Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

+ Добавить в библиотеку

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86 | Telegram

Профиль

Trojan.DownLoader23.5781

Добавлен в вирусную базу Dr.Web:2016-10-30
Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24653' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8006' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14896' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30747' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23458' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27324' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2167' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18135' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19686' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12202' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5107' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22739' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1903' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1837' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16372' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28036' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13642' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '708' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20313' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9727' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6540' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23703' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27145' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11669' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19517' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10125' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11040' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32467' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1920' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13913' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24898' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27246' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16575' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22390' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '369' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2674' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20160' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3513' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3030' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31824' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30586' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3735' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18093' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4727' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29992' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6184' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24101' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12150' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17204' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10158' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1877' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15295' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28356' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7412' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26364' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1319' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15337' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12075' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11566' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11523' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10243' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25653' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31857' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8251' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18126' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9091' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12718' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21042' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26492' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14416' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26577' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6135' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20914' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29594' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '852' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7608' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28526' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12362' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20643' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '937' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19007' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30501' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19533' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31230' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5988' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3268' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21509' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21567' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22466' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19932' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '454' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '894' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1387' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4039' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14710' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '183' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31671' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27484' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14041' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25695' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18322' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21306' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9802' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23915' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22322' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10517' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26815' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27121' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23958' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30789' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29544' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25297' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4522' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6429' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8650' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12888' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15102' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14625' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16346' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16983' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27043' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11794' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12431' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19177' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30266' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5319' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26162' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31298' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8405' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1276' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11151' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16287' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11193' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21068' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13263' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13541' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18677' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28552' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24170' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10566' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16389' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20957' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20933' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18821' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27918' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6260' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15653' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '310' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24052' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2615' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17584' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21483' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11007' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4963' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30077' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30730' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19762' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22763' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24356' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12803' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32196' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25822' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29721' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21754' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14772' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2276' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27560' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9058' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21669' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8167' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9447' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5861' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2658' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1521' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2870' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6582' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9329' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30145' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28882' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5404' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10328' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23746' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3829' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9345' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19340' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14991' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23060' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25907' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24373' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24754' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '25466' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23474' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32111' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2488' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32069' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1081' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13558' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13473' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24314' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32281' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '14354' = '<Полный путь к файлу>'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Запускает на исполнение:
  • 'C:\lsass.exe' exe <Полный путь к файлу>
Изменения в файловой системе:
Создает следующие файлы:
  • C:\lsass.exe
Сетевая активность:
Подключается к:
  • '20#.#6.189.88':3128
  • '92.##.230.206':3128
  • '94.##9.169.1':3128
  • '11#.#33.239.184':3128
  • '85.##.193.149':3128
  • '79.##8.25.180':3128
  • '71.#0.86.76':3128
  • '18#.#21.249.139':3128
  • '17#.#36.144.178':3128
  • '85.##4.60.135':3128
  • '71.##2.54.178':3128
  • '24.#.229.177':3128
  • '76.##7.134.40':3128
  • '18#.#92.49.231':3128
  • '75.##7.177.27':3128
  • '67.#25.22.9':3128
  • '19#.#10.255.147':3128
  • '68.##4.42.224':3128
  • '98.##4.113.180':3128
  • '66.##9.155.42':3128
  • '83.#65.9.7':3128
  • '21#.#27.100.32':3128
  • '86.##8.105.189':3128
  • '19#.#.10.166':3128
  • '80.##.90.229':3128
  • '84.##2.151.196':3128
  • '85.##1.122.24':3128
  • '21#.#28.216.119':3128
  • '85.##.185.143':3128
  • 'localhost':1421
  • '78.##.116.159':3128
  • '65.#4.68.90':3128
  • '20#.#3.128.70':3128
  • '19#.#28.92.90':3128
  • '41.##5.208.184':3128
  • '41.#50.18.9':3128
  • '21#.#50.232.253':3128
  • '75.##9.59.21':3128
  • '91.##7.127.149':3128
  • '11#.#4.56.147':3128
  • '71.##.81.163':3128
  • '69.##.66.105':3128
  • '88.##9.56.62':3128
