.211.200':3128
  • '20#.#60.152.154':3128
  • '80.##3.159.169':3128
  • '92.##.36.180':3128
  • '18#.#9.125.146':3128
  • '12#.#34.58.107':3128
  • '21#.#32.240.89':3128
  • '19#.#01.16.80':3128
  • '18#.#0.77.150':3128
  • '20#.#0.12.56':3128
  • '12#.#72.24.243':3128
  • '21#.#13.109.130':3128
  • '20#.#6.65.80':3128
  • '74.##4.166.200':3128
  • '82.##2.57.29':3128
  • '18#.#04.221.19':3128
  • '17#.#06.124.64':3128
  • '24.#.86.66':3128
  • '18#.#2.123.198':3128
  • '89.##5.69.187':3128
  • '62.##5.156.237':3128
  • '19#.#00.64.87':3128
  • '59.##.104.177':3128
  • '98.##8.146.0':3128
  • '69.##6.213.245':3128
  • '12#.#42.12.203':3128
  • '20#.#1.6.118':3128
  • '19#.#8.5.250':3128
  • '76.##.126.124':3128
  • '24.##3.104.33':3128
  • '65.##9.239.201':3128
  • '18#.#6.95.92':3128
  • '19#.#5.132.77':3128
  • '87.##6.105.67':3128
  • '19#.#20.228.50':3128
  • '18#.#20.8.36':3128
  • '18#.#.45.139':3128
  • '71.##.186.39':3128
  • '19#.#07.78.24':3128
  • '20#.#6.195.36':3128
  • '20#.#36.37.98':3128
  • '18#.#11.255.109':3128
  • '76.##9.59.198':3128
  • '20#.#49.86.103':3128
  • '99.#42.9.75':3128
  • '72.##0.229.178':3128
  • '18#.#9.80.138':3128
  • '20#.#3.187.83':3128
  • '87.##6.0.102':3128
  • '67.##3.179.202':3128
  • '18#.#2.201.230':3128
  • '79.##5.195.148':3128
  • '12#.#23.5.213':3128
  • '19#.#04.151.197':3128
  • '20#.#1.92.26':3128
  • '95.##.96.138':3128
  • '76.##4.58.158':3128
  • '18#.#8.118.53':3128
  • '18#.#.99.106':3128
  • '67.##.248.88':3128
  • '18#.#5.82.186':3128
  • '89.#6.211.4':3128
  • '20#.#2.182.217':3128
  • '18#.#7.251.155':3128
  • '24.##.55.205':3128
  • '85.##4.190.183':3128
  • '94.##3.248.124':3128
  • '19#.#64.85.74':3128
  • '79.##6.186.244':3128
  • '17#.#24.7.199':3128
  • '20#.#06.177.151':3128
  • '18#.#6.180.45':3128
  • '18#.#1.199.143':3128
  • '78.#2.98.31':3128
  • '19#.#0.37.228':3128
  • '11#.#96.208.44':3128
  • '58.##8.19.125':3128
  • '79.##7.166.209':3128
  • '83.##.170.27':3128
  • '89.##5.5.167':3128
  • '67.#2.3.13':3128
  • '67.##1.137.134':3128
  • '22#.#0.164.19':3128
  • '75.##.228.116':3128
  • '22#.#5.145.159':3128
  • '12#.#47.73.23':3128
  • '21#.#4.209.62':3128
  • '71.##4.31.235':3128
  • '65.##.252.90':3128
  • '19#.#34.50.128':3128
  • '11#.#0.150.50':3128
  • '20#.#04.245.66':3128
  • '77.##.176.167':3128
  • '76.#23.8.17':3128
  • '93.##3.11.83':3128
  • '87.##6.171.125':3128
  • '19#.#9.22.40':3128
  • '18#.#4.220.9':3128
  • '68.##6.88.185':3128
  • '78.##.64.178':3128
  • '83.##.59.183':3128
  • '67.##.142.200':3128
  • '20#.#10.162.77':3128
  • '12#.#25.36.155':3128
  • '95.##.249.194':3128
  • '19#.#05.65.125':3128
  • '79.##9.61.47':3128
  • '19#.#7.65.127':3128
  • '98.##5.179.255':3128
  • '17#.#69.124.127':3128
  • '19#.#98.228.72':3128
  • '68.##.139.244':3128
  • '20#.#.210.202':3128
  • '78.##.139.103':3128
  • '20#.#4.243.64':3128
  • '21#.7.0.108':3128
  • '12#.#47.0.160':3128
