Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader10.39592

Добавлен в вирусную базу Dr.Web: 2013-11-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '<SYSTEM32>\olrsyxxe.exe'
  • '<SYSTEM32>\euhdxmpz.exe'
  • '<SYSTEM32>\nnxynxuo.exe'
  • '<SYSTEM32>\udnlgouo.exe'
  • '<SYSTEM32>\xtngkpur.exe'
  • '<SYSTEM32>\nthdmxhn.exe'
  • '<SYSTEM32>\mcowqssy.exe'
  • '<SYSTEM32>\lyokotaq.exe'
  • '<SYSTEM32>\dnrtxxgf.exe'
  • '<SYSTEM32>\parvjaef.exe'
  • '<SYSTEM32>\wbtinmcc.exe'
  • '<SYSTEM32>\zddjofyv.exe'
  • '<SYSTEM32>\rkvimnnf.exe'
  • '<SYSTEM32>\nhmuvjzs.exe'
  • '<SYSTEM32>\xduvnxup.exe'
  • '<SYSTEM32>\kmtxefag.exe'
  • '<SYSTEM32>\avimvyrb.exe'
  • '<SYSTEM32>\jhjivdlp.exe'
  • '<SYSTEM32>\yjfcklbm.exe'
  • '<SYSTEM32>\njvacdwy.exe'
  • '<SYSTEM32>\zelollgr.exe'
  • '<SYSTEM32>\rcrsdioe.exe'
  • '<SYSTEM32>\slvenxuy.exe'
  • '<SYSTEM32>\lnndeppa.exe'
  • '<SYSTEM32>\zltwppvu.exe'
  • '<SYSTEM32>\yyqfnzpm.exe'
  • '<SYSTEM32>\xhfthbfk.exe'
  • '<SYSTEM32>\ipuzdghi.exe'
  • '<SYSTEM32>\qnyhklvt.exe'
  • '<SYSTEM32>\cwsdfzis.exe'
  • '<SYSTEM32>\qiitdjyq.exe'
  • '<SYSTEM32>\mxslwpls.exe'
  • '<SYSTEM32>\ioguknks.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\euhdxmpz.exe
  • <SYSTEM32>\mcowqssy.exe
  • <SYSTEM32>\udnlgouo.exe
  • <SYSTEM32>\olrsyxxe.exe
  • <SYSTEM32>\nthdmxhn.exe
  • <SYSTEM32>\avimvyrb.exe
  • <SYSTEM32>\lyokotaq.exe
  • <SYSTEM32>\xtngkpur.exe
  • <SYSTEM32>\nnxynxuo.exe
  • <SYSTEM32>\dnrtxxgf.exe
  • <SYSTEM32>\parvjaef.exe
  • <SYSTEM32>\wbtinmcc.exe
  • <SYSTEM32>\zddjofyv.exe
  • <SYSTEM32>\rkvimnnf.exe
  • <SYSTEM32>\nhmuvjzs.exe
  • <SYSTEM32>\xduvnxup.exe
  • <SYSTEM32>\kmtxefag.exe
  • <SYSTEM32>\yjfcklbm.exe
  • <SYSTEM32>\lnndeppa.exe
  • <SYSTEM32>\zelollgr.exe
  • <SYSTEM32>\jhjivdlp.exe
  • <SYSTEM32>\slvenxuy.exe
  • <SYSTEM32>\zltwppvu.exe
  • <SYSTEM32>\rcrsdioe.exe
  • <SYSTEM32>\njvacdwy.exe
  • <SYSTEM32>\yyqfnzpm.exe
  • <SYSTEM32>\xhfthbfk.exe
  • <SYSTEM32>\ipuzdghi.exe
  • <SYSTEM32>\qnyhklvt.exe
  • <SYSTEM32>\cwsdfzis.exe
  • <SYSTEM32>\qiitdjyq.exe
  • <SYSTEM32>\mxslwpls.exe