  • '15#.#9.229.24':3128
  • '89.##4.169.235':3128
  • '67.##.252.140':3128
  • '85.##6.118.69':3128
  • '19#.#01.161.20':3128
  • '89.##2.32.160':3128
  • '41.##9.43.208':3128
  • '71.##.91.112':3128
  • '60.##.81.137':3128
  • '20#.#32.222.204':3128
  • '18#.#27.129.97':3128
  • '68.##.133.85':3128
  • '89.##7.75.85':3128
  • '67.##1.75.211':3128
  • '20#.#3.142.46':3128
  • '85.##7.57.116':3128
  • '62.##.126.114':3128
  • '21#.#25.194.112':3128
  • '18#.#67.42.193':3128
  • '21#.#24.52.73':3128
  • '82.##7.145.221':3128
  • '96.#.48.88':3128
  • '83.##2.184.125':3128
  • '75.##9.231.168':3128
  • '74.##2.34.129':3128
  • '61.##.198.151':3128
  • '20#.#67.215.225':3128
  • '12#.#83.227.100':3128
  • '41.##9.38.21':3128
  • '89.##.88.140':3128
  • '85.##5.213.102':3128
  • '17#.#37.120.77':3128
  • '12#.#93.247.36':3128
  • '62.##1.92.122':3128
  • '85.##0.242.90':3128
  • '19#.#3.175.197':3128
  • '89.##3.169.160':3128
  • '24.#.182.90':3128
  • '78.##.24.108':3128
  • '67.##.126.190':3128
  • '70.##.90.171':3128
  • '76.##8.229.174':3128
  • '20#.#2.190.60':3128
  • '17#.#37.216.73':3128
  • '59.##.23.157':3128
  • '78.#3.67.48':3128
  • '17#.#9.246.48':3128
  • '19#.#49.49.0':3128
  • '66.##4.255.203':3128
  • '59.##.144.183':3128
  • '69.##1.148.110':3128
  • '61.##.240.63':3128
  • '11#.#93.123.97':3128
  • 'localhost':142
  • '85.##4.234.100':3128
  • '21#.#25.199.186':3128
  • '87.##8.57.137':3128
  • 'localhost':4212
  • 'localhost':1422
  • '70.##.141.210':3128
  • '24.##2.62.38':3128
  • '89.##5.44.119':3128
  • '59.##.171.43':3128
  • '78.##.185.170':3128
  • '69.##.204.14':3128
  • 'localhost':14
  • '72.##4.119.245':3128
  • '22#.#49.84.42':3128
  • '60.##.245.220':3128
  • '24.##6.229.108':3128
  • '17#.#51.183.251':3128
  • '10#.#82.62.140':3128
  • '86.##.125.246':3128
  • '72.##.200.153':3128
  • '12#.#68.130.45':3128
  • '21#.#86.168.164':3128
  • '66.##.65.155':3128
  • '17#.23.85.2':3128
  • '85.##2.96.46':3128
  • '76.##9.139.250':3128
  • '61.##9.227.90':3128
  • '64.##5.32.70':3128
  • '88.##6.79.53':3128
  • '21#.#19.194.130':3128
  • '81.##8.155.163':3128
  • '21#.#49.78.233':3128
  • '85.##8.187.181':3128
  • '69.##6.4.245':3128
  • '18#.#21.255.244':3128
  • '41.##9.42.39':3128
  • '95.##6.150.188':3128
  • '72.##9.187.230':3128
  • '75.##9.80.227':3128
  • '10.#.1.254':3128
  • '69.##3.7.218':3128
  • '76.##0.17.223':3128
  • '89.##3.145.218':3128
  • '72.##.107.162':3128
  • '65.##.236.70':3128
  • '76.##9.47.171':3128
  • '21#.#42.139.148':3128
  • '81.#3.180.1':3128
  • '21#.#52.49.85':3128
  • '10#.#21.23.171':3128
  • '20#.#3.233.211':3128
  • '79.##9.176.17':3128
  • '21#.#2.242.130':3128
  • '20#.#3.132.103':3128
  • '10#.#82.130.57':3128
  • '78.#3.8.115':3128
  • '94.##.202.43':3128
  • '12#.#43.239.200':3128
  • '17#.#51.202.150':3128
  • '67.##2.186.176':3128
  • '14#.#48.224.140':3128
  • '79.##9.184.229':3128
  • '24.##7.29.118':3128
  • '86.#1.9.113':3128
  • '75.##3.32.225':3128
  • '77.##9.116.126':3128
  • '60.##.185.210':3128
  • '81.##3.159.26':3128
  • '22#.#6.147.50':3128
  • '41.##7.19.130':3128
  • '92.##1.94.172':3128
  • '71.#0.86.42':3128
  • '69.#7.254.8':3128
  • '77.##6.112.114':3128
  • '20#.#4.35.33':3128
  • '76.##7.155.138':3128
  • '19#.#17.45.181':3128
  • '88.##7.21.89':3128
  • '77.#2.56.66':3128
  • '94.##5.55.88':3128
  • '17#.#3.152.252':3128
  • '20#.#36.99.18':3128
  • '98.##3.41.173':3128
  • '41.##6.12.78':3128
  • '95.##6.199.172':3128
  • '60.#3.28.64':3128
  • '20#.#09.111.198':3128
  • '21#.#25.178.100':3128
  • '79.##9.179.201':3128
  • '12#.#43.138.169':3128
  • '98.##4.119.148':3128
  • '19#.#17.221.150':3128
  • '76.##7.4.111':3128
  • '18#.#4.152.219':3128
  • '12#.#20.104.213':3128
  • '14#.#33.140.195':3128
  • '10#.#09.42.141':3128
  • '82.##.196.74':3128
  • '99.##4.39.66':3128
  • '68.##8.68.20':3128
  • '19#.#17.42.108':3128
  • '59.##6.187.31':3128
  • '86.##.127.140':3128
  • '74.#4.43.82':3128
  • '85.##8.186.30':3128
  • '71.##.243.177':3128
  • '20#.#52.243.171':3128
  • '84.##9.251.126':3128
  • '17#.#.86.104':3128
  • '84.##9.141.3':3128
  • '11#.#98.81.14':3128
  • '77.##0.125.190':3128
  • '79.##8.24.207':3128
  • '74.#8.2.89':3128
  • '85.##1.119.167':3128
  • '41.##7.18.27':3128
  • '76.##.228.35':3128
  • '18#.#92.116.207':3128
  • '12#.#4.69.136':3128
  • '12#.#20.104.159':3128
  • '66.##3.214.49':3128
  • '20#.#15.26.253':3128
  • '95.##6.180.95':3128
  • '70.##3.174.160':3128
