Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.2643

Добавлен в вирусную базу Dr.Web: 2012-03-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = ''
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = ''
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\.netbt] 'ImagePath' = '\?'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB27979$\4121336045\@
  • %WINDIR%\$NtUninstallKB27979$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\Desktop.ini
  • %WINDIR%\$NtUninstallKB27979$\4121336045\L\alehhooo
Самоудаляется.
Сетевая активность:
Подключается к:
  • '68.##5.162.92':34354
  • '15#.59.84.4':34354
  • '74.##.93.159':34354
  • '50.#3.33.46':34354
  • '95.#4.7.71':34354
  • '50.##.182.204':34354
  • '20#.#1.91.248':34354
  • '18#.#37.95.63':34354
  • '82.##.145.188':34354
  • '14.##.201.80':34354
  • '78.##9.202.95':34354
  • '38.##5.61.105':34354
  • '24.#36.3.4':34354
  • '95.#8.32.11':34354
  • '18#.#.252.161':34354
  • '69.##0.122.4':34354
  • '19#.#.108.234':34354
  • '94.##3.125.133':34354
  • '66.##6.189.185':34354
  • '41.##7.115.128':34354
  • '17#.#0.103.166':34354
  • '84.##2.93.85':34354
  • '19#.#46.217.204':34354
  • '87.##3.26.177':34354
  • '2.##2.9.133':34354
  • '37.##.113.203':34354
  • '17#.#9.149.224':34354
  • '68.##.51.191':34354
  • '17#.#5.17.225':34354
  • '31.##.118.135':34354
  • '17#.#7.37.79':34354
  • '21#.#2.59.201':34354
  • '74.##2.92.99':34354
  • '2.##4.7.120':34354
  • '86.##6.208.45':34354
  • '17#.#7.81.35':34354
  • '19#.#03.81.81':34354
  • '11#.#00.208.38':34354
  • '50.##0.6.118':34354
  • '17#.#0.204.203':34354
  • '79.##8.90.252':34354
  • '13#.#3.41.43':34354
  • '11#.#03.198.224':34354
  • '16#.#66.238.68':34354
  • '93.##6.51.218':34354
  • '19#.#4.85.106':34354
  • '78.##1.139.86':34354
  • '21#.#89.198.108':34354
  • '76.#12.6.55':34354
  • '18#.#79.217.216':34354
  • '74.##.169.246':34354
  • '95.##.112.120':34354
  • '75.##.115.152':34354
  • '76.##7.113.109':34354
  • '24.##7.1.223':34354
  • '74.##0.215.149':34354
  • '17#.#48.246.254':34354
  • '10#.#09.44.192':34354
  • '99.##4.11.109':34354
  • '17#.#2.150.122':34354
  • '18#.#9.7.254':34354
  • '98.##2.221.89':34354
  • '74.##6.185.53':34354
  • '86.##.21.155':34354
  • '87.##7.63.116':34354
  • '10#.#67.108.16':34354
  • '17#.#9.172.163':34354
  • '46.##8.146.79':34354
  • '2.##4.24.50':34354
  • '93.##8.34.73':34354
  • '46.##0.133.123':34354
  • '19#.#65.158.199':34354
  • '17#.#2.17.213':34354
  • '17#.#0.49.87':34354
  • '46.##9.159.215':34354
  • '69.##3.247.107':34354
  • '76.##1.65.58':34354
  • '20#.#1.4.228':34354
  • '89.##.215.63':34354
  • '41.##0.197.63':34354
  • '76.##0.29.195':34354
  • '91.##.27.228':34354
  • '18#.#1.176.200':34354
  • '11#.#03.108.3':34354
  • '41.##.152.55':34354
  • '65.##5.122.108':34354
  • '70.#4.0.113':34354
  • '10.#.39.76':34354
  • '89.##6.228.217':34354
  • '17#.#35.221.32':34354
  • '75.##8.60.75':34354
  • '18#.#5.18.64':34354
  • '17#.#9.17.226':34354
  • '19#.#4.180.179':34354
  • '75.##.195.193':34354
  • '91.##7.155.103':34354
  • '50.##.183.163':34354
  • '95.##8.226.12':34354
  • '79.##7.12.63':34354
  • '69.##4.209.165':34354
  • '79.##.26.189':34354
  • '68.##8.54.172':34354
  • '19#.#11.77.153':34354
  • '82.##.149.97':34354
  • '75.##2.144.65':34354
  • '87.#.27.176':34354
  • '91.##7.60.22':34354
  • '18#.#36.137.164':34354
  • '18#.#59.142.16':34354
  • '86.##.129.203':34354
  • '68.#.185.27':34354
  • '46.#0.16.86':34354
  • '21#.#19.183.239':34354
  • '41.##8.224.26':34354
  • '87.##0.113.4':34354
  • '97.##.227.17':34354
  • '2.##7.3.106':34354
  • '20#.#26.203.139':34354
  • '2.###.178.101':34354
  • '94.#5.55.69':34354
  • '2.###.80.243':34354
  • '37.##.66.182':34354
  • '19#.#42.107.144':34354
  • '79.##1.187.204':34354
  • '46.##9.170.112':34354
  • '82.##8.101.82':34354
  • '69.##2.123.132':34354
  • '96.##.106.74':34354
  • '94.##.216.90':34354
