Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1274

Добавлен в вирусную базу Dr.Web: 2012-01-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.afd] 'ImagePath' = '\?'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Сетевая активность:
Подключается к:
  • '69.##3.231.229':34354
  • '17#.#26.89.151':34354
  • '72.##8.29.82':34354
  • '95.##.220.77':34354
  • '18#.#2.243.210':34354
  • '71.##.153.16':34354
  • '2.###.53.229':34354
  • '74.##.153.197':34354
  • '98.##6.1.236':34354
  • '18#.#20.168.153':34354
  • '76.##3.136.101':34354
  • '2.###.201.84':34354
  • '68.##5.66.176':34354
  • '98.##3.75.28':34354
  • '20#.#46.252.227':34354
  • '13#.#4.105.18':34354
  • '75.##1.33.154':34354
  • '67.##9.19.126':34354
  • '21#.#31.36.114':34354
  • '98.##5.175.205':34354
  • '18#.#48.42.184':34354
  • '77.##2.205.86':34354
  • '71.##.167.206':34354
  • '50.#8.26.51':34354
  • '21#.#4.254.181':34354
  • '98.##6.120.50':34354
  • '17#.#26.203.206':34354
  • '68.##7.30.16':34354
  • '68.#9.84.86':34354
  • '71.##0.174.95':34354
  • '70.##0.85.189':34354
  • '98.##3.148.140':34354
  • '97.##.164.96':34354
  • '18#.#8.155.12':34354
  • '70.##4.123.155':34354
  • '69.##3.50.218':34354
  • '98.##5.168.115':34354
  • '24.##6.221.122':34354
  • '67.##6.100.156':34354
  • '24.##2.118.156':34354
  • '68.##7.154.163':34354
  • '70.##8.81.164':34354
  • '24.##8.213.80':34354
  • '84.##0.222.230':34354
  • '98.##4.143.131':34354
  • '69.##6.216.24':34354
  • '71.##9.117.142':34354
  • '84.#.126.133':34354
  • '74.#7.15.87':34354
  • '24.##.30.155':34354
  • '82.##6.174.49':34354
  • '98.##0.169.47':34354
  • '69.##2.199.223':34354
  • '62.##4.243.127':34354
  • '17#.#1.200.151':34354
  • '89.##1.138.35':34354
  • '75.##8.147.209':34354
  • '71.##.183.33':34354
  • '18#.#3.50.138':34354
  • '75.##8.174.82':34354
  • '92.##.114.184':34354
  • '71.##.56.173':34354
  • '98.##1.138.58':34354
  • '77.#5.58.71':34354
  • '71.##5.137.117':34354
  • '17#.#78.172.31':34354
  • '24.#9.33.61':34354
  • '76.##0.211.221':34354
  • '75.##6.222.173':34354
  • '75.##0.74.122':34354
  • '64.##1.186.150':34354
  • '71.#9.53.50':34354
  • '96.##.158.118':34354
  • '71.##7.58.111':34354
  • '64.##2.3.247':34354
  • '95.##.71.241':34354
  • '69.##0.175.78':34354
  • '24.##5.199.194':34354
  • '78.#57.8.80':34354
  • '71.##0.196.147':34354
  • '24.##9.168.79':34354
  • '68.#6.39.5':34354
  • '24.##.244.158':34354
  • '71.##.229.118':34354
  • '18#.#6.203.33':34354
  • '71.##6.17.222':34354
  • '71.##.168.206':34354
  • '18#.#.196.250':34354
  • '74.##2.35.187':34354
  • '11#.#93.114.86':34354
  • '66.##.90.100':34354
  • '79.##8.42.79':34354
  • '69.##7.213.225':34354
  • '24.##7.158.180':34354
  • '75.##.46.179':34354
  • '76.##.170.73':34354
  • '24.##.117.127':34354
  • '75.##1.226.120':34354
  • '93.##.191.129':34354
  • '89.##8.135.86':34354
  • '96.#1.165.2':34354
  • '24.##8.172.69':34354
  • '24.#.215.135':34354
  • '71.##6.74.179':34354
  • '74.##6.222.44':34354
  • '75.##8.22.160':34354
  • '46.##7.204.173':34354
  • '75.##1.118.219':34354
  • '66.##8.220.206':34354
  • '18#.#62.13.179':34354
  • '72.##9.151.228':34354
  • '98.##8.208.96':34354
  • '71.##8.233.212':34354
  • '68.##.238.153':34354
  • '68.##.241.216':34354
  • '20#.#20.109.15':34354
  • '75.##.11.170':34354
  • '86.##6.186.179':34354
  • '70.##6.97.159':34354
  • '15#.#0.101.48':34354
  • '18#.#1.74.20':34354
  • '12#.#0.22.221':34354
  • '76.##4.57.123':34354
  • '76.##.173.112':34354
  • '68.##5.49.178':34354
  • '24.##5.60.94':34354
  • '46.##.35.179':34354