  • '67.##1.124.240':3128
  • '21#.#44.187.200':3128
  • '78.#9.44.98':3128
  • '10#.#82.138.20':3128
  • '41.##9.45.216':3128
  • '85.##.213.12':3128
  • '82.##2.103.247':3128
  • '11#.89.9.19':3128
  • '20#.#3.133.174':3128
  • '10#.#08.121.24':3128
  • '89.##2.38.99':3128
  • '82.##3.221.63':3128
  • '80.##7.88.80':3128
  • '19#.#42.64.152':3128
  • '68.##3.221.146':3128
  • '16#.#50.62.129':3128
  • '20#.#68.86.168':3128
  • '24.#.109.170':3128
  • '83.##9.146.58':3128
  • '72.##4.184.210':3128
  • '41.##2.95.12':3128
  • '92.##.63.158':3128
  • '18#.#60.110.101':3128
  • '20#.#09.60.66':3128
  • '2.##.224.157':3128
  • '10#.#82.80.107':3128
  • '41.##9.51.182':3128
  • '65.#5.2.84':3128
  • '71.#0.80.70':3128
  • '74.##.28.210':3128
  • '20#.#25.233.8':3128
  • '10#.#82.134.53':3128
  • '89.#42.79.3':3128
  • '81.##.243.25':3128
  • '24.##5.13.198':3128
  • '17#.#07.144.78':3128
  • '99.##.20.184':3128
  • '71.##.83.135':3128
  • '18#.#4.152.243':3128
  • '24.##3.220.159':3128
  • '68.##9.153.130':3128
  • '21#.#6.112.137':3128
  • '18#.#69.233.30':3128
  • '21#.#25.194.135':3128
  • '19#.#3.166.12':3128
  • '24.##9.179.203':3128
  • '19#.#01.90.89':3128
  • '77.##.173.135':3128
  • '12#.#68.31.145':3128
  • '95.##6.159.102':3128
  • '88.##3.179.180':3128
  • '75.#4.49.37':3128
  • '85.##.169.176':3128
  • '20#.#44.163.26':3128
  • '85.##5.215.89':3128
  • '12.##7.102.64':3128
  • '20#.#3.135.186':3128
  • '89.##3.155.139':3128
  • '86.##.165.24':3128
  • '17#.#6.15.69':3128
  • '20#.#0.125.203':3128
  • '89.##.216.17':3128
  • '88.##3.230.71':3128
  • '97.##.66.201':3128
  • '85.##2.12.94':3128
  • '94.##9.90.255':3128
  • '89.##4.127.222':3128
  • '20#.#53.206.134':3128
  • '18#.#92.75.143':3128
  • '10#.#09.154.149':3128
  • '71.#0.83.37':3128
  • '74.##.209.166':3128
  • '85.##.213.26':3128
  • '20#.#61.60.118':3128
  • '76.##1.139.217':3128
  • '70.##8.145.212':3128
  • '41.##9.43.225':3128
  • '99.##5.202.182':3128
  • '77.##1.243.150':3128
  • '17#.#51.15.100':3128
  • '19#.#17.204.114':3128
  • '72.##5.150.233':3128
  • '12#.#68.245.39':3128
  • '66.##5.39.10':3128
TCP:
Запросы HTTP POST:
  • http://19#.#10.255.147/+14212.html
  • http://85.##4.60.135/+14212.html
  • http://98.##4.113.180/+14212.html
  • http://67.#25.22.9/+14212.html
  • http://94.##9.169.1/+14212.html
  • http://92.##.230.206/+14212.html
  • http://85.##.193.149/+14212.html
  • http://11#.#33.239.184/+14212.html
  • http://20#.#6.189.88/+14212.html
  • http://83.##2.184.125/+14212.html
  • http://18#.#92.49.231/+14212.html
  • http://82.##7.145.221/+14212.html
  • http://76.##7.134.40/+14212.html
  • http://71.##2.54.178/+14212.html
  • http://68.##4.42.224/+14212.html
  • http://12#.#93.247.36/+14212.html
  • http://24.#.229.177/+14212.html
  • http://75.##7.177.27/+14212.html
  • http://18#.#21.249.139/+14212.html
  • http://85.##.185.143/+14212.html
  • http://21#.#27.100.32/+14212.html
  • http://41.##5.208.184/+14212.html
  • http://41.#50.18.9/+14212.html
  • http://86.##8.105.189/+14212.html
  • http://19#.#.10.166/+14212.html
  • http://85.##1.122.24/+14212.html
  • http://66.##9.155.42/+14212.html
  • http://83.#65.9.7/+14212.html
  • http://71.#0.86.76/+14212.html
  • http://65.#4.68.90/+14212.html
  • http://17#.#36.144.178/+14212.html
  • http://79.##8.25.180/+14212.html
  • http://20#.#3.128.70/+14212.html
  • http://21#.#50.232.253/+14212.html
  • http://75.##9.59.21/+14212.html
  • http://78.##.116.159/+14212.html
  • http://19#.#28.92.90/+14212.html
  • http://21#.#24.52.73/+14212.html
  • http://68.##.133.85/+14212.html
  • http://19#.#01.161.20/+14212.html
  • http://18#.#27.129.97/+14212.html
  • http://67.##1.75.211/+14212.html
  • http://71.##.81.163/+14212.html
  • http://11#.#4.56.147/+14212.html
  • http://88.##9.56.62/+14212.html
  • http://69.##.66.105/+14212.html
  • http://91.##7.127.149/+14212.html
  • http://78.#3.8.115/+14212.html
  • http://71.##.91.112/+14212.html
  • http://89.#42.79.3/+14212.html
  • http://81.##.243.25/+14212.html
  • http://60.##.81.137/+14212.html
  • http://20#.#32.222.204/+14212.html
  • http://89.##7.75.85/+14212.html
  • http://89.##2.32.160/+14212.html
  • http://41.##9.43.208/+14212.html
  • http://67.##.252.140/+14212.html
  • http://75.##9.231.168/+14212.html
  • http://62.##.126.114/+14212.html
  • http://89.##.88.140/+14212.html
  • http://85.##5.213.102/+14212.html
  • http://21#.#25.194.112/+14212.html
  • http://18#.#67.42.193/+14212.html
