Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader5.37184

Добавлен в вирусную базу Dr.Web: 2012-01-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'engel' = '%APPDATA%\updates\updates.exe'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Запускает на исполнение:
  • <SYSTEM32>\netsh.exe advfirewall firewall add rule name="<Имя вируса>" dir=in action=allow program="<Полный путь к вирусу>"
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\engel\updates.exe
Сетевая активность:
Подключается к:
  • '22#.#75.17.130':3128
  • '22#.#75.3.134':3128
  • '22#.#75.234.54':3128
  • '22#.#75.230.247':3128
  • '22#.#75.236.126':3128
  • '22#.#75.228.62':3128
  • '94.##0.163.207':3128
  • '18#.#2.80.42':3128
  • '79.##7.47.200':3128
  • '22#.#75.28.129':3128
  • '84.##.108.62':3128
  • '22#.#75.244.230':3128
  • '91.##.126.180':3128
  • '22#.#75.229.127':3128
  • '22#.#75.3.160':3128
  • '62.##1.205.76':3128
  • '22#.#75.239.248':3128
  • '42.##1.163.98':3128
  • '22#.#75.242.233':3128
  • '41.##1.124.169':3128
  • '22#.#75.249.106':3128
  • '22#.#75.227.228':3128
  • '22#.#75.245.135':3128
  • '22#.#75.243.173':3128
  • '22#.#75.17.110':3128
  • '22#.#75.228.213':3128
  • '22#.#75.236.101':3128
  • '22#.#75.250.216':3128
  • '21#.#23.37.29':3128
  • '59.##.165.55':3128
  • '22#.#75.29.223':3128
  • '22#.#75.17.253':3128
  • '46.##0.93.25':3128
  • '94.##0.202.234':3128
  • '22#.#75.29.113':3128
  • '22#.#75.16.22':3128
  • '22#.#75.245.202':3128
  • '22#.#75.226.109':3128
  • '61.##.186.155':3128
  • '22#.#75.249.121':3128
  • '22#.#75.29.209':3128
  • '19#.#.218.214':3128
  • '22#.#75.235.3':3128
  • '22#.#75.225.193':3128
  • '78.##8.125.196':3128
  • '22#.#75.16.129':3128
  • '22#.#75.228.201':3128
  • '22#.#75.228.148':3128
  • '18#.#13.163.199':3128
  • '22#.#75.225.111':3128
  • '85.##.42.163':3128
  • '19#.#6.196.3':3128
  • '17#.#51.2.121':3128
  • '22#.#75.244.187':3128
  • '22#.#75.249.253':3128
  • '49.#6.0.4':3128
  • '22#.#75.225.212':3128
  • '22#.#75.244.26':3128
  • '46.##.245.195':3128
  • '22#.#75.2.50':3128
  • '22#.#75.239.80':3128
  • '58.##.117.46':3128
  • '22#.#75.230.62':3128
  • '95.##.10.194':3128
  • '22#.#75.229.143':3128
  • '22#.#75.240.170':3128
  • '22#.#75.248.211':3128
  • '22#.#75.250.71':3128
  • '22#.#75.247.37':3128
  • '22#.#75.234.64':3128
  • '22#.#75.234.40':3128
  • '22#.#75.229.159':3128
  • '22#.#75.248.225':3128
  • '78.##.216.200':3128
  • '22#.#75.236.167':3128
  • '12#.#46.72.71':3128
  • '22#.#75.231.145':3128
  • '79.##7.83.159':3128
  • '93.##.42.210':3128
  • '22#.#75.234.100':3128
  • '22#.#75.241.199':3128
  • '22#.#75.234.150':3128
  • '27.##9.172.99':3128
  • '22#.#75.236.235':3128
  • '22#.#75.3.69':3128
  • '22#.175.3.8':3128
  • '22#.#75.241.224':3128
  • '95.##.137.47':3128
  • '22#.#75.228.122':3128
  • '22#.#75.241.127':3128
