Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1722

Добавлен в вирусную базу Dr.Web: 2012-01-25

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.afd] 'ImagePath' = '\?'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Самоудаляется.
Сетевая активность:
Подключается к:
  • '71.##.104.94':34354
  • '76.##.236.10':34354
  • '95.##.211.92':34354
  • '75.##.25.227':34354
  • '75.##0.170.86':34354
  • '68.#3.17.86':34354
  • '70.##.238.100':34354
  • '76.##.126.88':34354
  • '66.#6.236.3':34354
  • '74.##7.94.225':34354
  • '70.##.47.100':34354
  • '8.##.208.91':34354
  • '98.##0.248.95':34354
  • '21#.#64.40.226':34354
  • '65.##.170.224':34354
  • '17#.#19.25.7':34354
  • '75.##.230.77':34354
  • '67.#1.65.16':34354
  • '93.##5.128.112':34354
  • '74.##.252.234':34354
  • '69.##7.211.202':34354
  • '12#.#1.63.236':34354
  • '24.##9.180.123':34354
  • '98.##2.158.75':34354
  • '20#.#97.209.217':34354
  • '98.##4.179.231':34354
  • '99.##.139.229':34354
  • '20#.#04.136.5':34354
  • '75.##2.212.234':34354
  • '68.##0.220.213':34354
  • '74.##.107.80':34354
  • '24.##.221.14':34354
  • '70.##6.126.204':34354
  • '76.##9.121.127':34354
  • '68.##.227.201':34354
  • '97.##6.234.235':34354
  • '72.##5.244.75':34354
  • '24.##1.84.20':34354
  • '93.##.220.206':34354
  • '24.##9.236.207':34354
  • '24.##.248.69':34354
  • '97.##.44.134':34354
  • '75.##1.124.4':34354
  • '96.##.220.237':34354
  • '98.##9.56.131':34354
  • '76.##.243.130':34354
  • '68.##.145.71':34354
  • '68.##5.56.132':34354
  • '17#.#.181.78':34354
  • '98.##8.158.15':34354
  • '50.##5.132.126':34354
  • '68.##.225.109':34354
  • '67.##7.132.4':34354
  • '71.#5.45.6':34354
  • '75.#.209.102':34354
  • '24.##.159.79':34354
  • '80.##2.83.117':34354
  • '24.#.203.209':34354
  • '12#.#8.24.18':34354
  • '12.##1.87.16':34354
  • '78.##7.24.77':34354
  • '98.#8.92.78':34354
  • '93.##.45.235':34354
  • '89.##.105.113':34354
  • '17#.#0.42.22':34354
  • '71.##8.170.206':34354
  • '75.##9.16.167':34354
  • '65.##4.146.187':34354
  • '68.#.177.208':34354
  • '83.##3.236.158':34354
  • '66.##5.38.208':34354
  • '70.#7.37.18':34354
  • '17#.#6.135.166':34354
  • '98.##6.190.154':34354
  • '65.##.199.167':34354
  • '74.#0.5.167':34354
  • '92.##.209.162':34354
  • '98.##5.77.163':34354
  • '46.#03.76.3':34354
  • '21#.#21.134.158':34354
  • '69.##4.118.5':34354
  • '17#.#3.149.241':34354
  • '75.##.110.229':34354
  • '68.##.212.230':34354
  • '98.##9.242.252':34354
  • '24.#.149.231':34354
  • '93.#2.106.4':34354
  • '18#.#4.181.249':34354
  • '82.##5.100.215':34354
  • '68.##6.124.216':34354
  • '68.##.189.209':34354
  • '98.##8.3.210':34354
  • '99.##6.221.220':34354
  • '70.##.41.222':34354
  • '92.##.136.13':34354
  • '67.##9.231.218':34354
  • '77.##3.51.142':34354
  • '71.##9.117.142':34354
  • '17#.#39.74.196':34354
  • '76.##.201.58':34354
  • '10#.#.201.246':34354
  • '70.##4.39.154':34354
  • '24.##.190.243':34354
  • '70.##4.201.189':34354
  • '93.#5.33.70':34354
  • '21#.#21.203.198':34354
  • '78.##1.241.71':34354
  • '98.##5.7.133':34354
  • '68.##.62.136':34354
  • '72.##1.21.255':34354
  • '68.##6.221.68':34354
  • '24.##.19.212':34354
  • '71.##6.67.52':34354
  • '75.#4.56.40':34354
  • '68.#8.68.41':34354
  • '75.#6.80.40':34354
  • '68.##7.32.179':34354
  • '66.##.27.252':34354
  • '10#.#46.243.30':34354
  • '21#.#68.60.27':34354
  • '75.##.131.23':34354
  • '70.##9.57.157':34354
  • '24.##5.85.53':34354
  • '98.#33.7.53':34354
  • '76.##0.51.44':34354
  • '69.##2.43.43':34354
  • '82.#8.1.185':34354
  • '24.##1.245.3':34354
  • '69.##.189.196':34354
  • '24.##0.144.101':34354
  • '67.##8.235.101':34354
  • '78.##.253.247':34354
  • '13#.#7.48.30':34354
  • '2.###.18.214':34354
  • '17#.#62.212.105':34354
