Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.1726

Добавлен в вирусную базу Dr.Web: 2012-01-25

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.i8042prt] 'ImagePath' = '\?'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Самоудаляется.
Сетевая активность:
Подключается к:
  • '68.##.222.73':34354
  • '58.##0.140.244':34354
  • '72.##1.212.23':34354
  • '98.##7.248.143':34354
  • '85.#5.8.10':34354
  • '18#.#8.60.130':34354
  • '69.##1.239.40':34354
  • '71.##7.73.243':34354
  • '75.##8.43.22':34354
  • '68.#.140.66':34354
  • '67.##6.59.35':34354
  • '72.##4.21.97':34354
  • '21#.#1.37.55':34354
  • '10#.#97.196.153':34354
  • '10#.#2.206.193':34354
  • '69.##2.85.159':34354
  • '70.##.237.115':34354
  • '70.##.226.72':34354
  • '8.##.208.91':34354
  • '98.##7.52.224':34354
  • '50.##.214.246':34354
  • '76.#7.29.41':34354
  • '71.#0.33.37':34354
  • '76.##3.107.159':34354
  • '21#.#75.116.152':34354
  • '74.##3.198.79':34354
  • '18#.#6.255.219':34354
  • '67.##2.173.129':34354
  • '46.##5.12.232':34354
  • '66.##1.179.147':34354
  • '17#.#03.3.152':34354
  • '71.##8.118.150':34354
  • '71.##7.204.206':34354
  • '24.##.217.93':34354
  • '67.##.86.182':34354
  • '98.##6.3.213':34354
  • '17#.#2.162.38':34354
  • '4.###.15.232':34354
  • '76.##.251.33':34354
  • '70.##2.41.81':34354
  • '69.##.177.126':34354
  • '75.##.206.155':34354
  • '68.#3.17.86':34354
  • '98.##5.94.183':34354
  • '79.##.213.62':34354
  • '67.##3.177.173':34354
  • '17#.#1.85.198':34354
  • '50.##.124.84':34354
  • '75.##.37.103':34354
  • '88.##1.60.33':34354
  • '68.##.191.175':34354
  • '71.##.166.175':34354
  • '98.##9.72.131':34354
  • '50.#2.29.46':34354
  • '99.##4.106.46':34354
  • '76.##0.165.218':34354
  • '68.##.228.242':34354
  • '77.##.32.176':34354
  • '68.##.79.116':34354
  • '67.##5.142.56':34354
  • '76.##7.59.138':34354
  • '68.##.161.107':34354
  • '69.##3.190.152':34354
  • '97.##.109.102':34354
  • '67.##9.116.44':34354
  • '17#.#63.16.31':34354
  • '74.##.58.103':34354
  • '76.##1.154.102':34354
  • '75.##6.143.31':34354
  • '69.##2.181.24':34354
  • '99.##.87.209':34354
  • '67.##5.42.27':34354
  • '98.##8.216.25':34354
  • '71.##.165.223':34354
  • '76.##9.155.35':34354
  • '67.##4.144.226':34354
  • '19#.#8.16.95':34354
  • '68.##.97.101':34354
  • '76.##6.213.245':34354
  • '24.##3.32.234':34354
  • '75.##8.158.222':34354
  • '17#.#9.160.120':34354
  • '98.##0.44.160':34354
  • '69.##5.117.143':34354
  • '98.##7.130.153':34354
  • '17#.#0.121.253':34354
  • '18#.#7.64.177':34354
  • '50.##7.150.172':34354
  • '75.##6.84.252':34354
  • '76.##7.99.138':34354
  • '98.##1.181.187':34354
  • '67.##6.63.118':34354
  • '18#.#6.186.200':34354
  • '74.#97.3.13':34354
  • '24.##8.227.12':34354
  • '74.##0.131.187':34354
  • '71.##9.117.142':34354
  • '97.##.81.246':34354
  • '98.##.54.195':34354
  • '76.##4.205.165':34354
  • '75.##.11.170':34354
  • '75.#4.59.59':34354
  • '76.##9.204.133':34354
  • '76.##1.113.27':34354
  • '76.##6.187.108':34354
  • '68.##.139.67':34354
  • '67.##3.168.95':34354
  • '68.#.111.69':34354
  • '50.##.224.67':34354
  • '67.#.47.66':34354
  • '71.##.168.65':34354
  • '17#.#4.190.244':34354
  • '75.##3.107.164':34354
  • '76.##5.64.238':34354
  • '24.##6.143.63':34354
  • '75.##.242.122':34354
  • '67.##6.239.48':34354
  • '71.##.179.233':34354
  • '17#.#9.199.75':34354
  • '24.##3.205.69':34354
  • '19#.#04.80.44':34354
  • '98.##9.177.190':34354
  • '70.##6.112.111':34354
  • '4.###.219.14':34354
  • '74.##4.176.110':34354
  • '69.##6.136.4':34354
  • '12#.#22.137.51':34354
  • '75.##4.43.113':34354
  • '17#.#6.66.131':34354
  • '70.##0.132.128':34354
  • '98.##8.148.57':34354
  • '71.##2.125.75':34354
  • '67.##0.13.247':34354
  • '74.##1.201.144':34354
  • '19#.#99.140.4':34354
