Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.17805

Добавлен в вирусную базу Dr.Web: 2011-11-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.cdrom] 'ImagePath' = '\*'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Сетевая активность:
Подключается к:
  • '72.##6.37.44':34354
  • '67.##8.43.101':34354
  • '21#.#9.72.70':34354
  • '24.#.201.11':34354
  • '98.##6.21.32':34354
  • '20#.#6.188.225':34354
  • '68.##.151.37':34354
  • '24.##.178.159':34354
  • '10#.#98.112.65':34354
  • '24.##.61.104':34354
  • '2.##2.22.64':34354
  • '86.##1.156.31':34354
  • '85.##.156.117':34354
  • '20#.#66.92.183':34354
  • '17#.#9.50.174':34354
  • '24.##8.5.224':34354
  • '50.##0.86.220':34354
  • '95.##.80.227':34354
  • '95.##.222.183':34354
  • '24.##4.156.14':34354
  • '71.##.212.115':34354
  • '20#.#6.64.41':34354
  • '24.##.178.168':34354
  • '74.#95.8.80':34354
  • '11#.#34.14.190':34354
  • '98.##5.175.188':34354
  • '95.##.106.64':34354
  • '95.##.230.24':34354
  • '18#.#4.124.225':34354
  • '22#.#38.109.210':34354
  • '89.##.133.228':34354
  • '17#.#1.172.53':34354
  • '70.##3.53.102':34354
  • '17#.#37.139.52':34354
  • '83.##0.104.75':34354
  • '71.##.56.175':34354
  • '21#.#7.19.38':34354
  • '17#.#02.69.26':34354
  • '59.##8.120.52':34354
  • '82.##9.151.117':34354
  • '17#.#23.73.202':34354
  • '68.#5.36.25':34354
  • '46.##.247.127':34354
  • '98.##7.142.232':34354
  • '2.###.201.88':34354
  • '95.##.108.144':34354
  • '19#.#22.45.215':34354
  • '95.#59.14.9':34354
  • '24.##8.173.92':34354
  • '95.##.112.235':34354
  • '11#.39.90.9':34354
  • '68.##.191.91':34354
  • '91.##7.60.22':34354
  • '76.#7.51.59':34354
  • '99.##4.112.150':34354
  • '60.##.219.143':34354
  • '15#.#24.149.190':34354
  • '75.##.160.86':34354
  • '17#.#12.19.134':34354
  • '84.##0.227.85':34354
  • '70.##2.216.223':34354
  • '24.##3.32.42':34354
  • '85.##.189.184':34354
  • '60.##7.167.232':34354
  • '75.##6.63.138':34354
  • '65.##.143.254':34354
  • '71.##.247.67':34354
  • '10#.#01.189.154':34354
  • '49.##5.125.201':34354
  • '46.##.73.242':34354
  • '68.##3.247.110':34354
  • '67.##5.169.12':34354
  • '18#.#3.203.35':34354
  • '18#.#7.45.130':34354
  • '31.##.115.125':34354
  • '10#.#02.245.125':34354
  • '96.##.47.133':34354
  • '70.##6.86.88':34354
  • '85.##7.17.59':34354
  • '98.##5.38.174':34354
  • '70.#3.5.123':34354
  • '75.##0.113.161':34354
  • '58.#.62.160':34354
  • '20#.#2.160.214':34354
  • '92.##.94.149':34354
  • '85.##8.38.108':34354
  • '70.#1.80.99':34354
  • '17#.#1.76.205':34354
  • '92.##6.68.87':34354
  • '67.##7.95.160':34354
  • '92.#7.93.60':34354
  • '31.##9.10.208':34354
  • '95.##.188.52':34354
  • '17#.#0.105.52':34354
  • '68.##9.228.66':34354
  • '18#.#15.104.248':34354
  • '17#.#10.85.57':34354
  • '18#.#0.62.204':34354
  • '17#.#22.245.215':34354
  • '69.##.234.113':34354
  • '92.#6.68.10':34354
  • '92.##.136.18':34354
  • '69.##4.77.148':34354
  • '95.##.204.216':34354
  • '46.##.17.131':34354
  • '24.##.38.106':34354
  • '92.##.184.169':34354
  • '66.#1.179.4':34354
  • '93.##6.32.76':34354
  • '98.##2.48.81':34354
  • '18#.#22.201.146':34354
  • '21#.#6.69.64':34354
  • '10#.#22.242.58':34354
  • '98.##3.24.169':34354
  • '92.##5.125.133':34354
  • '2.###.215.14':34354
  • '92.##.144.178':34354
  • '74.#37.92.7':34354
  • '18#.#1.47.219':34354
  • '19#.#4.62.187':34354
  • '68.##.197.23':34354
  • '92.##4.174.237':34354
  • '24.##.172.108':34354
  • '98.##4.146.129':34354
  • '11#.#7.157.21':34354
  • '11#.#01.30.117':34354