  • '68.##.236.201':3128
  • '70.##.127.153':3128
  • '20#.#06.201.92':3128
  • '20#.#5.244.20':3128
  • '92.##.209.119':3128
  • '18#.#2.173.83':3128
  • '78.#6.23.23':3128
  • '89.##5.199.197':3128
  • '18#.#.172.135':3128
  • '89.##.63.223':3128
  • '79.##7.2.170':3128
  • '19#.#63.127.238':3128
  • '18#.#13.103.183':3128
  • '60.##.188.190':3128
  • '61.##1.226.129':3128
  • '69.##7.91.106':3128
  • '20#.#3.251.151':3128
  • '19#.#06.200.41':3128
  • '76.##2.13.246':3128
  • '18#.#6.104.106':3128
  • '18#.#4.241.68':3128
  • '80.#8.18.95':3128
  • '12#.#.116.207':3128
  • '68.##4.30.193':3128
  • '19#.#08.123.144':3128
  • '59.##.210.230':3128
  • '77.#7.1.106':3128
  • '20#.#8.103.109':3128
  • '41.##2.145.229':3128
  • '89.##.187.86':3128
  • '20#.#23.228.4':3128
  • '20#.#49.64.197':3128
  • '20#.#49.67.217':3128
  • '18#.#3.75.83':3128
  • '68.##.198.131':3128
  • '80.##6.242.104':3128
  • '11#.#8.206.218':3128
  • '22#.#5.137.115':3128
  • '18#.1.3.65':3128
  • '69.##3.126.92':3128
  • '84.##.139.205':3128
  • '75.##.215.114':3128
  • '94.##8.215.65':3128
  • '71.##1.131.4':3128
  • '72.##7.179.138':3128
  • '19#.#5.245.242':3128
  • '68.##.17.154':3128
  • '86.##.10.153':3128
  • '68.##0.61.223':3128
  • '18#.#7.227.99':3128
  • '87.#07.6.69':3128
  • '87.##.97.177':3128
  • '11#.#2.140.228':3128
  • '82.##1.119.31':3128
  • '22#.#39.163.216':3128
  • '98.##0.86.183':3128
  • '20#.#05.149.42':3128
  • '99.##1.226.112':3128
  • '19#.#09.0.119':3128
  • '20#.#08.248.16':3128
  • '96.##.238.96':3128
  • '80.##.56.213':3128
  • '21#.#7.64.117':3128
  • '78.##.71.250':3128
  • '89.#39.6.33':3128
  • '22#.#21.137.112':3128
  • '21#.#47.26.149':3128
  • '20#.#8.140.113':3128
  • '69.##.69.155':3128
  • '62.##2.68.207':3128
  • '68.##.130.124':3128
  • '85.##5.181.33':3128
  • '59.##.199.96':3128
  • '75.##.90.158':3128
  • '99.##6.180.153':3128
  • '41.#6.3.247':3128
  • '11#.#23.221.237':3128
  • '12#.#38.61.48':3128
  • '12#.#69.116.144':3128
  • '68.##.114.30':3128
  • '82.##8.193.185':3128
  • '67.##1.139.79':3128
  • '22#.#26.14.185':3128
  • '95.##3.45.120':3128
  • '20#.#9.188.42':3128
  • '69.##5.90.14':3128
  • '20#.#6.139.121':3128
  • '98.##7.218.11':3128
  • '85.##.197.77':3128
  • '92.##0.118.228':3128
  • '21#.#34.0.200':3128
  • '21#.#73.8.90':3128
  • '98.##.126.200':3128
  • '81.##1.250.12':3128
  • '11#.#01.207.75':3128
  • '18#.#6.69.117':3128
  • '94.#56.9.19':3128
  • '18#.#4.96.112':3128
  • '67.##0.191.62':3128
  • '17#.#1.161.138':3128
  • '89.##3.127.34':3128
  • '20#.#81.49.65':3128
  • '20#.#9.201.32':3128
  • '12#.#44.227.211':3128
  • '77.##.126.50':3128
  • '12#.#54.188.38':3128
  • '94.##8.119.44':3128
  • '21#.#64.126.236':3128
  • '95.##4.12.157':3128
  • '20#.#48.196.20':3128
  • '18#.#9.214.244':3128
  • '22#.#60.207.66':3128
  • '76.##2.44.223':3128
  • '20#.#6.63.179':3128
  • '22#.#7.8.139':3128