  • '22#.#75.234.136':3128
  • '22#.#75.240.130':3128
  • '22#.#75.246.6':3128
  • '12#.#1.36.236':3128
  • '22#.#75.228.22':3128
  • '22#.#75.236.28':3128
  • '22#.#75.227.170':3128
  • '77.##3.49.69':3128
  • '11#.#1.42.201':3128
  • '93.##.115.138':3128
  • '58.#7.45.32':3128
  • '11#.#54.22.52':3128
  • '93.##3.85.250':3128
  • '22#.#75.240.210':3128
  • '22#.#75.239.123':3128
  • '22#.#75.28.117':3128
  • '92.##.140.66':3128
  • '22#.#75.3.88':3128
  • '22#.#75.28.149':3128
  • '12#.#80.13.109':3128
  • '22#.#75.235.1':3128
  • '22#.#75.228.128':3128
  • '22#.#75.237.4':3128
  • '22#.#75.28.99':3128
  • '22#.#75.228.198':3128
  • '22#.#75.229.126':3128
  • '22#.#75.239.79':3128
  • '22#.#75.226.131':3128
  • '22#.#75.3.139':3128
  • '21#.#06.130.154':3128
  • '20#.#02.194.70':3128
  • '22#.#75.250.50':3128
  • '22#.#75.227.57':3128
  • '11#.#6.45.148':3128
  • '22#.#75.229.151':3128
  • '11#.#54.183.238':3128
  • '78.##.222.67':3128
  • '22#.#75.242.123':3128
  • '22#.#75.17.147':3128
  • '18#.#15.181.229':3128
  • '22#.#75.248.158':3128
  • '18#.#60.129.5':3128
  • '22#.#75.229.47':3128
  • '22#.#75.243.16':3128
  • '94.##8.182.18':3128
  • '88.##5.142.253':3128
  • '18#.#13.227.13':3128
  • '22#.#75.230.230':3128
  • '22#.#75.245.147':3128
  • '22#.#75.249.209':3128
  • '22#.#75.232.133':3128
  • '46.##.128.11':3128
  • '22#.#75.28.131':3128
  • '91.##8.170.86':3128
  • '22#.#75.238.95':3128
  • '95.##.101.79':3128
  • '22#.#75.248.78':3128
  • '22#.#75.240.171':3128
  • '22#.#75.240.158':3128
  • '12#.#2.20.119':3128
  • '22#.#75.242.70':3128
  • '86.##.243.30':3128
  • '31.##4.69.216':3128
  • '22#.#75.28.172':3128
  • '78.#9.0.60':3128
  • '22#.#75.246.170':3128
  • '22#.#75.29.227':3128
  • '22#.#75.239.247':3128
  • '41.##3.33.155':3128
  • '89.##.102.157':3128
  • '22#.#75.250.218':3128
  • '93.##.197.209':3128
  • '22#.#75.239.29':3128
  • '41.##.162.181':3128
  • '20#.#64.57.10':3128
  • '91.##8.141.54':3128
  • '22#.#75.235.77':3128
  • '22#.#75.241.157':3128
  • '22#.#75.250.211':3128
  • '41.##.70.192':3128
  • '22#.#75.228.95':3128
  • '93.##2.69.77':3128
  • '22#.#75.228.83':3128
  • '95.##.115.126':3128
  • '22#.#75.226.223':3128
  • '22#.#75.250.97':3128
  • '22#.#75.249.2':3128
  • '22#.#75.16.4':3128
  • '22#.#75.234.63':3128
  • '41.##5.8.190':3128
  • '19#.#9.6.120':3128
  • '41.##3.57.78':3128
  • '22#.#75.249.84':3128
  • '18#.#14.144.106':3128
  • '18#.#2.130.245':3128
  • '22#.#75.227.134':3128
  • '22#.#75.235.130':3128
  • '22#.#75.16.84':3128
  • '22#.#75.235.167':3128
  • '93.##.78.195':3128
  • '22#.#75.28.116':3128
  • '22#.#75.249.212':3128
  • '22#.#75.245.212':3128
  • '22#.#75.247.71':3128
  • '22#.#75.229.19':3128
  • '22#.#75.242.168':3128
  • '95.##.232.165':3128
  • '89.##4.17.124':3128
  • '22#.#75.234.81':3128
  • '20#.#0.234.130':3128
