Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader49.193

Добавлен в вирусную базу Dr.Web: 2025-09-21

Описание добавлено:

Technical Information

To ensure autorun and distribution
Sets the following service settings
  • [HKLM\SYSTEM\CurrentControlSet\Services\Hardware Protected Counter Port Virtual] 'Start' = '00000002'
  • [HKLM\SYSTEM\CurrentControlSet\Services\Hardware Protected Counter Port Virtual] 'ImagePath' = 'C:\scseqqowcdjhbo\tiltjflu.exe'
Creates the following services
  • 'Hardware Protected Counter Port Virtual' C:\scseqqowcdjhbo\tiltjflu.exe
Modifies file system
Creates the following files
  • %WINDIR%\scseqqowcdjhbo\bj16vdehigjb
  • C:\scseqqowcdjhbo\bj16vdehigjb
  • C:\scseqqowcdjhbo\lbnhmjw5ocmbqghbpi.exe
  • C:\scseqqowcdjhbo\tiltjflu.exe
  • C:\scseqqowcdjhbo\sfnmkebthe.exe
Sets the 'hidden' attribute to the following files
  • C:\scseqqowcdjhbo\tiltjflu.exe
  • C:\scseqqowcdjhbo\sfnmkebthe.exe
Network activity
Connects to
  • 'fr###office.net':80
  • 'fo####arrive.net':80
  • 'kn####istance.net':80
  • 'cr###supply.net':80
  • 'wa###office.net':80
  • 'sm###supply.net':80
  • 'wo###office.net':80
  • 'pa###supply.net':80
  • 'me####strong.net':80
  • 'wa####rouble.net':80
  • 'wo###strong.net':80
  • 'fr###master.net':80
TCP
HTTP GET requests
  • http://fr###office.net/index.php
  • http://cr###supply.net/index.php
  • http://wa###office.net/index.php
  • http://sm###supply.net/index.php
  • http://wo###office.net/index.php
  • http://pa###supply.net/index.php
  • http://wa####rouble.net/index.php
  • http://wo###strong.net/index.php
  • http://fr###master.net/index.php
UDP
  • DNS ASK cr####pinion.net
  • DNS ASK su####promise.net
  • DNS ASK cr####romise.net
  • DNS ASK th####tshould.net
  • DNS ASK wa###should.net
  • DNS ASK th####tshort.net
  • DNS ASK wa###short.net
  • DNS ASK th####topinion.net
  • DNS ASK wa####pinion.net
  • DNS ASK th####tpromise.net
  • DNS ASK wa####romise.net
  • DNS ASK wo###should.net
  • DNS ASK sm###should.net
  • DNS ASK wo###short.net
  • DNS ASK sm###short.net
  • DNS ASK wo####pinion.net
  • DNS ASK sm####pinion.net
  • DNS ASK wo####romise.net
  • DNS ASK sm####romise.net
  • DNS ASK pa###should.net
  • DNS ASK fi###should.net
  • DNS ASK pa###short.net
  • DNS ASK fi###short.net
  • DNS ASK pa####pinion.net
  • DNS ASK fi####pinion.net
  • DNS ASK pa####romise.net
  • DNS ASK fi####romise.net
  • DNS ASK fr###supply.net
  • DNS ASK ex#####ncesupply.net
  • DNS ASK fr####istance.net
  • DNS ASK ex#####ncedistance.net
  • DNS ASK fr###office.net
  • DNS ASK ex#####nceoffice.net
  • DNS ASK fr###arrive.net
  • DNS ASK ex#####ncearrive.net
  • DNS ASK ge####mansupply.net
  • DNS ASK al####ysupply.net
  • DNS ASK ge#####andistance.net
  • DNS ASK al####ydistance.net
  • DNS ASK ge####manoffice.net
  • DNS ASK al####yoffice.net
  • DNS ASK ge####manarrive.net
  • DNS ASK al####yarrive.net
  • DNS ASK fo####supply.net
  • DNS ASK me####supply.net
  • DNS ASK fo####distance.net
  • DNS ASK me####distance.net
  • DNS ASK fo####office.net
  • DNS ASK me####office.net
  • DNS ASK fo####arrive.net
  • DNS ASK me####arrive.net
  • DNS ASK be###supply.net
  • DNS ASK kn###supply.net
  • DNS ASK be####istance.net
  • DNS ASK kn####istance.net
  • DNS ASK be###office.net
  • DNS ASK kn###office.net
  • DNS ASK be###arrive.net
  • DNS ASK kn###arrive.net
  • DNS ASK su####supply.net
  • DNS ASK cr###supply.net
  • DNS ASK su####distance.net
  • DNS ASK cr####istance.net
