Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.13020

Добавлен в вирусную базу Dr.Web: 2013-08-25

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Google Update ‮❤' = '"<LS_APPDATA>\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\❤≸⋙\Ⱒ☠⍨\‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\GoogleUpdate.exe" >'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\‮etadpug] 'ImagePath' = '"%PROGRAM_FILES%\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\ \ \‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\GoogleUpdate.exe" <'
  • [<HKLM>\SYSTEM\ControlSet001\Services\‮etadpug] 'Start' = '00000002'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\services.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\ \ \‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\GoogleUpdate.exe
  • %PROGRAM_FILES%\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\ \ \‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
  • <LS_APPDATA>\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\❤≸⋙\Ⱒ☠⍨\‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\GoogleUpdate.exe
  • <LS_APPDATA>\Google\Desktop\Install\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\❤≸⋙\Ⱒ☠⍨\‮ﯹ๛\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'j.###mind.com':80
TCP:
Запросы HTTP GET:
  • j.###mind.com/app/geoip.js
UDP:
  • DNS ASK pz#E���
  • DNS ASK pz#�Ҹ
  • DNS ASK pz#���b
  • DNS ASK pz#e�c�
  • DNS ASK pz#&�:
  • DNS ASK pz#��
  • DNS ASK pz#�b�
  • DNS ASK pz#`�
  • DNS ASK j.###mind.com
  • DNS ASK pz#����
  • DNS ASK pz#���
  • DNS ASK pz#��;
  • '15#.#7.237.74':16464
  • '5.##.147.118':16464
  • '11#.#46.65.2':16464
  • '79.##3.156.78':16464
  • '95.##6.4.167':16464
  • '79.##5.24.246':16464
  • '5.##.134.9':16464
  • '96.##.92.222':16464
  • '83.##.188.246':16464
  • '24.##2.186.3':16464
  • '2.###.138.238':16464
  • '17#.#3.248.244':16464
  • '94.##.214.211':16464
  • '67.##7.197.238':16464
  • '78.##.99.239':16464
  • '75.#5.7.189':16464
  • '88.##9.168.6':16464
  • '19#.#7.88.250':16464
  • '76.#6.13.14':16464
  • '17#.#88.118.111':16464
  • '20#.#4.213.56':16464
  • '19#.#06.185.50':16464
  • '18#.#9.147.77':16464
  • '21#.#22.149.30':16464
  • '18#.#2.171.117':16464
  • '95.##.143.45':16464
  • '93.##5.14.115':16464
  • '18#.#.90.117':16464
  • '46.##.58.250':16464
  • '67.##4.131.19':16464
  • '79.##.154.246':16464
  • '66.##1.189.253':16464
  • '71.##.183.25':16464
  • '18#.#52.131.73':16464
  • '79.##6.230.38':16464
  • '98.##4.159.98':16464
  • '17#.#54.205.12':16464
  • '83.##.130.26':16464
  • '18#.#03.169.26':16464
  • '46.##.244.252':16464
  • '5.##.99.26':16464
  • '21#.#0.116.252':16464
  • '11#.#99.192.50':16464
  • '68.##1.32.28':16464
  • '69.#7.2.25':16464
  • '24.##8.125.51':16464
  • '18#.#9.135.245':16464
  • '77.##8.206.248':16464
  • '17#.#9.5.238':16464
  • '80.##1.161.1':16464
  • '18#.#5.191.242':16464
  • '76.##.46.251':16464
  • '67.##4.106.251':16464
  • '98.##.182.10':16464
  • '95.##7.218.243':16464
  • '68.##4.183.254':16464
  • '14#.#36.99.1':16464
  • '71.##8.145.241':16464
  • '81.##.10.247':16464
  • '75.##8.32.87':16464
  • '64.##4.176.177':16464
  • '20#.#38.250.4':16464
  • '5.##.177.101':16464
  • '18#.#7.198.1':16464
  • '13#.#04.69.238':16464
  • '19#.#17.201.34':16464
  • '21#.#3.82.42':16464
  • '93.##3.42.29':16464
  • '18#.#9.15.48':16464
  • '11#.#99.185.36':16464
  • '68.##2.77.42':16464
  • '18#.#8.162.252':16464
  • '17#.#5.106.35':16464
  • '87.#03.1.36':16464
  • '93.##6.103.49':16464
  • '18#.#9.163.28':16464
  • '87.##.201.24':16464
  • '75.##5.210.140':16464
  • '20#.#75.215.28':16464
  • '17#.#3.12.75':16464
  • '91.##4.215.150':16464
  • '85.##.74.153':16464
  • '83.##3.144.111':16464
  • '89.##5.243.38':16464
  • '13#.#29.166.242':16464
  • '78.##5.160.114':16464
  • '81.##3.204.14':16464
  • '18#.#36.104.15':16464
  • '69.##8.152.15':16464
  • '17#.#9.159.18':16464
  • '89.##5.109.24':16464
  • '82.##4.99.47':16464
  • '79.##3.18.17':16464
  • '77.##.19.155':16464
  • '13#.#54.253.254':16464
  • '15#.#54.253.254':16464
  • '<IP-адрес в локальной сети>':16464
  • '11#.#54.253.254':16464
  • '16#.#54.253.254':16464
  • '20#.#54.253.254':16464
  • '22#.#54.253.254':16464
  • '18#.#54.253.254':16464
  • '19#.#54.253.254':16464
  • '41.##.154.160':16464
  • '11#.#03.164.103':16464
  • '72.##1.218.156':16464
  • '27.#.10.157':16464
  • '19#.#8.44.100':16464
  • '17#.#1.165.139':16464
  • '90.#48.6.87':16464
  • '18#.#03.72.92':16464
  • '89.##4.212.63':16464
  • '17#.#76.125.57':16464
  • '95.#6.74.58':16464
  • '24.##2.234.56':16464
  • '19#.#28.158.60':16464
  • '69.#7.82.59':16464
  • '71.##5.106.45':16464
  • '78.##0.162.39':16464
  • '98.##6.152.24':16464
  • '18#.#9.215.55':16464
  • '5.##.47.57':16464
  • '18#.#4.52.66':16464
  • '71.##.176.70':16464
  • '85.##2.150.7':16464
  • '96.#9.14.66':16464
  • '1.##.141.54':16464
  • '5.##.204.60':16464
  • '95.##2.196.65':16464
  • '77.##1.30.48':16464
  • '68.#27.70.1':16464
  • '61.##7.79.238':16464
  • '19#.#5.119.238':16464
  • '24.##1.200.169':16464
  • '11#.#79.243.58':16464
  • '90.#4.45.11':16464
  • '12#.#21.1.165':16464
  • '19#.#9.187.13':16464
  • '19#.#7.44.106':16464
  • '18#.#5.69.239':16464
  • '18#.#6.178.24':16464
  • '31.##.26.138':16464
  • '11#.#11.46.38':16464
  • '18#.#18.90.208':16464
  • '92.##.171.188':16464
  • '19#.74.87.9':16464
  • '85.#6.42.60':16464
  • '5.##2.5.8':16464
  • '98.#81.35.9':16464
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play