  • '17#.#4.238.94':34354
  • '67.##4.26.139':34354
  • '24.#.133.252':34354
  • '24.##3.101.205':34354
  • '67.##6.147.197':34354
  • '76.##4.147.179':34354
  • '24.##.124.211':34354
  • '17#.#2.122.119':34354
  • '70.##.81.119':34354
  • '68.##7.216.162':34354
  • '31.##.212.49':34354
  • '67.##.115.187':34354
  • '69.##2.81.243':34354
  • '24.##0.159.62':34354
  • '24.##7.170.84':34354
  • '95.##4.194.20':34354
  • '18#.#15.37.188':34354
  • '24.##.140.113':34354
  • '78.#7.44.80':34354
  • '11#.#03.227.57':34354
  • '98.##4.211.34':34354
  • '74.##.224.36':34354
  • '99.##.20.239':34354
  • '67.##.164.216':34354
  • '71.##6.119.230':34354
  • '70.##.250.215':34354
  • '10#.#3.48.135':34354
  • '17#.#07.58.208':34354
  • '19#.#12.66.232':34354
  • '77.##0.166.209':34354
  • '18#.#2.177.247':34354
  • '10#.#08.249.150':34354
  • '24.##0.199.183':34354
  • '80.##5.124.106':34354
  • '76.##3.219.79':34354
  • '19#.#02.209.252':34354
  • '75.##4.164.253':34354
  • '68.##.23.155':34354
  • '24.##.82.208':34354
  • '17#.#10.198.64':34354
  • '72.##7.229.88':34354
  • '70.##.149.75':34354
  • '65.##4.104.225':34354
  • '14#.#69.140.65':34354
  • 'pr####.fling.com':80
  • '69.##2.117.16':34354
  • '10#.#69.219.169':34354
  • '24.##6.158.37':34354
  • '15#.#24.149.190':34354
  • '76.##4.90.246':34354
  • '24.#.130.175':34354
  • '68.##1.62.105':34354
  • '98.##4.199.222':34354
  • '76.##.173.125':34354
  • '74.#1.27.41':34354
  • '75.##8.55.204':34354
  • '78.##.123.76':34354
  • '71.##8.193.41':34354
  • '71.##.27.120':34354
  • '24.##.84.250':34354
  • '76.##9.206.235':34354
  • '87.##7.163.4':34354
  • '15#.#6.218.54':34354
  • '24.##.76.254':34354
  • '14#.#01.194.242':34354
  • '24.##.25.212':34354
  • '67.#.44.62':34354
  • '93.##.187.91':34354
  • '97.##.132.207':34354
  • '71.#.126.201':34354
  • '17#.#17.207.164':34354
  • '17#.#36.232.8':34354
  • '76.##0.171.62':34354
  • '20#.#8.176.207':34354
  • '17#.#11.79.87':34354
  • '19#.#3.170.218':34354
  • '69.##5.95.11':34354
  • '68.##1.135.244':34354
  • '94.##.87.101':34354
  • '71.##3.111.193':34354
  • '93.##4.252.74':34354
  • '18#.#7.37.187':34354
  • '17#.#18.212.59':34354
  • '72.##9.159.142':34354
  • '17#.#8.210.123':34354
  • '50.##5.34.158':34354
  • '20#.#08.97.25':34354
  • '98.##9.63.121':34354
  • '17#.#09.207.206':34354
  • '75.##7.156.140':34354
  • '17#.#7.144.224':34354
  • '99.##.220.186':34354
  • '70.##7.173.74':34354
  • '17#.#9.215.53':34354
  • '75.##8.118.88':34354
  • '17#.#9.120.84':34354
  • '78.##1.191.95':34354
  • '88.##8.34.148':34354
  • '67.##1.102.233':34354
  • '18#.#46.42.61':34354
  • '76.##9.48.111':34354
  • '76.##6.201.209':34354
  • '96.##.49.219':34354
  • '24.##.56.205':34354
  • '95.##3.73.192':34354
  • '18#.#92.209.184':34354
  • '18#.#1.70.77':34354
  • '68.#.141.128':34354
  • '10#.#29.100.154':34354
  • '78.##9.54.154':34354
  • '97.#4.0.27':34354
  • '68.##0.54.92':34354
  • '95.##1.132.98':34354
  • '98.##7.2.150':34354
  • '72.##.184.226':34354
  • '17#.#.251.66':34354
  • '17#.#0.228.60':34354
  • '71.##.14.179':34354
  • '68.##.70.136':34354
  • '24.##1.192.43':34354
  • '17#.#1.197.233':34354
  • '10#.#.200.136':34354
  • '10#.#0.249.4':34354
  • '68.##0.49.81':34354
  • '24.##.124.113':34354
  • '76.#4.118.4':34354
  • '20#.#21.119.226':34354
  • '12#.#47.16.203':34354
  • '98.##4.85.229':34354
  • '69.##8.197.125':34354
TCP:
Запросы HTTP GET:
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK pr####.fling.com
  • 'localhost':752
  • '8.#.8.8':1036

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play