  • DNS ASK su####office.net
  • DNS ASK cr###office.net
  • DNS ASK su####arrive.net
  • DNS ASK cr###arrive.net
  • DNS ASK th####tsupply.net
  • DNS ASK wa###supply.net
  • DNS ASK th####tdistance.net
  • DNS ASK wa####istance.net
  • DNS ASK th####toffice.net
  • DNS ASK wa###office.net
  • DNS ASK th####tarrive.net
  • DNS ASK wa###arrive.net
  • DNS ASK wo###supply.net
  • DNS ASK sm###supply.net
  • DNS ASK wo####istance.net
  • DNS ASK sm####istance.net
  • DNS ASK wo###office.net
  • DNS ASK sm###office.net
  • DNS ASK wo###arrive.net
  • DNS ASK sm###arrive.net
  • DNS ASK pa###supply.net
  • DNS ASK fi###supply.net
  • DNS ASK pa####istance.net
  • DNS ASK fi####istance.net
  • DNS ASK pa###office.net
  • DNS ASK fi###office.net
  • DNS ASK pa###arrive.net
  • DNS ASK fi###arrive.net
  • DNS ASK fr###strong.net
  • DNS ASK ex#####ncestrong.net
  • DNS ASK fr####rouble.net
  • DNS ASK ex#####ncetrouble.net
  • DNS ASK fr####resident.net
  • DNS ASK ex#####ncepresident.net
  • DNS ASK fr###caught.net
  • DNS ASK ex#####ncecaught.net
  • DNS ASK ge####manstrong.net
  • DNS ASK al####ystrong.net
  • DNS ASK ge#####antrouble.net
  • DNS ASK al####ytrouble.net
  • DNS ASK ge#####anpresident.net
  • DNS ASK al#####president.net
  • DNS ASK ge####mancaught.net
  • DNS ASK al####ycaught.net
  • DNS ASK fo####strong.net
  • DNS ASK me####strong.net
  • DNS ASK fo####trouble.net
  • DNS ASK me####trouble.net
  • DNS ASK fo####president.net
  • DNS ASK me####president.net
  • DNS ASK fo####caught.net
  • DNS ASK me####caught.net
  • DNS ASK be###strong.net
  • DNS ASK kn###strong.net
  • DNS ASK be####rouble.net
  • DNS ASK kn####rouble.net
  • DNS ASK be####resident.net
  • DNS ASK kn####resident.net
  • DNS ASK be###caught.net
  • DNS ASK kn###caught.net
  • DNS ASK su####strong.net
  • DNS ASK cr###strong.net
  • DNS ASK su####trouble.net
  • DNS ASK cr####rouble.net
  • DNS ASK su####president.net
  • DNS ASK cr####resident.net
  • DNS ASK su####caught.net
  • DNS ASK cr###caught.net
  • DNS ASK th####tstrong.net
  • DNS ASK wa###strong.net
  • DNS ASK th####ttrouble.net
  • DNS ASK wa####rouble.net
  • DNS ASK th#####president.net
  • DNS ASK wa####resident.net
  • DNS ASK th####tcaught.net
  • DNS ASK wa###caught.net
  • DNS ASK wo###strong.net
  • DNS ASK sm###strong.net
  • DNS ASK wo####rouble.net
  • DNS ASK sm####rouble.net
  • DNS ASK wo####resident.net
  • DNS ASK sm####resident.net
  • DNS ASK wo###caught.net
  • DNS ASK sm###caught.net
  • DNS ASK pa###strong.net
  • DNS ASK fi###strong.net
  • DNS ASK pa####rouble.net
  • DNS ASK fi####rouble.net
  • DNS ASK pa####resident.net
  • DNS ASK fi####resident.net
  • DNS ASK pa###caught.net
  • DNS ASK fi###caught.net
  • DNS ASK fr####ontinue.net
  • DNS ASK ex#####ncecontinue.net
  • DNS ASK fr###master.net
  • DNS ASK ex#####ncemaster.net
  • DNS ASK fr###wonder.net
  • DNS ASK ex#####ncewonder.net
  • DNS ASK fr####iscover.net
  • DNS ASK ex#####ncediscover.net
  • DNS ASK ge#####ancontinue.net
  • DNS ASK al####ycontinue.net
  • DNS ASK ge####manmaster.net
  • DNS ASK al####ymaster.net
  • DNS ASK ge####manwonder.net
  • DNS ASK al####ywonder.net
  • DNS ASK ge#####andiscover.net
Miscellaneous
Creates and executes the following
  • 'C:\scseqqowcdjhbo\lbnhmjw5ocmbqghbpi.exe'
  • 'C:\scseqqowcdjhbo\tiltjflu.exe'
  • 'C:\scseqqowcdjhbo\sfnmkebthe.exe' "c:\scseqqowcdjhbo\tiltjflu.exe"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play