  • '75.##.171.35':3128
  • '87.##0.147.28':3128
  • '87.##6.119.234':3128
  • '20#.#.235.228':3128
  • '21#.#3.240.207':3128
  • '11#.#02.9.93':3128
  • '20#.#53.16.144':3128
  • '24.##1.157.50':3128
  • '19#.#9.240.182':3128
  • '22#.#7.47.133':3128
  • '12#.#79.130.112':3128
  • '71.##3.56.74':3128
  • '88.##2.152.120':3128
  • '19#.#01.165.72':3128
  • '18#.#2.133.4':3128
  • '12#.#37.55.8':3128
  • '18#.#5.206.168':3128
  • '20#.#49.76.172':3128
  • '18#.#7.240.215':3128
  • '69.##9.80.49':3128
  • '24.##4.215.101':3128
  • '20#.#11.84.68':3128
  • '19#.#20.124.26':3128
  • '98.##2.246.154':3128
  • '20#.#.205.176':3128
  • '18#.#2.95.220':3128
  • '19#.#3.255.214':3128
  • '88.##7.64.142':3128
  • '19#.#7.206.220':3128
TCP:
Запросы HTTP POST:
  • http://18#.#3.87.153/+9920.html
  • http://95.##.67.205/+9920.html
  • http://21#.#7.128.4/+9920.html
  • http://19#.#77.168.192/+9920.html
  • http://77.##.14.144/+9920.html
  • http://20#.#54.24.215/+9920.html
  • http://85.##3.134.237/+9920.html
  • http://20#.#48.249.11/+9920.html
  • http://77.#9.88.2/+9920.html
  • http://18#.#.196.146/+9920.html
  • http://70.##0.119.102/+9920.html
  • http://22#.#12.187.144/+9920.html
  • http://11#.#4.121.246/+9920.html
  • http://89.#0.4.251/+9920.html
  • http://88.##7.38.197/+9920.html
  • http://92.##5.11.147/+9920.html
  • http://19#.#62.108.181/+9920.html
  • http://18#.#9.56.131/+9920.html
  • http://11#.#94.132.188/+9920.html
  • http://71.##.123.171/+9920.html
  • http://11#.#01.53.59/+9920.html
  • http://19#.#1.17.97/+9920.html
  • http://89.##.94.130/+9920.html
  • http://93.##6.100.39/+9920.html
  • http://98.##0.218.227/+9920.html
  • http://72.##6.65.161/+9920.html
  • http://97.##.56.249/+9920.html
  • http://20#.#.180.39/+9920.html
  • http://12#.#37.77.223/+9920.html
  • http://20#.#35.23.205/+9920.html
  • http://77.##9.4.170/+9920.html
  • http://77.##.189.34/+9920.html
  • http://18#.#4.15.22/+9920.html
  • http://12#.#87.102.216/+9920.html
  • http://12#.#37.236.125/+9920.html
  • http://76.##6.42.189/+9920.html
  • http://12#.#31.165.5/+9920.html
  • http://19#.#8.165.218/+9920.html
  • http://82.##2.57.29/+9920.html
  • http://92.##.36.180/+9920.html
  • http://80.##3.159.169/+9920.html
  • http://68.##5.124.123/+9920.html
  • http://76.##5.211.200/+9920.html
  • http://18#.#9.125.146/+9920.html
  • http://12#.#34.58.107/+9920.html
  • http://21#.#32.240.89/+9920.html
  • http://19#.#01.16.80/+9920.html
  • http://18#.#0.77.150/+9920.html
  • http://20#.#0.12.56/+9920.html
  • http://12#.#72.24.243/+9920.html
  • http://21#.#13.109.130/+9920.html
  • http://20#.#6.65.80/+9920.html
  • http://74.##4.166.200/+9920.html
  • http://20#.#60.152.154/+9920.html
  • http://18#.#04.221.19/+9920.html
  • http://17#.#06.124.64/+9920.html
  • http://24.#.86.66/+9920.html
  • http://18#.#2.123.198/+9920.html
  • http://89.##5.69.187/+9920.html
  • http://62.##5.156.237/+9920.html
