Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader22.40925

Добавлен в вирусную базу Dr.Web: 2016-09-13

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio IKE Shadow TPM Task Power Connections' = '%APPDATA%\syiwrtboxedwhkv\hytzqak.exe'
Вредоносные функции:
Запускает на исполнение:
  • '%APPDATA%\syiwrtboxedwhkv\pqevnhtvs.exe' "%APPDATA%\syiwrtboxedwhkv\hytzqak.exe"
  • '%APPDATA%\syiwrtboxedwhkv\hytzqak.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\syiwrtboxedwhkv\hytzqak.vmn
  • %APPDATA%\syiwrtboxedwhkv\pqevnhtvs.exe
  • %APPDATA%\syiwrtboxedwhkv\hytzqak.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • %APPDATA%\syiwrtboxedwhkv\pqevnhtvs.exe
  • %APPDATA%\syiwrtboxedwhkv\hytzqak.exe
Сетевая активность:
Подключается к:
  • 'fo###wspent.net':80
  • 'me####matter.net':80
  • 'fo####matter.net':80
  • 'me####together.net':80
  • 'fo####together.net':80
  • 'me###rspent.net':80
  • 'al####ycontrol.net':80
  • 'al####yspent.net':80
  • 'ge####manspent.net':80
  • 'al####ymatter.net':80
  • 'ge#####ancontrol.net':80
  • 'al####ytogether.net':80
  • 'ge#####antogether.net':80
  • 'kn####ontrol.net':80
  • 'be####ontrol.net':80
  • 'kn####ogether.net':80
  • 'su###rspent.net':80
  • 'cr###matter.net':80
  • 'su####matter.net':80
  • 'be####ogether.net':80
  • 'be###matter.net':80
  • 'me####control.net':80
  • 'fo####control.net':80
  • 'kn###spent.net':80
  • 'be###spent.net':80
  • 'kn###matter.net':80
  • 'ge####manmatter.net':80
  • 'pr####lyfence.net':80
  • 'sw###fence.net':80
  • 'pr####lyguard.net':80
  • 'se####lstraight.net':80
  • 'ma#####lairplane.net':80
  • 'se####lairplane.net':80
  • 'sw###guard.net':80
  • 'sw####irplane.net':80
  • 'le###fence.net':80
  • 'fi###hfence.net':80
  • 'pr#####ystraight.net':80
  • 'sw####traight.net':80
  • 'pr#####yairplane.net':80
  • 'fr####ogether.net':80
  • 'ex####encespent.net':80
  • 'fr###spent.net':80
  • 'ex#####ncecontrol.net':80
  • 'fr####ontrol.net':80
  • 'ex#####ncetogether.net':80
  • 'ex#####ncematter.net':80
  • 'ma####alguard.net':80
  • 'se####lguard.net':80
  • 'ma#####lstraight.net':80
  • 'fr###matter.net':80
  • 'ma####alfence.net':80
  • 'se####lfence.net':80
TCP:
Запросы HTTP GET:
  • http://fo###wspent.net/forum/search.php?em#####################################
  • http://me####matter.net/forum/search.php?em#####################################
  • http://fo####matter.net/forum/search.php?em#####################################
  • http://me####together.net/forum/search.php?em#####################################
  • http://fo####together.net/forum/search.php?em#####################################
  • http://me###rspent.net/forum/search.php?em#####################################
  • http://al####ycontrol.net/forum/search.php?em#####################################
  • http://al####yspent.net/forum/search.php?em#####################################
  • http://ge####manspent.net/forum/search.php?em#####################################
  • http://al####ymatter.net/forum/search.php?em#####################################
  • http://ge#####ancontrol.net/forum/search.php?em#####################################
  • http://al####ytogether.net/forum/search.php?em#####################################
  • http://ge#####antogether.net/forum/search.php?em#####################################
  • http://kn####ontrol.net/forum/search.php?em#####################################
  • http://be####ontrol.net/forum/search.php?em#####################################
  • http://kn####ogether.net/forum/search.php?em#####################################
  • http://su###rspent.net/forum/search.php?em#####################################
  • http://cr###matter.net/forum/search.php?em#####################################
  • http://su####matter.net/forum/search.php?em#####################################
  • http://be####ogether.net/forum/search.php?em#####################################
  • http://be###matter.net/forum/search.php?em#####################################
  • http://me####control.net/forum/search.php?em#####################################
  • http://fo####control.net/forum/search.php?em#####################################
