Trojan.PWS.Steam.36370

Technical Information

Network activity

Connects to

'mt##.##0.yahoodns.net':25
'el##rado.ru':443
'google.com':80
'sm##.ziggo.nl':587
'sm##.#aanimail.com':465
'te##gram.me':80
'te###ram.dog':443
'bp.##kazrf.ru':80
'market.yandex.ru':443
'st####ommunity.com':443
'se####.yahoo.com':443
'go##le.ru':443
'20#.#1.208.8':993
'ma##.#appaeast.com':465
'et#####ok.guarda.com':443
'gmail-smtp-in.l.google.com':25
'au##.airbitz.co':443
'ap#.vk.com':443
'ma##.#-online.net':25
'82.##2.189.118':443
'19#.#.71.197':443
'au##.mail.ru':443
'ya##o.com':443
'aj####ps.mail.ru':443
'sm##.terra.com':465
'ki###torrent.ru':1001
'ki###torrent.ru':1002
'le##a.ru':443
'an####d.litres.ru':443
'21#.#9.139.150':25
'id.##mbler.ru':443
'fi######ints.bablosoft.com':443
'google.com':443
'sm##.gmail.com':465
'oa###.vk.com':443
'15#.#33.230.34':27017
'ge###de.maps.co':443
'au##.#iotgames.com':443
'ap#.##nxiang.com':443
'91.##6.14.139':27282
'ac#####.#etafi.codefi.network':443
'lo####u.maxthon.com':443
'go##le.pl':443
'sm##.#oftbank.jp':465
'wo##.#-poster.info':25000
'kr######et.rts-tender.ru':443
'ap#.#olscan.io':443

TCP

HTTP GET requests

http://91.###.14.139:27282/api/v1/checker/ping via 91.##6.14.139
http://www.google.com/ncr
http://www.google.com/
http://bp.##kazrf.ru/DeliveryRequest/id/1124216

HTTP POST requests

http://wo##.###oster.info:25000/ via wo##.#-poster.info
http://te###ram.dog/s/aserrttyyubbvv?be######

Other

'ki###torrent.ru':1001
'sm##.#aanimail.com':465
'sm##.ziggo.nl':587
'te##gram.me':443
'market.yandex.ru':443
'st####ommunity.com':443
'ya##o.com':443
'sm##.terra.com':465
'se####.yahoo.com':443
'ma##.#appaeast.com':465
'au##.airbitz.co':443
'ap#.vk.com':443
'gmail-smtp-in.l.google.com':25
'ma##.#-online.net':25
'82.##2.189.118':443
'au##.mail.ru':443
'el##rado.ru':443
'aj####ps.mail.ru':443
'kr######et.rts-tender.ru':443
'15#.#33.230.34':27017
'le##a.ru':443
'an####d.litres.ru':443
'21#.#9.139.150':25
'id.##mbler.ru':443
'fi######ints.bablosoft.com':443
'google.com':443
'19#.#.71.197':443
'20#.#1.208.8':993
'sm##.gmail.com':465
'ge###de.maps.co':443
'au##.#iotgames.com':443
'ap#.##nxiang.com':443
'lo####u.maxthon.com':443
'go##le.pl':443
'sm##.#oftbank.jp':465
'ki###torrent.ru':1002
'oa###.vk.com':443
'go##le.ru':443

UDP

DNS ASK ki###torrent.ru
DNS ASK au##.mail.ru
DNS ASK el##rado.ru
DNS ASK sm##.ziggo.nl
DNS ASK sm##.#aanimail.com
DNS ASK te##gram.me
DNS ASK te###ram.dog
DNS ASK bp.##kazrf.ru
DNS ASK st####ommunity.com
DNS ASK go##le.ru
DNS ASK se####.yahoo.com
DNS ASK ma##.#appaeast.com
DNS ASK et#####ok.guarda.com
DNS ASK gmail-smtp-in.l.google.com
DNS ASK au##.airbitz.co
DNS ASK ap#.vk.com
DNS ASK ma##.#-online.net
DNS ASK aj####ps.mail.ru
DNS ASK market.yandex.ru
DNS ASK kr######et.rts-tender.ru
DNS ASK sm##.gmail.com
DNS ASK YA##O.Com
DNS ASK mt##.##0.yahoodns.net
DNS ASK le##a.ru
DNS ASK an####d.litres.ru
DNS ASK id.##mbler.ru
DNS ASK fi######ints.bablosoft.com
DNS ASK google.com
DNS ASK sm##.terra.com
DNS ASK wo##.#-poster.info
DNS ASK oa###.vk.com
DNS ASK ge###de.maps.co
DNS ASK au##.#iotgames.com
DNS ASK ap#.##nxiang.com
DNS ASK ac#####.#etafi.codefi.network
DNS ASK lo####u.maxthon.com
DNS ASK go##le.pl
DNS ASK sm##.#oftbank.jp
DNS ASK ap#.#olscan.io

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android