Trojan.DownLoader45.61723

Technical Information

Network activity

Connects to

'fo###.philagora.net':80
'ho####gcloud.racing':443
'x1.#.lencr.org':80
'r3.#.lencr.org':80

TCP

HTTP GET requests

http://fo###.philagora.net/clientscript/yui/connection/connection-min.js?v=###
http://fo###.philagora.net/images/misc/black_downward_arrow.png
http://fo###.philagora.net/images/statusicon/post_old.png
http://fo###.philagora.net/images/smilies/boldred.gif
http://fo###.philagora.net/clear.gif
http://fo###.philagora.net/image.php?s=########################################################
http://fo###.philagora.net/images/site_icons/profile.png
http://fo###.philagora.net/images/site_icons/forum.png
http://fo###.philagora.net/css.php?st##########################################################
http://fo###.philagora.net/images/site_icons/homepage.png
http://fo###.philagora.net/images/buttons/quote_40b.png
http://fo###.philagora.net/images/reputation/reputation_pos.png
http://fo###.philagora.net/images/icons/icon1.gif
http://fo###.philagora.net/images/smilies/biggrin1.gif
http://fo###.philagora.net/images/buttons/collapse_40b.png
http://fo###.philagora.net/images/gradients/gradient-greytowhite.png
http://fo###.philagora.net/images/gradients/generic_button.png
http://fo###.philagora.net/images/icons/icon1.png
http://fo###.philagora.net/images/misc/blog/top-highlight.png
http://fo###.philagora.net/images/misc/progress.gif
http://fo###.philagora.net/images/misc/arrow.png
http://fo###.philagora.net/images/gradients/selected-tab-gradient-with-top-alpha.png
http://fo###.philagora.net/clientscript/vbulletin-core.js?v=###
http://fo###.philagora.net/css.php?st############################################################################################################################################################...
http://fo###.philagora.net/clientscript/vbulletin_textedit.js?v=###
http://fo###.philagora.net/clientscript/vbulletin_post_loader.js?v=###
http://fo###.philagora.net/clientscript/vbulletin-editor.js?v=###
http://fo###.philagora.net/clientscript/vbulletin_quick_edit.js?v=###
http://fo###.philagora.net/clientscript/vbulletin_lightbox.js?v=###
http://x1.#.lencr.org/
http://fo###.philagora.net/images/statusicon/user-offline.png
http://fo###.philagora.net/css.php?st########################################################################################################################
http://fo###.philagora.net/clientscript/vbulletin_md5.js?v=###
http://fo###.philagora.net/css.php?st############################################################
http://fo###.philagora.net/images/gradients/gradient-grey-down.png
http://fo###.philagora.net/images/buttons/search.png
http://fo###.philagora.net/images/misc/navbit-home.png
http://fo###.philagora.net/images/buttons/newbtn_middle.png
http://fo###.philagora.net/images/misc/navbit-arrow-right.png
http://fo###.philagora.net/clientscript/yui/yuiloader-dom-event/yuiloader-dom-event.js?v=###
http://www.ph###gora.net/styles/logo.png
http://r3.#.lencr.org/MFMwUTBPME0wSzAJBgUrDgMCGgUABBRI2smg%2ByvTLU%2Fw3mjS9We3NfmzxAQUFC6zF7dYVsuuUAlA5h%2BvnYsUwsYCEgRzhE2aore5tJYmpileuoN0Nw%3D%3D

Other

'ho####gcloud.racing':443

UDP

DNS ASK fo###.philagora.net
DNS ASK me#####.247realmedia.com
DNS ASK mf#.###realmedia.com
DNS ASK ho####gcloud.racing
DNS ASK x1.#.lencr.org
DNS ASK r3.#.lencr.org

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android