  • http://19#.#00.64.87/+9920.html
  • http://59.##.104.177/+9920.html
  • http://20#.#1.6.118/+9920.html
  • http://69.##6.213.245/+9920.html
  • http://12#.#42.12.203/+9920.html
  • http://98.##8.146.0/+9920.html
  • http://19#.#8.5.250/+9920.html
  • http://76.##.126.124/+9920.html
  • http://24.##3.104.33/+9920.html
  • http://65.##9.239.201/+9920.html
  • http://18#.#6.95.92/+9920.html
  • http://19#.#5.132.77/+9920.html
  • http://87.##6.105.67/+9920.html
  • http://19#.#20.228.50/+9920.html
  • http://18#.#20.8.36/+9920.html
  • http://18#.#.45.139/+9920.html
  • http://71.##.186.39/+9920.html
  • http://19#.#07.78.24/+9920.html
  • http://20#.#6.195.36/+9920.html
  • http://20#.#36.37.98/+9920.html
  • http://18#.#11.255.109/+9920.html
  • http://76.##9.59.198/+9920.html
  • http://20#.#49.86.103/+9920.html
  • http://99.#42.9.75/+9920.html
  • http://72.##0.229.178/+9920.html
  • http://18#.#9.80.138/+9920.html
  • http://20#.#3.187.83/+9920.html
  • http://87.##6.0.102/+9920.html
  • http://67.##3.179.202/+9920.html
  • http://18#.#2.201.230/+9920.html
  • http://79.##5.195.148/+9920.html
  • http://12#.#23.5.213/+9920.html
  • http://19#.#04.151.197/+9920.html
  • http://20#.#1.92.26/+9920.html
  • http://95.##.96.138/+9920.html
  • http://76.##4.58.158/+9920.html
  • http://18#.#8.118.53/+9920.html
  • http://18#.#.99.106/+9920.html
  • http://67.##.248.88/+9920.html
  • http://18#.#5.82.186/+9920.html
  • http://89.#6.211.4/+9920.html
  • http://20#.#2.182.217/+9920.html
  • http://18#.#7.251.155/+9920.html
  • http://24.##.55.205/+9920.html
  • http://85.##4.190.183/+9920.html
  • http://94.##3.248.124/+9920.html
  • http://19#.#64.85.74/+9920.html
  • http://79.##6.186.244/+9920.html
  • http://17#.#24.7.199/+9920.html
  • http://20#.#06.177.151/+9920.html
  • http://18#.#6.180.45/+9920.html
  • http://18#.#1.199.143/+9920.html
  • http://78.#2.98.31/+9920.html
  • http://19#.#0.37.228/+9920.html
  • http://83.##.170.27/+9920.html
  • http://58.##8.19.125/+9920.html
  • http://79.##7.166.209/+9920.html
  • http://67.##1.137.134/+9920.html
  • http://89.##5.5.167/+9920.html
  • http://67.#2.3.13/+9920.html
  • http://11#.#96.208.44/+9920.html
  • http://22#.#0.164.19/+9920.html
  • http://75.##.228.116/+9920.html
  • http://22#.#5.145.159/+9920.html
  • http://12#.#47.73.23/+9920.html
  • http://21#.#4.209.62/+9920.html
  • http://71.##4.31.235/+9920.html
  • http://65.##.252.90/+9920.html
  • http://19#.#34.50.128/+9920.html
  • http://11#.#0.150.50/+9920.html
  • http://20#.#04.245.66/+9920.html
  • http://77.##.176.167/+9920.html
  • http://76.#23.8.17/+9920.html
  • http://93.##3.11.83/+9920.html
  • http://87.##6.171.125/+9920.html
  • http://19#.#9.22.40/+9920.html
  • http://18#.#4.220.9/+9920.html
  • http://68.##6.88.185/+9920.html
  • http://78.##.64.178/+9920.html
  • http://83.##.59.183/+9920.html
  • http://67.##.142.200/+9920.html