  • http://96.#.48.88/+14212.html
  • http://20#.#3.142.46/+14212.html
  • http://85.##7.57.116/+14212.html
  • http://20#.#67.215.225/+14212.html
  • http://12#.#83.227.100/+14212.html
  • http://15#.#9.229.24/+14212.html
  • http://89.##4.169.235/+14212.html
  • http://74.##2.34.129/+14212.html
  • http://41.##9.38.21/+14212.html
  • http://17#.#37.120.77/+14212.html
  • http://61.##.198.151/+14212.html
  • http://85.##6.118.69/+14212.html
  • http://59.##.144.183/+14212.html
  • http://20#.#2.190.60/+14212.html
  • http://61.##.240.63/+14212.html
  • http://66.##4.255.203/+14212.html
  • http://19#.#3.175.197/+14212.html
  • http://85.##0.242.90/+14212.html
  • http://24.#.182.90/+14212.html
  • http://89.##3.169.160/+14212.html
  • http://62.##1.92.122/+14212.html
  • http://89.##3.145.218/+14212.html
  • http://78.#3.67.48/+14212.html
  • http://65.##.236.70/+14212.html
  • http://76.##0.17.223/+14212.html
  • http://17#.#9.246.48/+14212.html
  • http://19#.#49.49.0/+14212.html
  • http://69.##1.148.110/+14212.html
  • http://17#.#37.216.73/+14212.html
  • http://59.##.23.157/+14212.html
  • http://70.##.90.171/+14212.html
  • http://89.##5.44.119/+14212.html
  • http://85.##4.234.100/+14212.html
  • http://22#.#49.84.42/+14212.html
  • http://60.##.245.220/+14212.html
  • http://21#.#25.199.186/+14212.html
  • http://70.##.141.210/+14212.html
  • http://24.##2.62.38/+14212.html
  • http://11#.#93.123.97/+14212.html
  • http://87.##8.57.137/+14212.html
  • http://67.##.126.190/+14212.html
  • http://69.##.204.14/+14212.html
  • http://76.##8.229.174/+14212.html
  • http://78.##.24.108/+14212.html
  • http://59.##.171.43/+14212.html
  • http://24.##6.229.108/+14212.html
  • http://17#.#51.183.251/+14212.html
  • http://78.##.185.170/+14212.html
  • http://72.##4.119.245/+14212.html
  • http://72.##.107.162/+14212.html
  • http://69.##6.4.245/+14212.html
  • http://61.##9.227.90/+14212.html
  • http://41.##9.42.39/+14212.html
  • http://85.##8.187.181/+14212.html
  • http://72.##.200.153/+14212.html
  • http://21#.#86.168.164/+14212.html
  • http://85.##2.96.46/+14212.html
  • http://12#.#68.130.45/+14212.html
  • http://86.##.125.246/+14212.html
  • http://84.##2.151.196/+14212.html
  • http://21#.#19.194.130/+14212.html
  • http://21#.#28.216.119/+14212.html
  • http://80.##.90.229/+14212.html
  • http://81.##8.155.163/+14212.html
  • http://21#.#49.78.233/+14212.html
  • http://18#.#21.255.244/+14212.html
  • http://64.##5.32.70/+14212.html
  • http://88.##6.79.53/+14212.html
  • http://10#.#82.62.140/+14212.html
  • http://21#.#2.242.130/+14212.html
  • http://76.##9.47.171/+14212.html
  • http://10#.#82.130.57/+14212.html
  • http://79.##9.176.17/+14212.html
  • http://10.#.1.254/+14212.html
  • http://75.##9.80.227/+14212.html
  • http://95.##6.150.188/+14212.html
  • http://72.##9.187.230/+14212.html
  • http://69.##3.7.218/+14212.html
  • http://17#.23.85.2/+14212.html
  • http://21#.#52.49.85/+14212.html
  • http://76.##9.139.250/+14212.html
  • http://66.##.65.155/+14212.html
  • http://10#.#21.23.171/+14212.html
  • http://20#.#3.233.211/+14212.html
  • http://20#.#3.132.103/+14212.html
  • http://21#.#42.139.148/+14212.html
  • http://81.#3.180.1/+14212.html
  • http://77.##9.116.126/+14212.html
  • http://12#.#43.239.200/+14212.html
  • http://17#.#51.202.150/+14212.html
  • http://67.##2.186.176/+14212.html
  • http://14#.#48.224.140/+14212.html
  • http://75.##3.32.225/+14212.html
  • http://79.##9.184.229/+14212.html
  • http://86.#1.9.113/+14212.html
  • http://71.#0.86.42/+14212.html
  • http://95.##6.180.95/+14212.html
  • http://60.##.185.210/+14212.html
  • http://69.#7.254.8/+14212.html
  • http://11#.89.9.19/+14212.html
  • http://85.##.213.12/+14212.html
  • http://82.##2.103.247/+14212.html
  • http://94.##.202.43/+14212.html
  • http://81.##3.159.26/+14212.html
  • http://41.##9.45.216/+14212.html
  • http://24.##7.29.118/+14212.html
  • http://77.#2.56.66/+14212.html
  • http://76.##7.155.138/+14212.html
  • http://98.##4.119.148/+14212.html
  • http://88.##7.21.89/+14212.html
  • http://19#.#17.45.181/+14212.html
  • http://41.##6.12.78/+14212.html
  • http://17#.#3.152.252/+14212.html
  • http://94.##5.55.88/+14212.html
  • http://98.##3.41.173/+14212.html
  • http://20#.#09.111.198/+14212.html
  • http://12#.#43.138.169/+14212.html
  • http://21#.#25.178.100/+14212.html
  • http://60.#3.28.64/+14212.html
  • http://76.##7.4.111/+14212.html