  • '75.##0.79.65':34354
  • '67.##7.219.140':34354
  • '81.##.155.242':34354
  • '11#.#01.76.108':34354
  • '69.##8.184.237':34354
  • '27.##6.50.239':34354
  • '76.##.128.147':34354
  • '95.#8.46.30':34354
  • '24.##6.224.41':34354
  • '81.##.173.85':34354
  • '70.##2.236.75':34354
  • '17#.#0.35.150':34354
  • '95.##.162.39':34354
  • '96.##.168.190':34354
  • '18#.#9.19.227':34354
  • '11#.#4.254.79':34354
  • '17#.#1.76.211':34354
  • '24.##5.45.134':34354
  • '71.##4.112.73':34354
  • '62.##1.116.91':34354
  • '17#.#01.194.114':34354
  • '11#.#06.136.57':34354
  • '96.##.107.53':34354
  • '92.##.137.69':34354
  • '92.##.165.150':34354
  • '11#.#01.104.65':34354
  • '96.##.57.127':34354
  • '11#.#05.138.84':34354
  • '18#.#6.158.5':34354
  • '85.##5.26.224':34354
  • '85.##1.207.65':34354
  • '11#.#54.169.40':34354
  • '84.##6.13.56':34354
  • '72.##2.155.127':34354
  • '95.##.67.164':34354
  • '71.##1.200.100':34354
  • '68.#.71.12':34354
  • '21#.#6.9.251':34354
  • '21#.#6.20.106':34354
  • '24.##.121.106':34354
  • '17#.#8.238.17':34354
  • '11#.#41.247.228':34354
  • '76.##3.198.35':34354
  • '75.##5.217.216':34354
  • '90.##9.33.114':34354
  • 'localhost':80
  • '24.##5.119.37':34354
  • '46.##1.41.128':34354
  • '19#.#41.81.199':34354
  • '85.##.187.22':34354
  • '70.##.29.171':34354
  • '99.##9.73.54':34354
  • '24.#0.191.4':34354
  • '10#.77.3.55':34354
  • '75.##.138.44':34354
  • '66.##4.36.58':34354
  • '95.##.240.175':34354
  • '11#.#41.74.228':34354
  • '1.##.179.171':34354
  • '96.##.216.124':34354
  • '92.##.119.123':34354
  • '75.##5.214.63':34354
  • '67.##9.239.12':34354
  • '19#.#1.68.240':34354
  • '11#.#84.65.137':34354
  • '46.##8.175.65':34354
  • '11#.#20.98.11':34354
  • '17#.#5.105.251':34354
  • '70.##7.50.20':34354
  • '24.##8.151.213':34354
  • '20#.#25.68.142':34354
  • '22#.#01.109.138':34354
  • '11#.#35.64.40':34354
  • '31.#.245.222':34354
  • '84.##4.9.120':34354
  • '98.##6.166.151':34354
  • '20#.#9.98.57':34354
  • '11#.#40.69.108':34354
  • '76.#7.95.7':34354
  • '17#.#.59.217':34354
  • '21#.#57.49.166':34354
  • '11#.#33.220.100':34354
  • '11#.#01.226.208':34354
  • '84.##0.201.63':34354
  • '19#.#.210.61':34354
  • '82.##4.193.168':34354
  • '17#.#9.50.45':34354
  • '2.###.116.100':34354
  • '72.##2.41.250':34354
  • '24.##7.230.60':34354
  • '95.##5.30.64':34354
  • '66.##8.101.199':34354
  • '84.##0.203.190':34354
  • '17#.#9.40.137':34354
  • '93.##6.112.67':34354
  • '84.##0.253.50':34354
  • '21#.#86.89.236':34354
  • '76.##7.86.166':34354
  • '11#.#19.36.220':34354
  • '18#.#78.149.181':34354
  • '75.##7.35.20':34354
  • '17#.60.8.12':34354
  • '60.#2.56.15':34354
  • '79.##7.64.102':34354
  • '10#.#87.5.131':34354
  • '12#.#21.129.109':34354
  • '76.##9.200.2':34354
  • '10#.#29.190.39':34354
  • '18#.#53.112.28':34354
  • '85.##3.197.59':34354
  • '24.##.167.226':34354
  • '24.##9.160.101':34354
  • '87.##7.34.154':34354
  • '21#.#6.24.26':34354
  • '50.#.40.198':34354
  • '20#.#6.134.20':34354
  • '11#.#92.51.100':34354
  • '95.##.98.233':34354
  • '89.##6.180.220':34354
  • '72.##7.46.16':34354
  • '68.##6.254.168':34354
  • '24.##3.224.111':34354
  • '17#.#9.37.81':34354
  • '15#.#0.118.75':34354
  • '67.##2.52.153':34354
  • '12#.#25.158.186':34354
  • '64.##.172.135':34354
  • '17#.#03.4.60':34354
  • '68.#9.61.92':34354
  • '20#.#2.18.197':34354
  • '75.#5.53.62':34354
TCP:
Запросы HTTP GET:
  • eg##kkid.cn/stat2.php?&a###
  • eg##kkid.cn/stat2.php?&a##

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play