Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader6.63893

Добавлен в вирусную базу Dr.Web: 2012-10-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • <SYSTEM32>\05de7d77.exe
  • <SYSTEM32>\6dc663ca.exe
  • <SYSTEM32>\5c011efe.exe
  • <SYSTEM32>\00c81ed3.exe
  • <SYSTEM32>\18cc153f.exe
  • <SYSTEM32>\738a167f.exe
  • <SYSTEM32>\05fea7C5.exe
  • <SYSTEM32>\cf8eda8C.exe
  • <SYSTEM32>\61687C6f.exe
  • <SYSTEM32>\d3d8aae7.exe
  • <SYSTEM32>\ec37c8c8.exe
  • <SYSTEM32>\ecfefcd1.exe
  • <SYSTEM32>\37d7708d.exe
  • <SYSTEM32>\7637ffd3.exe
  • <SYSTEM32>\58ad053a.exe
  • <SYSTEM32>\e7633683.exe
  • <SYSTEM32>\76Cd6068.exe
  • <SYSTEM32>\d7f61e8c.exe
  • <SYSTEM32>\8deeff71.exe
  • <SYSTEM32>\3C3cdf77.exe
  • <SYSTEM32>\86f30881.exe
  • <SYSTEM32>\7c6ec7f3.exe
  • <SYSTEM32>\f55dca8e.exe
  • <SYSTEM32>\ee533e7d.exe
  • <SYSTEM32>\5ffd3af8.exe
  • <SYSTEM32>\d773d367.exe
  • <SYSTEM32>\efe0f761.exe
  • <SYSTEM32>\0d5f6a73.exe
  • <SYSTEM32>\fa55e8cc.exe
  • <SYSTEM32>\f7051adf.exe
  • <SYSTEM32>\36f7373d.exe
  • <SYSTEM32>\de03af51.exe
  • <SYSTEM32>\77e3Cdda.exe
  • <SYSTEM32>\03a57877.exe
  • <SYSTEM32>\a50c6dee.exe
  • <SYSTEM32>\7fca7d7a.exe
  • <SYSTEM32>\f758c071.exe
  • <SYSTEM32>\5c01fc67.exe
  • <SYSTEM32>\ffadfd37.exe
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\6dc663ca.exe
  • <SYSTEM32>\18cc153f.exe
  • <SYSTEM32>\05de7d77.exe
  • <SYSTEM32>\5c011efe.exe
  • <SYSTEM32>\00c81ed3.exe
  • <SYSTEM32>\05fea7C5.exe
  • <SYSTEM32>\3C3cdf77.exe
  • <SYSTEM32>\738a167f.exe
  • <SYSTEM32>\cf8eda8C.exe
  • <SYSTEM32>\61687C6f.exe
  • <SYSTEM32>\ecfefcd1.exe
  • <SYSTEM32>\58ad053a.exe
  • <SYSTEM32>\ec37c8c8.exe
  • <SYSTEM32>\37d7708d.exe
  • <SYSTEM32>\7637ffd3.exe
  • <SYSTEM32>\76Cd6068.exe
  • <SYSTEM32>\d3d8aae7.exe
  • <SYSTEM32>\e7633683.exe
  • <SYSTEM32>\d7f61e8c.exe
  • <SYSTEM32>\8deeff71.exe
  • <SYSTEM32>\7c6ec7f3.exe
  • <SYSTEM32>\5ffd3af8.exe
  • <SYSTEM32>\86f30881.exe
  • <SYSTEM32>\f55dca8e.exe
  • <SYSTEM32>\ee533e7d.exe
  • <SYSTEM32>\efe0f761.exe
  • <SYSTEM32>\d773d367.exe
  • <SYSTEM32>\0d5f6a73.exe
  • <SYSTEM32>\fa55e8cc.exe