  • '12#.#61.241.124':3128
  • '22#.#75.225.70':3128
  • '22#.#75.229.170':3128
  • '46.##.21.197':3128
  • '22#.#75.17.32':3128
  • '22#.#75.241.137':3128
  • '94.##.119.24':3128
  • '22#.#75.246.54':3128
  • '22#.#75.17.195':3128
  • '22#.#75.239.129':3128
  • '22#.#75.235.172':3128
  • '41.##4.43.58':3128
  • '22#.#75.231.79':3128
  • '22#.#75.226.218':3128
  • '22#.#75.2.215':3128
  • '22#.#75.247.118':3128
  • '22#.#75.239.156':3128
  • '22#.#75.243.143':3128
  • '27.##6.37.161':3128
  • '18#.#22.136.3':3128
  • '22#.#75.235.41':3128
  • '27.##8.51.182':3128
  • '41.##3.57.75':3128
  • '41.##.162.22':3128
  • '93.#4.0.5':3128
  • '22#.#75.247.229':3128
  • '22#.#75.240.226':3128
  • '22#.#75.240.42':3128
  • '22#.#75.232.3':3128
  • '22#.#75.233.36':3128
  • '62.##0.147.164':3128
  • '22#.#75.228.168':3128
  • '22#.#75.234.25':3128
  • '22#.#75.239.97':3128
  • '11#.#2.212.44':3128
  • '18#.#.152.169':3128
  • '22#.#75.239.222':3128
  • '22#.#75.242.208':3128
  • '21#.#11.255.224':3128
  • '22#.#75.226.177':3128
  • '22#.#75.248.202':3128
  • '22#.#75.242.174':3128
  • '11#.88.32.3':3128
  • '22#.#75.17.254':3128
  • '22#.#75.249.233':3128
  • '22#.#75.245.133':3128
  • '22#.#75.28.81':3128
  • '22#.#75.250.65':3128
  • '12#.#45.50.99':3128
  • '93.##.178.221':3128
  • '22#.#75.229.203':3128
  • '22#.#75.234.195':3128
  • '31.##1.21.32':3128
  • '22#.#75.227.243':3128
  • '22#.#75.29.81':3128
  • '22#.#75.16.140':3128
  • '21#.#30.126.80':3128
  • '22#.#75.236.38':3128
  • '22#.#75.246.131':3128
  • '77.##1.194.27':3128
  • '85.##5.99.202':3128
  • '22#.#75.244.169':3128
  • '22#.#75.239.26':3128
  • '22#.#75.225.67':3128
  • '22#.#75.227.209':3128
  • '22#.#75.29.67':3128
  • '19#.#6.76.68':3128
  • '17#.#22.77.38':3128
  • '77.##1.241.91':3128
  • '22#.#75.3.202':3128
  • '22#.#75.22.34':3128
  • '22#.#75.247.60':3128
  • '22#.#75.247.129':3128
  • '22#.#75.16.123':3128
  • '22#.#75.248.100':3128
  • '95.#9.36.63':3128
  • '22#.#75.29.161':3128
  • '11#.#85.0.53':3128
  • '22#.#75.228.215':3128
  • '22#.#75.234.113':3128
  • '22#.#75.231.196':3128
  • '22#.#75.233.102':3128
  • '22#.#75.227.159':3128
  • '22#.#75.225.158':3128
  • '18#.#92.132.35':3128
  • '22#.#75.227.123':3128
  • '91.##9.143.10':3128
  • '21#.#.151.91':3128
  • '11#.#54.147.194':3128
  • '22#.#75.241.124':3128
  • '22#.#75.236.215':3128
  • '91.##.68.140':3128
  • '22#.#75.249.163':3128
  • '22#.#75.239.85':3128
  • '84.##9.181.52':3128
  • '22#.#75.233.59':3128
  • '22#.#75.29.100':3128
  • '95.#7.91.42':3128
  • '22#.#75.236.180':3128
  • '19#.#12.101.116':3128
  • '22#.#75.249.203':3128
  • '95.##.236.13':3128
  • '86.##5.98.239':3128
  • '22#.#75.238.126':3128
  • '22#.#75.250.114':3128
  • '22#.#75.247.122':3128
  • '22#.#75.228.166':3128
  • '22#.#75.17.54':3128
  • '22#.#75.247.141':3128
  • '22#.#75.233.253':3128