  • '17#.#39.20.83':34354
  • '46.##9.38.73':34354
  • '92.#9.5.92':34354
  • '91.##4.133.180':34354
  • '80.##1.48.102':34354
  • '15#.#7.215.206':34354
  • '21#.#30.73.17':34354
  • '70.##8.207.226':34354
  • '20#.#2.163.164':34354
  • '24.#.107.22':34354
  • '95.##.180.21':34354
  • '71.##5.236.84':34354
  • '20#.#8.249.104':34354
  • '69.##5.89.121':34354
  • '17#.#21.22.112':34354
  • '17#.#68.18.63':34354
  • '91.##8.137.218':34354
  • '98.##.217.164':34354
  • '82.##.160.203':34354
  • '95.##.194.14':34354
  • '2.###.157.146':34354
  • '20#.#65.155.130':34354
  • '64.##.249.106':34354
  • '11#.#2.17.238':34354
  • '91.##0.180.52':34354
  • '20#.#64.252.151':34354
  • '99.##9.222.109':34354
  • '82.##5.55.18':34354
  • '20#.#.119.181':34354
  • '17#.89.77.3':34354
  • '20#.#43.169.153':34354
  • '37.##.206.86':34354
  • '89.##7.242.83':34354
  • '95.##.172.140':34354
  • '17#.#23.235.155':34354
  • '70.##6.211.18':34354
  • '31.##.100.244':34354
  • '12#.#.220.246':34354
  • '75.##9.62.49':34354
  • '20#.1.12.58':34354
  • '98.##4.74.155':34354
  • '24.##.26.187':34354
  • 'pr####.fling.com':80
  • '17#.#2.190.142':80
  • '99.##7.249.162':34354
  • '2.###.219.248':34354
  • '93.#5.33.70':34354
  • '84.##7.136.92':34354
  • '31.#6.62.66':34354
  • '24.##7.210.28':34354
  • '19#.#12.82.169':34354
  • '79.##3.17.85':34354
  • '99.#.245.26':34354
  • '37.##.104.79':34354
  • '17#.#4.116.197':34354
  • '11#.#84.176.5':34354
  • '21#.#42.64.190':34354
  • '21#.#07.134.132':34354
  • '69.##6.148.18':34354
  • '19#.#05.79.40':34354
  • '87.##.227.128':34354
  • '71.##3.40.210':34354
  • '78.##.122.50':34354
  • '74.##.137.15':34354
  • '70.##0.119.75':34354
  • '2.###.24.190':34354
  • '14#.#69.243.8':34354
  • '21#.#9.139.81':34354
  • '68.##5.202.69':34354
  • '78.##.61.215':34354
  • '84.##8.32.201':34354
  • '46.#.46.147':34354
  • '72.##1.54.15':34354
  • '71.##.195.235':34354
  • '17#.#74.154.113':34354
  • '46.##3.201.51':34354
  • '68.##.172.57':34354
  • '18#.#22.151.177':34354
  • '14.##.251.130':34354
  • '72.##1.199.7':34354
  • '31.##.225.241':34354
  • '69.##5.239.157':34354
  • '75.#5.52.1':34354
  • '21#.#40.79.128':34354
  • '76.##4.210.20':34354
  • '94.##.155.174':34354
  • '93.##.215.129':34354
  • '17#.#40.36.207':34354
  • '37.##.253.231':34354
  • '10#.#85.184.40':34354
  • '46.##9.86.182':34354
  • '18#.#3.170.220':34354
  • '11#.#7.77.213':34354
  • '77.##0.30.103':34354
  • '21#.#30.105.188':34354
  • '78.##0.198.181':34354
  • '76.##4.205.165':34354
  • '46.##7.191.228':34354
  • '81.##8.205.36':34354
  • '21#.#53.144.236':34354
  • '92.##.211.81':34354
  • '79.##2.202.238':34354
  • '41.##.151.78':34354
  • '72.##5.98.28':34354
  • '72.##.231.150':34354
  • '78.#3.17.11':34354
  • '67.##.176.47':34354
  • '18#.#9.68.69':34354
  • '70.##0.62.25':34354
  • '89.##.84.233':34354
  • '16#.#32.65.8':34354
  • '18#.#1.126.242':34354
  • '18#.#59.130.119':34354
  • '74.##3.145.32':34354
  • '98.##.192.228':34354
  • '74.##.224.105':34354
  • '17#.#32.170.223':34354
  • '24.##.47.114':34354
  • '18#.#84.235.56':34354
  • '24.##9.122.10':34354
  • '66.#77.0.57':34354
  • '89.##9.84.14':34354
  • '79.##9.58.212':34354
  • '64.##9.47.111':34354
  • '18#.#37.83.136':34354
  • '11#.#7.77.189':34354
  • '24.##3.33.187':34354
  • '27.##7.210.196':34354
  • '66.##.211.73':34354
TCP:
Запросы HTTP GET:
  • 17#.#2.190.142/stat2.php?w=#############################################
  • 17#.#2.190.142/stat2.php?w=############################################
  • pr####.fling.com/geo/txt/city.php
UDP:
  • DNS ASK z#`g�
  • DNS ASK z#Z ~
  • DNS ASK z#�Y�
  • DNS ASK z#�>(�
  • DNS ASK z#���W
  • DNS ASK z#6�
  • DNS ASK z#ˑg
  • DNS ASK z#9%��
  • DNS ASK z#�+�$
  • DNS ASK z#0SE
  • DNS ASK pr####.fling.com
  • DNS ASK z#BEw
  • DNS ASK z#oȪ�
  • DNS ASK z#�|b�
  • DNS ASK z# � ?
  • '8.#.8.8':1036

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play