  • <SYSTEM32>\de03af51.exe
  • <SYSTEM32>\a50c6dee.exe
  • <SYSTEM32>\36f7373d.exe
  • <SYSTEM32>\77e3Cdda.exe
  • <SYSTEM32>\03a57877.exe
  • <SYSTEM32>\f758c071.exe
  • <SYSTEM32>\f7051adf.exe
  • <SYSTEM32>\7fca7d7a.exe
  • <SYSTEM32>\5c01fc67.exe
  • <SYSTEM32>\ffadfd37.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • <SYSTEM32>\05de7d77.exe
  • <SYSTEM32>\6dc663ca.exe
  • <SYSTEM32>\5c011efe.exe
  • <SYSTEM32>\00c81ed3.exe
  • <SYSTEM32>\18cc153f.exe
  • <SYSTEM32>\738a167f.exe
  • <SYSTEM32>\05fea7C5.exe
  • <SYSTEM32>\cf8eda8C.exe
  • <SYSTEM32>\61687C6f.exe
  • <SYSTEM32>\d3d8aae7.exe
  • <SYSTEM32>\ec37c8c8.exe
  • <SYSTEM32>\ecfefcd1.exe
  • <SYSTEM32>\37d7708d.exe
  • <SYSTEM32>\7637ffd3.exe
  • <SYSTEM32>\58ad053a.exe
  • <SYSTEM32>\e7633683.exe
  • <SYSTEM32>\76Cd6068.exe
  • <SYSTEM32>\d7f61e8c.exe
  • <SYSTEM32>\8deeff71.exe
  • <SYSTEM32>\3C3cdf77.exe
  • <SYSTEM32>\86f30881.exe
  • <SYSTEM32>\7c6ec7f3.exe
  • <SYSTEM32>\f55dca8e.exe
  • <SYSTEM32>\ee533e7d.exe
  • <SYSTEM32>\5ffd3af8.exe
  • <SYSTEM32>\d773d367.exe
  • <SYSTEM32>\efe0f761.exe
  • <SYSTEM32>\0d5f6a73.exe
  • <SYSTEM32>\fa55e8cc.exe
  • <SYSTEM32>\f7051adf.exe
  • <SYSTEM32>\36f7373d.exe
  • <SYSTEM32>\de03af51.exe
  • <SYSTEM32>\77e3Cdda.exe
  • <SYSTEM32>\03a57877.exe
  • <SYSTEM32>\a50c6dee.exe
  • <SYSTEM32>\7fca7d7a.exe
  • <SYSTEM32>\f758c071.exe
  • <SYSTEM32>\5c01fc67.exe
  • <SYSTEM32>\ffadfd37.exe
Удаляет следующие файлы:
  • %TEMP%\~DF99D5.tmp
  • %TEMP%\~DFD3BE.tmp
  • %TEMP%\~DF3346.tmp
  • %TEMP%\~DF6CD0.tmp
  • %TEMP%\~DFFB98.tmp
  • %TEMP%\~DF9DDE.tmp
  • %TEMP%\~DFC22C.tmp
  • %TEMP%\~DF3483.tmp
  • %TEMP%\~DF61F3.tmp
  • %TEMP%\~DFBFD.tmp
  • %TEMP%\~DFA39E.tmp
  • %TEMP%\~DFDC4C.tmp
  • %TEMP%\~DF4231.tmp
  • %TEMP%\~DF7C79.tmp
  • %TEMP%\~DFB6C.tmp
  • %TEMP%\~DFA40B.tmp
  • %TEMP%\~DFD2C7.tmp
  • %TEMP%\~DF44BD.tmp
  • %TEMP%\~DF6A7C.tmp
  • %TEMP%\~DF54E1.tmp
  • %TEMP%\~DF84EA.tmp
  • %TEMP%\~DFF453.tmp
  • %TEMP%\~DF1DAC.tmp
  • %TEMP%\~DFBDC0.tmp
  • %TEMP%\~DF4CC9.tmp
  • %TEMP%\~DF86BB.tmp
  • %TEMP%\~DFE43C.tmp
  • %TEMP%\~DF1D84.tmp
  • %TEMP%\~DFBC4C.tmp
  • %TEMP%\~DF6424.tmp