  • '77.##7.20.230':3128
  • '22#.#75.246.5':3128
  • '95.##1.183.167':3128
  • '22#.#75.227.87':3128
  • '22#.#75.244.201':3128
  • '22#.#75.233.231':3128
  • '22#.#75.3.21':3128
  • '11#.#28.151.137':3128
  • '22#.#75.228.16':3128
  • '22#.#75.228.175':3128
  • '22#.#75.249.161':3128
  • '22#.#75.242.140':3128
  • '22#.#75.17.164':3128
  • '22#.#75.234.101':3128
  • '22#.#75.235.241':3128
  • '22#.#75.233.153':3128
  • '22#.#75.228.137':3128
  • '22#.#75.242.34':3128
  • '22#.#75.243.132':3128
  • '22#.#75.228.200':3128
  • '61.##.102.27':3128
  • '22#.#75.248.217':3128
  • '22#.#75.228.29':3128
  • '22#.#75.239.232':3128
  • '17#.#7.74.27':3128
  • '86.##7.180.4':3128
  • '22#.#75.241.104':3128
  • '22#.#75.250.155':3128
  • '22#.#75.225.124':3128
  • '22#.#75.225.222':3128
  • '22#.#75.241.97':3128
  • '22#.#75.226.159':3128
  • '22#.#75.226.30':3128
  • '22#.#75.28.234':3128
  • '11#.#54.91.211':3128
  • '22#.#75.247.234':3128
  • '22#.#75.238.199':3128
  • '11#.#2.129.43':3128
  • '22#.#75.231.8':3128
  • '22#.#75.227.22':3128
  • '22#.#75.242.152':3128
  • '22#.#75.241.166':3128
  • '22#.#75.17.104':3128
  • '22#.#75.225.93':3128
  • '22#.#75.17.86':3128
  • '22#.#75.239.68':3128
  • '22#.#75.2.101':3128
  • '79.##7.47.199':3128
  • '95.##1.210.242':3128
  • '77.#45.6.24':3128
  • '11#.#99.178.7':3128
  • '22#.#75.249.134':3128
  • '22#.#75.227.245':3128
  • '22#.#75.240.203':3128
  • '95.##.10.227':3128
  • '22#.#75.240.234':3128
  • '22#.#75.16.71':3128
  • '22#.#75.244.157':3128
  • '22#.#75.16.12':3128
  • '11#.#1.42.213':3128
  • '22#.#75.23.169':3128
  • '77.#45.6.14':3128
  • '22#.#75.227.239':3128
  • '46.##.231.108':3128
  • '22#.#75.236.105':3128
  • '22#.#75.230.123':3128
  • '77.#45.6.90':3128
  • '22#.#75.248.96':3128
  • '22#.#75.239.34':3128
  • '95.##.201.35':3128
  • '89.##5.244.229':3128
  • '22#.#75.29.27':3128
  • '22#.#75.17.140':3128
  • '22#.#75.29.12':3128
  • '86.##2.85.62':3128
  • '59.##.253.110':3128
  • '93.##8.17.226':3128
  • '11#.#8.27.230':3128
  • '22#.#75.29.130':3128
  • '11#.#61.11.133':3128
  • '22#.#75.246.188':3128
  • '22#.#75.244.105':3128
  • '17#.#06.56.44':3128
  • '22#.#75.2.46':3128
  • '11#.#40.111.121':3128
  • '22#.#75.235.71':3128
  • '22#.#75.225.175':3128
  • '22#.#75.227.15':3128
  • '41.##0.82.63':3128
  • '22#.#75.227.45':3128
  • '88.##6.165.219':3128
  • '22#.#75.230.5':3128
  • '95.##.63.177':3128
  • '22#.#12.74.109':3128
  • '22#.#75.249.87':3128
  • '17#.#2.183.66':3128
  • '22#.#75.235.214':3128
  • '22#.#75.236.188':3128
  • '59.##3.25.217':3128
  • '22#.#75.227.70':3128
  • '17#.#22.99.157':3128
  • '22#.#75.240.4':3128
  • '22#.#75.228.187':3128
  • '22#.#75.242.179':3128
  • '22#.#75.248.143':3128
  • '22#.#75.28.180':3128
  • '22#.#75.232.240':3128
  • '11#.#97.112.203':3128
  • '22#.#75.227.253':3128