  • '76.##.117.221':34354
  • '17#.#5.110.214':34354
  • '17#.#01.13.95':34354
  • '19#.#8.85.200':34354
  • '46.##1.223.39':34354
  • '68.##.206.212':34354
  • '24.##8.31.81':34354
  • '10#.#27.99.139':34354
  • '17#.#6.107.24':34354
  • '20#.#95.126.169':34354
  • '76.##6.99.79':34354
  • '89.##6.157.56':34354
  • '66.##0.209.125':34354
  • '17#.#74.131.126':34354
  • '85.##0.149.94':34354
  • '24.##2.36.92':34354
  • '18#.#4.118.218':34354
  • '71.##6.233.119':34354
  • '76.##2.63.210':34354
  • '18#.#52.224.6':34354
  • '50.##9.155.221':34354
  • '98.##0.114.76':34354
  • '50.##9.101.208':34354
  • '71.##.218.240':34354
  • '24.##4.105.115':34354
  • '72.##6.8.121':34354
  • '99.##1.160.129':34354
  • '66.#7.4.141':34354
  • '70.##9.224.166':34354
  • '75.##.11.170':34354
  • '97.##.250.251':34354
  • '10.##8.149.94':34354
  • '68.##.141.130':34354
  • '15#.#24.149.190':34354
  • '74.##.82.176':34354
  • '76.##3.167.44':34354
  • 'pr####.fling.com':80
  • '79.##7.237.87':80
  • '10#.#38.75.33':34354
  • '93.##4.252.74':34354
  • '18#.#90.211.121':34354
  • '18#.#3.132.55':34354
  • '10#.#11.87.78':34354
  • '69.##2.139.177':34354
  • '24.##.154.136':34354
  • '75.##6.162.47':34354
  • '70.##3.56.75':34354
  • '87.##.248.244':34354
  • '68.##6.246.80':34354
  • '24.##4.46.94':34354
  • '17#.#1.108.113':34354
  • '17#.#00.93.238':34354
  • '95.##4.34.175':34354
  • '64.##1.50.155':34354
  • '93.#0.37.21':34354
  • '18#.#66.214.103':34354
  • '50.##1.170.136':34354
  • '69.##3.126.68':34354
  • '98.##7.177.162':34354
  • '75.##7.61.181':34354
  • '18#.#2.19.166':34354
  • '68.#.254.251':34354
  • '98.##.49.158':34354
  • '91.##1.22.45':34354
  • '18#.#76.98.182':34354
  • '95.##1.157.250':34354
  • '69.##3.242.219':34354
  • '72.##8.51.34':34354
  • '75.##.104.113':34354
  • '98.##2.179.166':34354
  • '71.##5.103.37':34354
  • '64.##6.61.163':34354
  • '68.#.103.34':34354
  • '70.##7.104.174':34354
  • '20#.#48.186.141':34354
  • '17#.#09.1.192':34354
  • '68.##8.166.58':34354
  • '98.##4.76.60':34354
  • '76.##3.1.138':34354
  • '99.##0.222.148':34354
  • '24.#.163.63':34354
  • '74.##4.77.138':34354
  • '68.##.232.185':34354
  • '24.#.181.51':34354
  • '75.##.99.157':34354
  • '10#.#24.239.248':34354
  • '97.##.81.246':34354
  • '78.##8.226.189':34354
  • '68.#8.60.54':34354
  • '24.##9.153.187':34354
  • '76.##.155.188':34354
  • '79.##0.101.188':34354
  • '72.##9.173.90':34354
  • '70.##3.45.143':34354
  • '75.##7.169.84':34354
  • '13#.#6.8.158':34354
  • '20#.#20.206.31':34354
  • '98.##0.249.32':34354
  • '98.##2.194.245':34354
  • '66.#7.7.99':34354
  • '72.##8.216.135':34354
  • '19#.#73.204.197':34354
  • '71.##8.30.56':34354
  • '68.##1.112.191':34354
  • '76.##1.83.195':34354
  • '98.##8.202.194':34354
  • '93.##.105.163':34354
  • '98.##5.194.172':34354
  • '10#.#.87.175':34354
  • '98.##.160.38':34354
  • '21#.#14.159.164':34354
  • '67.##4.33.24':34354
  • '98.##0.50.37':34354
  • '28.##0.180.64':34354
  • '70.##6.10.159':34354
  • '17#.#19.80.148':34354
  • '69.##1.121.184':34354
  • '17#.#8.53.233':34354
  • '68.##0.13.96':34354
  • '75.##6.191.231':34354
  • '50.#0.3.181':34354
  • '17#.#8.101.84':34354
TCP:
Запросы HTTP GET:
  • 79.##7.237.87/stat2.php?w=#############################################
  • 79.##7.237.87/stat2.php?w=############################################
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK z#T�I!
  • DNS ASK z#n���
  • DNS ASK z#��n
  • DNS ASK z#�I
  • DNS ASK z#�k�
  • DNS ASK z#*L`
  • DNS ASK z#�1�
  • DNS ASK z# �(
  • DNS ASK z#Ӌx�
  • DNS ASK z#.���
  • DNS ASK pr####.fling.com
  • DNS ASK z#7�
  • DNS ASK z#[hi
  • DNS ASK z#���@
  • DNS ASK z#8M�
  • '8.#.8.8':1036

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play