  • %TEMP%\~DF89B6.tmp
  • %TEMP%\~DFFB9D.tmp
  • %TEMP%\~DF297B.tmp
  • %TEMP%\~DFC77B.tmp
  • %TEMP%\~DF54FF.tmp
  • %TEMP%\~DF8BE4.tmp
  • %TEMP%\~DFF2A4.tmp
  • %TEMP%\~DF2BEB.tmp
  • %TEMP%\~DF11A7.tmp
  • %TEMP%\~DF54FC.tmp
  • %TEMP%\~DFA998.tmp
  • %TEMP%\~DFF1C3.tmp
  • %TEMP%\~DF6E84.tmp
  • %TEMP%\~DFD52D.tmp
  • %TEMP%\~DF32E6.tmp
  • %TEMP%\~DFB6C9.tmp
  • %TEMP%\~DF1A22.tmp
  • %TEMP%\~DF4DAA.tmp
  • %TEMP%\~DF1F2B.tmp
  • %TEMP%\~DF5D83.tmp
  • %TEMP%\~DFB1B8.tmp
  • %TEMP%\~DFF813.tmp
  • %TEMP%\~DF86A4.tmp
  • %TEMP%\~DF2A9A.tmp
  • %TEMP%\~DF91C8.tmp
  • %TEMP%\~DFBE79.tmp
  • %TEMP%\~DFE4A8.tmp
  • %TEMP%\~DFE1BC.tmp
  • %TEMP%\~DF12D7.tmp
  • %TEMP%\~DF45E3.tmp
  • %TEMP%\~DFA8A6.tmp
  • %TEMP%\~DF51C0.tmp
  • %TEMP%\~DFDB65.tmp
  • %TEMP%\~DF12D1.tmp
  • %TEMP%\~DF7BF0.tmp
  • %TEMP%\~DFABF3.tmp
  • %TEMP%\~DF5EAA.tmp
  • %TEMP%\~DFE043.tmp
  • %TEMP%\~DFF7B7.tmp
  • %TEMP%\~DF79F5.tmp
  • %TEMP%\~DF9171.tmp
  • %TEMP%\~DF3E89.tmp
  • %TEMP%\~DFE1E2.tmp
  • %TEMP%\~DF1CA.tmp
  • %TEMP%\~DF5705.tmp
  • %TEMP%\~DF9E35.tmp
Сетевая активность:
Подключается к:
  • 'localhost':1091
  • 'localhost':1089
  • 'localhost':1093
  • 'localhost':1097
  • 'localhost':1095
  • 'localhost':1081
  • 'localhost':1079
  • 'localhost':1083
  • 'localhost':1087
  • 'localhost':1085
  • 'localhost':1111
  • 'localhost':1109
  • 'localhost':1113
  • 'localhost':1117
  • 'localhost':1115
  • 'localhost':1101
  • 'localhost':1099
  • 'localhost':1103
  • 'localhost':1107
  • 'localhost':1105
  • 'localhost':1077
  • 'localhost':1049
  • 'localhost':1047
  • 'localhost':1051
  • 'localhost':1055
  • 'localhost':1053
  • 'localhost':1039
  • 'bl##.naver.com':80
  • 'localhost':1041
  • 'localhost':1045
  • 'localhost':1043
  • 'localhost':1069
  • 'localhost':1067
  • 'localhost':1071
  • 'localhost':1075
  • 'localhost':1073
  • 'localhost':1059
  • 'localhost':1057
  • 'localhost':1061
  • 'localhost':1065
  • 'localhost':1063
TCP:
Запросы HTTP GET:
  • bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
  • DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play