  • '22#.#75.228.154':3128
  • '21#.#19.34.202':3128
  • '22#.#75.242.83':3128
  • '22#.#75.17.58':3128
  • '27.##9.182.80':3128
  • '22#.#75.236.15':3128
  • '22#.#75.28.29':3128
  • '22#.#75.29.225':3128
  • '22#.#75.227.7':3128
  • '22#.#75.249.187':3128
  • '19#.#38.107.73':3128
  • '22#.#75.250.146':3128
  • '46.##0.158.127':3128
  • '22#.#75.242.245':3128
  • '11#.#68.47.2':3128
  • '22#.#75.231.229':3128
  • '22#.#75.29.101':3128
  • '77.##1.80.23':3128
  • '11#.#54.75.39':3128
  • '22#.#75.230.214':3128
  • '22#.#75.234.65':3128
  • '22#.#75.236.26':3128
  • '22#.#75.235.164':3128
  • '22#.#75.17.69':3128
  • '22#.#75.242.231':3128
  • '22#.#75.239.104':3128
  • '89.##6.64.93':3128
  • '11#.#54.118.65':3128
  • '41.##1.68.134':3128
  • '22#.#75.233.83':3128
  • '22#.#75.242.54':3128
  • '78.##.163.123':3128
  • '22#.#75.233.195':3128
  • '22#.#75.247.246':3128
  • '95.#1.58.82':3128
  • '22#.#75.247.78':3128
  • '22#.#75.241.179':3128
  • '46.##.97.112':3128
  • '91.##3.174.135':3128
  • '22#.#75.239.230':3128
  • '22#.#75.228.139':3128
  • '22#.#75.29.146':3128
  • '94.#2.57.11':3128
  • '22#.#75.227.116':3128
  • '22#.#75.243.70':3128
  • '22#.#75.239.167':3128
  • '11#.#87.85.117':3128
  • '22#.#75.245.59':3128
  • '87.##7.42.64':3128
  • '22#.#75.226.93':3128
  • '22#.#75.233.188':3128
  • '11#.#54.189.10':3128
  • '18#.#90.73.177':3128
  • '10#.#05.205.93':3128
  • '22#.#75.17.244':3128
  • '22#.#75.247.144':3128
  • '22#.#75.242.14':3128
  • '22#.#75.225.155':3128
  • '22#.#75.229.71':3128
  • '22#.#75.241.212':3128
  • '37.##.195.48':3128
  • '11#.#99.247.153':3128
  • '22#.#75.228.181':3128
  • '11#.#8.215.123':3128
  • '22#.#75.240.136':3128
  • '93.##5.224.224':3128
  • '22#.#75.226.92':3128
  • '22#.#75.22.51':3128
  • '22#.#75.17.221':3128
  • '11#.#13.182.116':3128
  • '11#.#40.246.12':3128
  • '27.#28.35.5':3128
  • '22#.#75.239.113':3128
  • '79.##5.253.7':3128
  • '92.##3.101.57':3128
  • '74.#15.6.49':3128
  • '22#.#75.247.233':3128
  • '22#.#75.249.58':3128
  • '74.#15.3.63':3128
  • '22#.#75.249.147':3128
  • '14#.#.143.176':3128
  • '22#.#75.245.102':3128
  • '22#.#75.29.189':3128
  • '22#.#75.229.109':3128
  • '41.##.172.68':3128
  • '22#.#75.248.125':3128
  • '41.##.157.59':3128
  • '22#.#75.241.190':3128
  • '22#.#75.227.166':3128
  • '22#.#75.228.156':3128
  • '22#.#75.228.245':3128
  • '22#.#75.28.4':3128
  • '59.##3.199.230':3128
  • '14.##2.137.70':3128
  • '78.##9.161.87':3128
  • '22#.#75.235.203':3128
  • '22#.#75.17.60':3128
  • '11#.#8.51.161':3128
  • '22#.#75.241.234':3128
  • '21#.#.52.166':3128
  • '22#.#75.247.158':3128
  • '22#.#75.28.196':3128
  • '22#.#75.241.18':3128
  • '22#.#75.228.77':3128
  • '22#.#75.246.201':3128
  • '22#.#75.28.71':3128
  • '22#.#75.227.19':3128
  • '22#.#75.28.94':3128
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play