  • http://95.##6.199.172/+14212.html
  • http://19#.#17.221.150/+14212.html
  • http://79.##9.179.201/+14212.html
  • http://18#.#4.152.219/+14212.html
  • http://20#.#4.35.33/+14212.html
  • http://99.##4.39.66/+14212.html
  • http://71.##.243.177/+14212.html
  • http://12#.#20.104.213/+14212.html
  • http://14#.#33.140.195/+14212.html
  • http://77.##0.125.190/+14212.html
  • http://68.##8.68.20/+14212.html
  • http://19#.#17.42.108/+14212.html
  • http://59.##6.187.31/+14212.html
  • http://86.##.127.140/+14212.html
  • http://85.##8.186.30/+14212.html
  • http://79.##8.24.207/+14212.html
  • http://20#.#52.243.171/+14212.html
  • http://84.##9.251.126/+14212.html
  • http://17#.#.86.104/+14212.html
  • http://74.#4.43.82/+14212.html
  • http://82.##.196.74/+14212.html
  • http://84.##9.141.3/+14212.html
  • http://10#.#09.42.141/+14212.html
  • http://70.##3.174.160/+14212.html
  • http://12#.#20.104.159/+14212.html
  • http://22#.#6.147.50/+14212.html
  • http://12#.#4.69.136/+14212.html
  • http://20#.#15.26.253/+14212.html
  • http://41.##7.19.130/+14212.html
  • http://77.##6.112.114/+14212.html
  • http://18#.#92.116.207/+14212.html
  • http://92.##1.94.172/+14212.html
  • http://85.##1.119.167/+14212.html
  • http://10#.#82.138.20/+14212.html
  • http://78.#9.44.98/+14212.html
  • http://67.##1.124.240/+14212.html
  • http://21#.#44.187.200/+14212.html
  • http://41.##7.18.27/+14212.html
  • http://66.##3.214.49/+14212.html
  • http://74.#8.2.89/+14212.html
  • http://76.##.228.35/+14212.html
  • http://11#.#98.81.14/+14212.html
  • http://82.##3.221.63/+14212.html
  • http://24.#.109.170/+14212.html
  • http://2.##.224.157/+14212.html
  • http://89.##2.38.99/+14212.html
  • http://20#.#3.133.174/+14212.html
  • http://16#.#50.62.129/+14212.html
  • http://20#.#68.86.168/+14212.html
  • http://10#.#08.121.24/+14212.html
  • http://80.##7.88.80/+14212.html
  • http://92.##.63.158/+14212.html
  • http://83.##9.146.58/+14212.html
  • http://10#.#09.154.149/+14212.html
  • http://41.##2.95.12/+14212.html
  • http://72.##4.184.210/+14212.html
  • http://41.##9.51.182/+14212.html
  • http://20#.#09.60.66/+14212.html
  • http://18#.#60.110.101/+14212.html
  • http://10#.#82.80.107/+14212.html
  • http://19#.#42.64.152/+14212.html
  • http://20#.#25.233.8/+14212.html
  • http://74.##.28.210/+14212.html
  • http://21#.#25.194.135/+14212.html
  • http://99.##.20.184/+14212.html
  • http://65.#5.2.84/+14212.html
  • http://24.##5.13.198/+14212.html
  • http://17#.#07.144.78/+14212.html
  • http://71.#0.80.70/+14212.html
  • http://10#.#82.134.53/+14212.html
  • http://71.##.83.135/+14212.html
  • http://68.##3.221.146/+14212.html
  • http://24.##3.220.159/+14212.html
  • http://68.##9.153.130/+14212.html
  • http://18#.#4.152.243/+14212.html
  • http://24.##9.179.203/+14212.html
  • http://18#.#69.233.30/+14212.html
  • http://21#.#6.112.137/+14212.html
  • http://19#.#3.166.12/+14212.html
  • http://74.##.209.166/+14212.html
  • http://12#.#68.31.145/+14212.html
  • http://95.##6.159.102/+14212.html
  • http://88.##3.230.71/+14212.html
  • http://12.##7.102.64/+14212.html
  • http://19#.#01.90.89/+14212.html
  • http://20#.#44.163.26/+14212.html
  • http://85.##5.215.89/+14212.html
  • http://77.##.173.135/+14212.html
  • http://88.##3.179.180/+14212.html
  • http://17#.#6.15.69/+14212.html
  • http://20#.#3.135.186/+14212.html
  • http://20#.#36.99.18/+14212.html
  • http://86.##.165.24/+14212.html
  • http://89.##3.155.139/+14212.html
  • http://85.##2.12.94/+14212.html
  • http://89.##.216.17/+14212.html
  • http://97.##.66.201/+14212.html
  • http://20#.#0.125.203/+14212.html
  • http://75.#4.49.37/+14212.html
  • http://20#.#53.206.134/+14212.html
  • http://18#.#92.75.143/+14212.html
  • http://72.##5.150.233/+14212.html
  • http://76.##1.139.217/+14212.html
  • http://94.##9.90.255/+14212.html
  • http://20#.#61.60.118/+14212.html
  • http://71.#0.83.37/+14212.html
  • http://89.##4.127.222/+14212.html
  • http://85.##.213.26/+14212.html
  • http://77.##1.243.150/+14212.html
  • http://70.##8.145.212/+14212.html
  • http://85.##.169.176/+14212.html
  • http://99.##5.202.182/+14212.html
  • http://41.##9.43.225/+14212.html
  • http://66.##5.39.10/+14212.html
  • http://19#.#17.204.114/+14212.html
  • http://17#.#51.15.100/+14212.html
  • http://12#.#68.245.39/+14212.html
UDP:
  • DNS ASK 61.ttp

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А