  • http://kn###spent.net/forum/search.php?em#####################################
  • http://be###spent.net/forum/search.php?em#####################################
  • http://kn###matter.net/forum/search.php?em#####################################
  • http://ge####manmatter.net/forum/search.php?em#####################################
  • http://pr####lyfence.net/forum/search.php?em#####################################
  • http://sw###fence.net/forum/search.php?em#####################################
  • http://pr####lyguard.net/forum/search.php?em#####################################
  • http://se####lstraight.net/forum/search.php?em#####################################
  • http://ma#####lairplane.net/forum/search.php?em#####################################
  • http://se####lairplane.net/forum/search.php?em#####################################
  • http://sw###guard.net/forum/search.php?em#####################################
  • http://sw####irplane.net/forum/search.php?em#####################################
  • http://le###fence.net/forum/search.php?em#####################################
  • http://fi###hfence.net/forum/search.php?em#####################################
  • http://pr#####ystraight.net/forum/search.php?em#####################################
  • http://sw####traight.net/forum/search.php?em#####################################
  • http://pr#####yairplane.net/forum/search.php?em#####################################
  • http://fr####ogether.net/forum/search.php?em#####################################
  • http://ex####encespent.net/forum/search.php?em#####################################
  • http://fr###spent.net/forum/search.php?em#####################################
  • http://ex#####ncecontrol.net/forum/search.php?em#####################################
  • http://fr####ontrol.net/forum/search.php?em#####################################
  • http://ex#####ncetogether.net/forum/search.php?em#####################################
  • http://ex#####ncematter.net/forum/search.php?em#####################################
  • http://ma####alguard.net/forum/search.php?em#####################################
  • http://se####lguard.net/forum/search.php?em#####################################
  • http://ma#####lstraight.net/forum/search.php?em#####################################
  • http://fr###matter.net/forum/search.php?em#####################################
  • http://ma####alfence.net/forum/search.php?em#####################################
  • http://se####lfence.net/forum/search.php?em#####################################
UDP:
  • DNS ASK fo###wspent.net
  • DNS ASK me####matter.net
  • DNS ASK fo####matter.net
  • DNS ASK me####together.net
  • DNS ASK fo####together.net
  • DNS ASK me###rspent.net
  • DNS ASK al####ycontrol.net
  • DNS ASK al####yspent.net
  • DNS ASK ge####manspent.net
  • DNS ASK al####ymatter.net
  • DNS ASK ge#####ancontrol.net
  • DNS ASK al####ytogether.net
  • DNS ASK ge#####antogether.net
  • DNS ASK fo####control.net
  • DNS ASK su####matter.net
  • DNS ASK kn####ontrol.net
  • DNS ASK be####ontrol.net
  • DNS ASK cr###spent.net
  • DNS ASK su###rspent.net
  • DNS ASK cr###matter.net
  • DNS ASK kn####ogether.net
  • DNS ASK kn###matter.net
  • DNS ASK be###matter.net
  • DNS ASK me####control.net
  • DNS ASK be####ogether.net
  • DNS ASK kn###spent.net
  • DNS ASK be###spent.net
  • DNS ASK pr####lyfence.net
  • DNS ASK sw###fence.net
  • DNS ASK pr####lyguard.net
  • DNS ASK se####lstraight.net
  • DNS ASK ma#####lairplane.net
  • DNS ASK se####lairplane.net
  • DNS ASK sw###guard.net
  • DNS ASK sw####irplane.net
  • DNS ASK le###fence.net
  • DNS ASK fi###hfence.net
  • DNS ASK pr#####ystraight.net
  • DNS ASK sw####traight.net
  • DNS ASK pr#####yairplane.net
  • DNS ASK ma#####lstraight.net
  • DNS ASK ex#####ncetogether.net
  • DNS ASK fr####ogether.net
  • DNS ASK ex####encespent.net
  • DNS ASK ge####manmatter.net
  • DNS ASK ex#####ncecontrol.net
  • DNS ASK fr####ontrol.net
  • DNS ASK fr###spent.net
  • DNS ASK se####lfence.net
  • DNS ASK ma####alguard.net
  • DNS ASK se####lguard.net
  • DNS ASK ex#####ncematter.net
  • DNS ASK fr###matter.net
  • DNS ASK ma####alfence.net
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке