Trojan.DownLoader46.58181

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Task Offline Link-Layer Portable' = '%APPDATA%\uunyqpx\gmwmwyhisjsv.exe'

Modifies file system

Creates the following files

%APPDATA%\uunyqpx\gmwmwyhisjsv.exe
%APPDATA%\uunyqpx\pkivfjzklu.exe
%APPDATA%\uunyqpx\gmwmwyhisjsv.hyq

Sets the 'hidden' attribute to the following files

%APPDATA%\uunyqpx\gmwmwyhisjsv.exe
%APPDATA%\uunyqpx\pkivfjzklu.exe

Network activity

Connects to

'co####estation.net':80
'co####eobject.net':80
'of####hildhood.net':80
'mo####gstation.net':80
'st####eobject.net':80
'cl###object.net':80
'th###space.net':80

TCP

HTTP GET requests

http://co####estation.net/index.php?em##################################
http://co####eobject.net/index.php?em##################################
http://of####hildhood.net/index.php?em##################################
http://mo####gstation.net/index.php?em##################################
http://st####eobject.net/index.php?em##################################
http://cl###object.net/index.php?em##################################
http://th###space.net/index.php?em##################################

UDP

DNS ASK st####edemand.net
DNS ASK mo####gobject.net
DNS ASK ra####object.net
DNS ASK mo####gthird.net
DNS ASK ra###rthird.net
DNS ASK mo####gstation.net
DNS ASK ra####station.net
DNS ASK tw####childhood.net
DNS ASK ra####childhood.net
DNS ASK mi####childhood.net
DNS ASK mi####object.net
DNS ASK tw###ethird.net
DNS ASK mi###ethird.net
DNS ASK tw####station.net
DNS ASK mi####station.net
DNS ASK al####hildhood.net
DNS ASK of####hildhood.net
DNS ASK tw####object.net
DNS ASK mo#####childhood.net
DNS ASK st####estation.net
DNS ASK hi####ystation.net
DNS ASK cl###object.net
DNS ASK cl###third.net
DNS ASK cl####tation.net
DNS ASK we#####childhood.net
DNS ASK am####childhood.net
DNS ASK we####robject.net
DNS ASK am####object.net
DNS ASK we####rthird.net
DNS ASK am###tthird.net
DNS ASK we####rstation.net
DNS ASK am####station.net
DNS ASK hi#####childhood.net
DNS ASK st#####childhood.net
DNS ASK hi####yobject.net
DNS ASK st####eobject.net
DNS ASK hi####ythird.net
DNS ASK st####ethird.net
DNS ASK al###object.net
DNS ASK cl####hildhood.net
DNS ASK of###object.net
DNS ASK of###third.net
DNS ASK th###demand.net
DNS ASK cl###listen.net
DNS ASK th###listen.net
DNS ASK cl###bring.net
DNS ASK th###bring.net
DNS ASK we####rshout.net
DNS ASK am###tshout.net
DNS ASK cl###demand.net
DNS ASK we####rdemand.net
DNS ASK we####rlisten.net
DNS ASK am####listen.net
DNS ASK we####rbring.net
DNS ASK am###tbring.net
DNS ASK hi####yshout.net
DNS ASK st####eshout.net
DNS ASK hi####ydemand.net
DNS ASK am####demand.net
DNS ASK th###shout.net
DNS ASK cl###shout.net
DNS ASK th####tation.net
DNS ASK al####tation.net
DNS ASK of####tation.net
DNS ASK co#####childhood.net
DNS ASK ch####hildhood.net
DNS ASK co####eobject.net
DNS ASK ch###object.net
DNS ASK co####ethird.net
DNS ASK ch###third.net
DNS ASK co####estation.net
DNS ASK ch####tation.net
DNS ASK pr#####childhood.net
DNS ASK th####hildhood.net
DNS ASK pr####tobject.net
DNS ASK th###object.net
DNS ASK pr####tthird.net
DNS ASK th###third.net
DNS ASK pr####tstation.net
DNS ASK al###third.net
DNS ASK th###space.net

Miscellaneous

Creates and executes the following

'%APPDATA%\uunyqpx\gmwmwyhisjsv.exe'
'%APPDATA%\uunyqpx\pkivfjzklu.exe' "%APPDATA%\uunyqpx\gmwmwyhisjsv.exe"

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android