  • http://20#.#10.162.77/+9920.html
  • http://12#.#25.36.155/+9920.html
  • http://19#.#05.65.125/+9920.html
  • http://95.##.249.194/+9920.html
  • http://79.##9.61.47/+9920.html
  • http://19#.#7.65.127/+9920.html
  • http://98.##5.179.255/+9920.html
  • http://17#.#69.124.127/+9920.html
  • http://19#.#98.228.72/+9920.html
  • http://20#.#4.243.64/+9920.html
  • http://20#.#.210.202/+9920.html
  • http://21#.7.0.108/+9920.html
  • http://68.##.236.201/+9920.html
  • http://20#.#06.201.92/+9920.html
  • http://59.##.210.230/+9920.html
  • http://12#.#.116.207/+9920.html
  • http://12#.#47.0.160/+9920.html
  • http://18#.#13.103.183/+9920.html
  • http://70.##.127.153/+9920.html
  • http://89.##5.199.197/+9920.html
  • http://99.##1.226.112/+9920.html
  • http://68.##.139.244/+9920.html
  • http://18#.#.172.135/+9920.html
  • http://19#.#63.127.238/+9920.html
  • http://78.##.139.103/+9920.html
  • http://79.##7.2.170/+9920.html
  • http://89.##.63.223/+9920.html
  • http://18#.#2.173.83/+9920.html
  • http://60.##.188.190/+9920.html
  • http://18#.#4.241.68/+9920.html
  • http://19#.#08.123.144/+9920.html
  • http://20#.#3.251.151/+9920.html
  • http://61.##1.226.129/+9920.html
  • http://18#.#6.104.106/+9920.html
  • http://20#.#.235.228/+9920.html
  • http://19#.#06.200.41/+9920.html
  • http://80.#8.18.95/+9920.html
  • http://89.##.187.86/+9920.html
  • http://20#.#23.228.4/+9920.html
  • http://68.##4.30.193/+9920.html
  • http://20#.#5.244.20/+9920.html
  • http://77.#7.1.106/+9920.html
  • http://69.##7.91.106/+9920.html
  • http://20#.#8.103.109/+9920.html
  • http://20#.#05.149.42/+9920.html
  • http://41.##2.145.229/+9920.html
  • http://92.##.209.119/+9920.html
  • http://75.##.215.114/+9920.html
  • http://18#.#3.75.83/+9920.html
  • http://94.##8.215.65/+9920.html
  • http://20#.#49.67.217/+9920.html
  • http://11#.#8.206.218/+9920.html
  • http://69.##3.126.92/+9920.html
  • http://84.##.139.205/+9920.html
  • http://87.#07.6.69/+9920.html
  • http://96.##.238.96/+9920.html
  • http://68.##.198.131/+9920.html
  • http://18#.#7.227.99/+9920.html
  • http://68.##0.61.223/+9920.html
  • http://19#.#5.245.242/+9920.html
  • http://68.##.17.154/+9920.html
  • http://71.##1.131.4/+9920.html
  • http://72.##7.179.138/+9920.html
  • http://80.##6.242.104/+9920.html
  • http://86.##.10.153/+9920.html
  • http://22#.#5.137.115/+9920.html
  • http://87.##.97.177/+9920.html
  • http://11#.#2.140.228/+9920.html
  • http://82.##1.119.31/+9920.html
  • http://22#.#39.163.216/+9920.html
  • http://98.##0.86.183/+9920.html
  • http://78.#6.23.23/+9920.html
  • http://20#.#49.64.197/+9920.html
  • http://19#.#09.0.119/+9920.html
  • http://20#.#08.248.16/+9920.html
  • http://78.##.71.250/+9920.html
  • http://80.##.56.213/+9920.html
  • http://18#.1.3.65/+9920.html
  • http://21#.#7.64.117/+9920.html
  • http://89.#39.6.33/+9920.html
