Trojan.DownLoader49.3654

Technical Information

Modifies file system

Creates the following files

<Current directory>\sqlite3.dll
<Current directory>\directorconfig.db-journal
<Current directory>\directorconfig.db
%TEMP%\etilqs_wuswav0dx6unkqc
%TEMP%\etilqs_ed0ood8kroesv5v
%TEMP%\etilqs_zqb2tvbczht3hpi
%TEMP%\etilqs_z8wgfxgkcdgjjhq
%TEMP%\etilqs_fv9w2xqqepjs0ce
%TEMP%\etilqs_ndoxzdz2kijtozb
%TEMP%\etilqs_7zvwaeeqrjvanmb
%TEMP%\etilqs_emqx1qyo5lyikyf
%TEMP%\etilqs_wa0cdlexzo1ccic
%TEMP%\etilqs_7firhprglec8azd
%TEMP%\etilqs_gxijfuh5ucrfgat
%TEMP%\etilqs_2bgzybfbcgyvdxl
%TEMP%\etilqs_t4k6b5j3iazkzhu
%TEMP%\etilqs_cxscoxdk6l1ea25
%TEMP%\etilqs_w4gs85cshdklbpz
%TEMP%\etilqs_qquvkgbnjnry5av
%TEMP%\etilqs_hdau4crh69t3lwb
%TEMP%\etilqs_bwuxt4m9ma2zko3
%TEMP%\etilqs_yxr21fpwmko3wex
%TEMP%\etilqs_xrhmvm98vrvlqna
%TEMP%\etilqs_m14fm8ngpvksjki
%TEMP%\etilqs_4ya1kf63eba7twf
%TEMP%\etilqs_hg0af7y9bsvoroo
%TEMP%\etilqs_93bycwq6wewvpxw
%TEMP%\etilqs_k2pr16tljzw1blt
%TEMP%\etilqs_htisv1ddeex56bh
%TEMP%\etilqs_t9nelzuwdcun7sw
%TEMP%\etilqs_lyizmblwm1cwkwg
%TEMP%\etilqs_ny3tsjalwfadgew
%TEMP%\etilqs_9e1p1fesxg0ilzo
%TEMP%\etilqs_blvfqjifg7zsfj6
%TEMP%\etilqs_u27efomyzu9bwws
%TEMP%\etilqs_aiogay6tkpwpy19
%TEMP%\etilqs_v7rg2ejn0dlsj0j
%TEMP%\etilqs_slnareuemlqz1rh
%TEMP%\etilqs_ftxld5tfjippfxp
%TEMP%\etilqs_qjhsbpia0oph7xh
%TEMP%\etilqs_r8a2edhxzjebh7q
%TEMP%\etilqs_spixapc3tbg0s00
%TEMP%\etilqs_a8v7xsezxwpjqgs
%TEMP%\etilqs_zijet9sfi8gnufn
%TEMP%\etilqs_i7objke5myf1y52
%TEMP%\etilqs_igpunyf3j53ntkj
%TEMP%\etilqs_oelaykrw7qceqmv
%TEMP%\etilqs_yquqrubdycbtika
%TEMP%\etilqs_zxvcxcaocua1gbk
%TEMP%\etilqs_2iumjbi1atiprdx
%TEMP%\etilqs_gkhjfreqk1eiu4g
%TEMP%\etilqs_1itqkzihza85i3s
%TEMP%\etilqs_sizxdjydt1qkmdj
%TEMP%\etilqs_myjqjedtz8anm0l
%TEMP%\etilqs_pbo5zk19ibobtjd
%TEMP%\etilqs_cnefhqjimmqggjj
%TEMP%\etilqs_pf6w8nayzpf4pg9
%TEMP%\etilqs_8o9i3ojjuln4igc
%TEMP%\etilqs_ckyhnmmx7wmpfcx
%TEMP%\etilqs_m4rnrfrofw61e6k
%TEMP%\etilqs_03qtd1g7dat1xfo
%TEMP%\etilqs_fe4vysvfsazicnc
%TEMP%\etilqs_hpyi3mrlmdofniy
%TEMP%\etilqs_d3vzbx3ufgz0baq
%TEMP%\etilqs_0wqncztq1kxhgqa
%TEMP%\etilqs_u9rpug59uwxdykh
%TEMP%\etilqs_mrd6eo6fkzfaeic
%TEMP%\etilqs_oir3ndseypzfurv
%TEMP%\61849516.tmp

Deletes following files that it created itself

<Current directory>\directorconfig.db-journal
%TEMP%\61849516.tmp

Substitutes the following files

<Current directory>\directorconfig.db-journal

Network activity

Connects to

'su####domguy.com':80
'ne###ortal.com':80

TCP

HTTP GET requests

http://su####domguy.com/version.ini?un################################################
http://www.ne###ortal.com/current.php?t=#####################################

UDP

DNS ASK su####domguy.com
DNS ASK ne###ortal.com

Miscellaneous

Searches for the following windows

ClassName: 'AutoHotkey' WindowName: '<Full path to file>'
ClassName: '#32771' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android