Trojan.DownLoader44.59057

Technical Information

To ensure autorun and distribution

Creates or modifies the following files

%WINDIR%\tasks\kdxtg.job
<SYSTEM32>\tasks\kdxtg

Modifies file system

Creates the following files

%ALLUSERSPROFILE%\qkhebxu\kdxtg.exe

Network activity

Connects to

'10#.#00.67.101':4001
'ap#.#pify.org':443
'ip#.#eeip.org':443
'17#.#5.193.9':443
'75.##0.47.198':443
'46.##.251.64':9001
'21#.#60.13.173':6547
'80.#8.25.36':30973
'18#.#54.73.107':9001
'13#.#01.247.18':9001
'95.##5.45.188':443
'14#.#36.0.135':9030
'12#.31.0.34':9131
'37.##1.143.96':9998
'74.##.80.215':9030

TCP

HTTP GET requests

http://17#.#5.193.9/tor/status-vote/current/consensus
http://12#.31.0.34/tor/status-vote/current/consensus
http://14#.#36.0.135/tor/server/fp/e7467371a0c061a64a9af943f530f253d54333eb
http://14#.#36.0.135/tor/server/fp/e71b779940629651279e5ecfb9e15a3af3502190
http://14#.#36.0.135/tor/server/fp/e6cd3ab81d6f4581ed13faecf6abb1a020e6dd48
http://14#.#36.0.135/tor/server/fp/e5eda1f450268e688e6c4fd5f79da95630b2ad15
http://14#.#36.0.135/tor/server/fp/e5d4e81203d37c07a9d1323cd630ffa8b9f60f58
http://14#.#36.0.135/tor/server/fp/e5b7f65c36c1c5b89e2b0d34110d649a3566eea7
http://14#.#36.0.135/tor/server/fp/ce0e1d3e27abdc4d01cdb22f4bfe48bedcaf148c
http://14#.#36.0.135/tor/server/fp/842b1f6c4b9e41fc9059df675c5df5bda9f0fc73
http://21#.#60.13.173/tor/server/fp/e7467371a0c061a64a9af943f530f253d54333eb
http://21#.#60.13.173/tor/server/fp/e71b779940629651279e5ecfb9e15a3af3502190
http://21#.#60.13.173/tor/server/fp/e6cd3ab81d6f4581ed13faecf6abb1a020e6dd48
http://21#.#60.13.173/tor/server/fp/e5eda1f450268e688e6c4fd5f79da95630b2ad15
http://21#.#60.13.173/tor/server/fp/e5d4e81203d37c07a9d1323cd630ffa8b9f60f58
http://21#.#60.13.173/tor/server/fp/e5b7f65c36c1c5b89e2b0d34110d649a3566eea7
http://21#.#60.13.173/tor/server/fp/28e427c3e7feb76c58901dcf1565ea44589e437c
http://21#.#60.13.173/tor/server/fp/ce77f6a537fd1ecccdff0fe8e5fb446a438e3754
http://74.##.80.215/tor/server/fp/72411a2ce6eb24d8cda8688a6b3a55cc1290d441
http://74.##.80.215/tor/server/fp/389d1570908d17cd6a2a1a827694f2003ad094b0

Other

'ap#.#pify.org':443
'ip#.#eeip.org':443
'75.##0.47.198':443
'46.##.251.64':9001
'80.#8.25.36':30973
'18#.#54.73.107':9001
'13#.#01.247.18':9001
'95.##5.45.188':443
'37.##1.143.96':9998

UDP

DNS ASK ap#.#pify.org
DNS ASK ip#.#eeip.org

Miscellaneous

Creates and executes the following

'%ALLUSERSPROFILE%\qkhebxu\kdxtg.exe' start
'%ALLUSERSPROFILE%\qkhebxu\kdxtg.exe' start' (with hidden window)

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android