  • http://21#.#47.26.149/+9920.html
  • http://69.##.69.155/+9920.html
  • http://20#.#8.140.113/+9920.html
  • http://22#.#21.137.112/+9920.html
  • http://62.##2.68.207/+9920.html
  • http://68.##.130.124/+9920.html
  • http://85.##5.181.33/+9920.html
  • http://59.##.199.96/+9920.html
  • http://75.##.90.158/+9920.html
  • http://99.##6.180.153/+9920.html
  • http://41.#6.3.247/+9920.html
  • http://11#.#23.221.237/+9920.html
  • http://12#.#38.61.48/+9920.html
  • http://12#.#69.116.144/+9920.html
  • http://68.##.114.30/+9920.html
  • http://82.##8.193.185/+9920.html
  • http://67.##1.139.79/+9920.html
  • http://22#.#26.14.185/+9920.html
  • http://95.##3.45.120/+9920.html
  • http://20#.#9.188.42/+9920.html
  • http://69.##5.90.14/+9920.html
  • http://20#.#6.139.121/+9920.html
  • http://98.##7.218.11/+9920.html
  • http://85.##.197.77/+9920.html
  • http://98.##.126.200/+9920.html
  • http://21#.#34.0.200/+9920.html
  • http://21#.#73.8.90/+9920.html
  • http://92.##0.118.228/+9920.html
  • http://81.##1.250.12/+9920.html
  • http://11#.#01.207.75/+9920.html
  • http://18#.#6.69.117/+9920.html
  • http://94.#56.9.19/+9920.html
  • http://18#.#4.96.112/+9920.html
  • http://20#.#81.49.65/+9920.html
  • http://17#.#1.161.138/+9920.html
  • http://89.##3.127.34/+9920.html
  • http://77.##.126.50/+9920.html
  • http://67.##0.191.62/+9920.html
  • http://12#.#44.227.211/+9920.html
  • http://12#.#54.188.38/+9920.html
  • http://20#.#9.201.32/+9920.html
  • http://94.##8.119.44/+9920.html
  • http://21#.#64.126.236/+9920.html
  • http://95.##4.12.157/+9920.html
  • http://20#.#48.196.20/+9920.html
  • http://18#.#9.214.244/+9920.html
  • http://22#.#60.207.66/+9920.html
  • http://75.##.171.35/+9920.html
  • http://20#.#6.63.179/+9920.html
  • http://22#.#7.8.139/+9920.html
  • http://76.##2.44.223/+9920.html
  • http://87.##0.147.28/+9920.html
  • http://87.##6.119.234/+9920.html
  • http://21#.#3.240.207/+9920.html
  • http://76.##2.13.246/+9920.html
  • http://11#.#02.9.93/+9920.html
  • http://20#.#53.16.144/+9920.html
  • http://24.##1.157.50/+9920.html
  • http://19#.#9.240.182/+9920.html
  • http://22#.#7.47.133/+9920.html
  • http://12#.#79.130.112/+9920.html
  • http://71.##3.56.74/+9920.html
  • http://88.##2.152.120/+9920.html
  • http://19#.#01.165.72/+9920.html
  • http://18#.#2.133.4/+9920.html
  • http://12#.#37.55.8/+9920.html
  • http://18#.#5.206.168/+9920.html
  • http://20#.#49.76.172/+9920.html
  • http://18#.#7.240.215/+9920.html
  • http://69.##9.80.49/+9920.html
  • http://24.##4.215.101/+9920.html
  • http://20#.#11.84.68/+9920.html
  • http://19#.#20.124.26/+9920.html
  • http://98.##2.246.154/+9920.html
  • http://88.##7.64.142/+9920.html
  • http://20#.#.205.176/+9920.html
  • http://19#.#3.255.214/+9920.html
  • http://19#.#7.206.220/+9920.html
  • http://18#.#2.95.220/+9920.html

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке