Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.145

Добавлен в вирусную базу Dr.Web: 2011-10-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<LS_APPDATA>\a72a1ac3\X'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\a72a1ac3] 'ImagePath' = '%WINDIR%\3273271975:1490412860.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\.serial] 'ImagePath' = '\?'
Вредоносные функции:
Создает и запускает на исполнение:
  • <LS_APPDATA>\a72a1ac3\X 
Запускает на исполнение:
  • %WINDIR%\explorer.exe
Внедряет код в
следующие системные процессы:
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\3273271975:1490412860.exe
  • %WINDIR%\$NtUninstallKB16918$\2804554435\L\acbrwqkz
  • <LS_APPDATA>\a72a1ac3\@
  • <LS_APPDATA>\a72a1ac3\X
Самоудаляется.
Сетевая активность:
Подключается к:
  • '18#.#7.189.113':21810
  • '88.##2.213.181':21810
  • '96.##.230.32':21810
  • '19#.#53.154.69':21810
  • '11#.#05.141.66':21810
  • '20#.#07.242.74':21810
  • '24.##.100.211':21810
  • '18#.#16.79.186':21810
  • '95.##.94.120':21810
  • '18#.#3.175.118':21810
  • '17#.#26.181.203':21810
  • '68.##1.89.122':21810
  • '18#.#33.135.191':21810
  • '11#.#6.147.14':21810
  • '14.##.195.102':21810
  • '10#.#53.82.239':21810
  • '24.##9.144.133':21810
  • '18#.#6.42.230':21810
  • '19#.#3.219.8':21810
  • '18#.#8.73.23':21810
  • '84.##7.39.206':21810
  • '59.##.209.169':21810
  • '18#.#97.160.26':21810
  • '19#.#04.187.5':21810
  • '46.##5.7.159':21810
  • '94.##3.51.219':21810
  • '80.##.200.129':21810
  • '85.##.47.155':21810
  • '21#.#55.55.243':21810
  • '78.##8.181.85':21810
  • '95.##4.129.153':21810
  • '18#.#3.177.11':21810
  • '20#.#4.104.126':21810
  • '78.##.217.191':21810
  • '89.##.42.246':21810
  • '15#.#9.68.126':21810
  • '89.##.238.18':21810
  • '21#.#38.70.105':21810
  • '66.##6.60.106':21810
  • '11#.#07.41.225':21810
  • '85.##8.178.66':21810
  • '87.#.133.248':21810
  • '17#.#38.241.240':21810
  • '59.##5.102.211':21810
  • '89.##.205.148':21810
  • '89.##.118.197':21810
  • '10#.#1.210.208':21810
  • '79.#0.8.101':21810
  • '12#.#23.98.179':21810
  • '10#.#8.123.227':21810
  • '1.##.17.203':21810
  • '14.##.19.148':21810
  • '21#.#9.212.200':21810
  • '18#.63.93.7':21810
  • '21#.#73.46.204':21810
  • '18#.#55.49.213':21810
  • '17#.#35.235.148':21810
  • '67.##7.253.161':21810
  • '21#.#28.110.231':21810
  • '12#.#76.57.76':21810
  • '71.##4.161.141':21810
  • '11#.#67.105.13':21810
  • '94.#9.16.95':21810
  • '14#.#3.197.165':21810
  • '19#.#5.15.65':21810
  • '14.##.157.185':21810
  • '21#.#24.126.30':21810
  • '85.##7.41.108':21810
  • '19#.#24.150.229':21810
  • '62.##4.144.151':21810
  • '10#.#75.73.87':21810
  • '79.##9.106.181':21810
  • '18#.#14.35.200':21810
  • '76.##6.188.42':21810
  • '88.##4.119.57':21810
  • '18#.#6.58.216':21810
  • '74.##.139.206':21810
  • '89.##.19.179':21810
  • '95.#8.9.90':21810
  • '94.##6.123.7':21810
  • '12#.#65.126.7':21810
  • '20#.#14.3.65':21810
  • '10#.#29.243.98':21810
  • '11#.#32.87.99':21810
  • '12#.#3.11.212':21810
  • '83.##1.70.68':21810
  • '82.##1.86.222':21810
  • '20#.#0.155.101':21810
  • '12#.#36.135.166':21810
  • '21#.#5.119.190':21810
  • '21#.#25.244.81':21810
  • '95.##.28.202':21810
  • '86.##5.65.253':21810
  • '78.##.245.251':21810
  • '17#.#1.107.45':21810
  • '18#.#5.153.162':21810
  • '85.##.199.90':21810
  • '94.##.142.210':21810
  • '85.##.54.175':21810
  • '91.##9.191.202':21810
  • '46.##9.145.127':21810
  • '10#.#9.116.206':21810
  • '68.##7.213.73':21810
  • '82.#9.88.76':21810
  • '24.#42.9.78':21810
  • '79.##6.19.78':21810
  • '59.##.203.240':21810
  • '12#.#21.146.54':21810
  • '46.##4.113.118':21810
  • '84.##7.134.185':21810
  • '14#.#33.203.195':21810
  • '18#.#8.139.249':21810
  • '79.##7.31.58':21810
  • '11#.#03.224.183':21810
  • '82.##7.50.179':21810
  • '18#.#60.42.128':21810
  • '18#.#9.240.40':21810
  • '89.##.149.127':21810
  • '49.##1.76.62':21810
  • '79.##9.157.126':21810
  • '11#.#11.56.124':21810
  • '18#.#4.110.28':21810
  • '79.##3.32.250':21810
  • '79.##1.247.184':21810
  • '79.##2.114.67':21810
  • '31.##1.71.202':21810
  • '41.##3.92.178':21810
  • '11#.#2.30.56':21810
  • '18#.#2.208.249':21810
  • '89.##5.156.131':21810
  • '79.##3.174.210':21810
  • '11#.#41.110.220':21810
  • '76.#2.4.4':21810
  • '86.##6.61.144':21810
  • '15#.#0.253.129':21810
  • '21#.#.153.183':21810
  • '12#.#36.73.30':21810
  • '61.##4.45.32':21810
  • '17#.#45.213.66':21810
  • '10#.#6.225.173':21810
  • '92.##.174.174':21810
  • '62.##.153.130':21810
  • '86.#01.5.13':21810
  • '94.##2.76.75':21810
  • '21#.#88.74.201':21810
  • '99.##8.240.79':21810
  • '17#.#8.227.18':21810
  • '89.##.166.183':21810
  • '18#.#3.195.195':21810
  • '18#.#20.211.233':21810
  • '77.##8.251.207':21810
  • '22#.#3.1.112':21810
  • '89.##5.105.99':21810
  • '78.##9.23.229':21810
  • '18#.#73.50.8':21810
  • '18#.#2.89.164':21810
  • '46.##1.107.67':21810
  • '66.##1.48.30':21810
  • '17#.#71.26.117':21810
  • '95.##.77.219':21810
  • '20#.#6.87.188':21810
  • '24.##4.76.117':21810
  • '75.##4.104.114':21810
  • '87.##0.215.230':21810
  • '92.##.157.125':21810
  • '18#.#38.170.177':21810
  • '79.##3.153.159':21810
  • '17#.#13.214.134':21810
  • '19#.#05.154.210':80
  • '21#.#0.77.159':21810
  • '11#.#99.3.88':21810
  • '49.##9.130.11':21810
  • '46.##4.159.86':21810
  • '78.##.76.112':21810
  • '17#.#45.187.111':21810
  • '79.##3.69.36':21810
  • '17#.#57.72.99':21810
  • '19#.#2.57.243':21810
  • '11#.#7.90.252':21810
  • '89.##1.110.11':21810
  • '14.##.194.71':21810
  • '18#.#.29.184':21810
  • '77.##1.189.91':21810
  • '12#.#0.129.11':21810
  • '78.#2.79.15':21810
  • '24.##.149.95':21810
  • '91.##8.6.107':21810
  • '14.##9.152.107':21810
  • '18#.#07.95.254':21810
  • '11#.#04.217.84':21810
  • '79.##3.151.197':21810
  • '67.##1.246.89':21810
  • '77.#6.41.73':21810
  • '18#.#4.150.75':21810
  • '17#.#9.175.143':21810
  • '68.##0.65.254':21810
  • '75.##.186.72':21810
  • '89.#4.54.97':21810
  • '46.##4.134.224':21810
  • '46.##.117.184':21810
  • '41.##7.116.32':21810
  • '89.##5.202.64':21810
  • '12#.#2.37.36':21810
  • '19#.#54.194.207':21810
  • '18#.#35.169.154':21810
  • '80.##2.60.61':21810
  • '89.##1.104.223':21810
  • '70.##.228.94':21810
  • '21#.#4.168.198':21810
  • '61.##.110.251':21810
  • '18#.#73.222.182':21810
  • '76.##.53.225':21810
  • '18#.#96.50.34':21810
  • '12#.#38.82.161':21810
  • '19#.#62.50.42':21810
  • '82.##7.60.105':21810
  • '91.#18.1.32':21810
  • '18#.#10.121.74':21810
  • '96.##.126.117':21810
  • '11#.#01.255.129':21810
  • '83.##6.224.172':21810
  • '12#.#38.226.246':21810
  • '46.##7.98.33':21810
  • '86.##.250.167':21810
  • '71.#8.3.5':21810
  • '17#.#24.15.124':21810
  • '17#.#1.241.142':21810
  • '91.##4.55.178':21810
  • '20#.#13.176.114':21810
  • '10#.#11.2.149':21810
  • '79.##2.163.146':21810
  • '85.##6.167.213':21810
  • '94.##3.233.92':21810
  • '17#.#37.184.163':21810
  • '92.##4.67.23':21810
  • '20#.#3.46.98':21810
  • '12#.#45.91.114':21810
  • '2.##.218.146':21810
  • '19#.#92.253.71':21810
  • '78.#2.7.253':21810
  • '59.##1.186.108':21810
  • '10#.#22.91.206':21810
  • '19#.#6.228.190':21810
  • '10#.#69.186.169':21810
  • '83.#9.243.6':21810
  • '89.##5.99.52':21810
  • '17#.#0.231.45':21810
  • '18#.#2.135.90':21810
  • '20#.#1.252.180':21810
  • '93.##4.189.98':21810
  • '18#.#10.112.179':21810
  • '27.#.18.180':21810
TCP:
Запросы HTTP GET:
  • 19#.#05.154.210/stat2.php?w=##########################################
  • 19#.#05.154.210/stat2.php?w=###########################################

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play