  • '74.##.128.229':34354
  • '19#.#5.47.237':34354
  • '89.##2.248.95':34354
  • '24.##0.144.101':34354
  • '19#.#3.170.218':34354
  • '17#.#2.162.246':34354
  • '74.##.208.141':34354
  • '68.##.151.118':34354
  • '50.##5.125.153':34354
  • '17#.#8.178.158':34354
  • '69.##2.186.164':34354
  • '71.##1.205.201':34354
  • '75.##1.139.99':34354
  • '17#.#03.174.88':34354
  • '69.##9.236.66':34354
  • '17#.#5.130.94':34354
  • '93.#5.33.70':34354
  • '74.##4.211.201':34354
  • '76.##6.42.243':34354
  • '68.#0.83.65':34354
  • '98.##5.82.135':34354
  • '75.##6.72.136':34354
  • '46.##4.4.100':34354
  • '68.##3.251.201':34354
  • '27.##7.61.124':34354
  • '68.##8.166.58':34354
  • '68.##5.157.205':34354
  • '71.##.135.183':34354
  • '74.##4.14.215':34354
  • '67.#1.69.86':34354
  • '22#.#19.196.203':34354
  • '65.##.138.239':34354
  • '71.##6.233.119':34354
  • '68.##8.238.132':34354
  • '70.##5.177.9':34354
  • '24.##3.35.112':34354
  • 'pr####.fling.com':80
  • '79.##7.237.87':80
  • '76.##2.124.220':34354
  • '67.##8.43.183':34354
  • '24.##7.13.184':34354
  • '75.##.136.224':34354
  • '72.#2.155.5':34354
  • '17#.#74.163.92':34354
  • '98.##8.138.187':34354
  • '68.##8.230.36':34354
  • '78.##.231.54':34354
  • '69.##9.104.116':34354
  • '71.#2.3.91':34354
  • '71.##5.165.15':34354
  • '84.##2.27.181':34354
  • '69.##8.63.83':34354
  • '76.##7.188.58':34354
  • '72.##3.158.226':34354
  • '76.##3.153.122':34354
  • '98.##8.207.116':34354
  • '69.##1.110.192':34354
  • '71.##.137.100':34354
  • '69.##1.66.139':34354
  • '70.##.117.131':34354
  • '65.##.206.237':34354
  • '68.#8.18.72':34354
  • '21#.#29.94.111':34354
  • '65.##8.242.81':34354
  • '98.#46.8.65':34354
  • '98.##1.250.18':34354
  • '67.##.139.72':34354
  • '17#.#0.239.188':34354
  • '17#.#29.6.138':34354
  • '70.##5.36.117':34354
  • '67.##3.47.174':34354
  • '24.##.234.205':34354
  • '13#.#86.188.151':34354
  • '21#.#31.123.103':34354
  • '88.#8.26.20':34354
  • '69.##0.158.253':34354
  • '76.##2.4.180':34354
  • '99.##0.193.12':34354
  • '17#.#8.60.109':34354
  • '92.#3.61.96':34354
  • '65.##.128.231':34354
  • '24.##.61.226':34354
  • '68.##.255.180':34354
  • '76.##.59.197':34354
  • '72.##4.178.158':34354
  • '12#.#0.128.222':34354
  • '24.##.108.138':34354
  • '70.##.249.76':34354
  • '65.##.228.234':34354
  • '18#.#76.98.182':34354
  • '71.##.238.64':34354
  • '68.#06.24.9':34354
  • '70.##8.127.115':34354
  • '74.##.172.190':34354
  • '68.#.70.66':34354
  • '20#.#2.189.166':34354
  • '68.##.174.62':34354
  • '19#.#5.105.16':34354
  • '18#.#87.166.53':34354
  • '99.##3.107.33':34354
  • '68.##1.135.37':34354
  • '71.##.165.161':34354
  • '17#.#2.136.131':34354
  • '17#.#3.29.167':34354
  • '69.##4.184.3':34354
  • '87.##.35.129':34354
  • '75.##8.216.191':34354
  • '68.#7.2.154':34354
  • '69.##7.249.189':34354
  • '68.#.178.166':34354
  • '24.##.101.49':34354
  • '69.##2.157.80':34354
  • '67.##6.236.22':34354
  • '17#.#7.198.60':34354
  • '67.##.185.130':34354
  • '98.##9.182.169':34354
  • '67.##.178.149':34354
  • '69.##0.87.240':34354
  • '68.#4.2.186':34354
  • '66.##1.171.148':34354
  • '14#.#3.130.73':34354
  • '11#.#06.54.78':34354
  • '18#.90.9.72':34354
TCP:
Запросы HTTP GET:
  • 79.##7.237.87/stat2.php?w=#############################################
  • 79.##7.237.87/stat2.php?w=############################################
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK z#�i�j
  • DNS ASK z#�b
  • DNS ASK z#cW��
  • DNS ASK z#Y0E
  • DNS ASK z#5��
  • DNS ASK z#���+
  • DNS ASK z#V� J
  • DNS ASK z#�+�c
  • DNS ASK z#z%��
  • DNS ASK z#�>>
  • DNS ASK pr####.fling.com
  • DNS ASK z#�L(
  • DNS ASK z#���"
  • DNS ASK z# r
  • DNS ASK z#��g�
  • '8.#.8.8':1035

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play