  • <SYSTEM32>\ioguknks.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • <SYSTEM32>\olrsyxxe.exe
  • <SYSTEM32>\euhdxmpz.exe
  • <SYSTEM32>\nnxynxuo.exe
  • <SYSTEM32>\udnlgouo.exe
  • <SYSTEM32>\xtngkpur.exe
  • <SYSTEM32>\nthdmxhn.exe
  • <SYSTEM32>\mcowqssy.exe
  • <SYSTEM32>\lyokotaq.exe
  • <SYSTEM32>\dnrtxxgf.exe
  • <SYSTEM32>\parvjaef.exe
  • <SYSTEM32>\wbtinmcc.exe
  • <SYSTEM32>\zddjofyv.exe
  • <SYSTEM32>\rkvimnnf.exe
  • <SYSTEM32>\nhmuvjzs.exe
  • <SYSTEM32>\xduvnxup.exe
  • <SYSTEM32>\kmtxefag.exe
  • <SYSTEM32>\avimvyrb.exe
  • <SYSTEM32>\jhjivdlp.exe
  • <SYSTEM32>\yjfcklbm.exe
  • <SYSTEM32>\njvacdwy.exe
  • <SYSTEM32>\zelollgr.exe
  • <SYSTEM32>\rcrsdioe.exe
  • <SYSTEM32>\slvenxuy.exe
  • <SYSTEM32>\lnndeppa.exe
  • <SYSTEM32>\zltwppvu.exe
  • <SYSTEM32>\yyqfnzpm.exe
  • <SYSTEM32>\xhfthbfk.exe
  • <SYSTEM32>\ipuzdghi.exe
  • <SYSTEM32>\qnyhklvt.exe
  • <SYSTEM32>\cwsdfzis.exe
  • <SYSTEM32>\qiitdjyq.exe
  • <SYSTEM32>\mxslwpls.exe
  • <SYSTEM32>\ioguknks.exe
Удаляет следующие файлы:
  • %TEMP%\~DFBA03.tmp
  • %TEMP%\~DFD11A.tmp
  • %TEMP%\~DF58B4.tmp
  • %TEMP%\~DFB456.tmp
  • %TEMP%\~DFB8C3.tmp
  • %TEMP%\~DF32E8.tmp
  • %TEMP%\~DF557D.tmp
  • %TEMP%\~DFB2B5.tmp
  • %TEMP%\~DF15CD.tmp
  • %TEMP%\~DF5449.tmp
  • %TEMP%\~DFB422.tmp
  • %TEMP%\~DFF1E9.tmp
  • %TEMP%\~DFF5EF.tmp
  • %TEMP%\~DF53BD.tmp
  • %TEMP%\~DF77A5.tmp
  • %TEMP%\~DFB63B.tmp
  • %TEMP%\~DF61B7.tmp
  • %TEMP%\~DFB72B.tmp
  • %TEMP%\~DFDA9A.tmp
  • %TEMP%\~DF380D.tmp
  • %TEMP%\~DF78A6.tmp
  • %TEMP%\~DFAEB1.tmp
  • %TEMP%\~DFBB67.tmp
  • %TEMP%\~DFFB8E.tmp
  • %TEMP%\~DF3BA1.tmp
  • %TEMP%\~DFF6EC.tmp
  • %TEMP%\~DF3726.tmp
  • %TEMP%\~DF946F.tmp
  • %TEMP%\~DFB6D5.tmp
  • %TEMP%\~DFD670.tmp
  • %TEMP%\~DFFA45.tmp
  • %TEMP%\~DF7488.tmp
  • %TEMP%\~DF9858.tmp
  • %TEMP%\~DFD02A.tmp
  • %TEMP%\~DF1444.tmp
  • %TEMP%\~DF9742.tmp
  • %TEMP%\~DF6EFE.tmp
  • %TEMP%\~DF8D2F.tmp
  • %TEMP%\~DFD5A2.tmp
  • %TEMP%\~DF4D02.tmp
  • %TEMP%\~DF7500.tmp
  • %TEMP%\~DF308E.tmp
  • %TEMP%\~DF5727.tmp
  • %TEMP%\~DFC241.tmp
  • %TEMP%\~DFA770.tmp
  • %TEMP%\~DFF39.tmp
  • %TEMP%\~DF36E3.tmp
  • %TEMP%\~DF9191.tmp
  • %TEMP%\~DFCA46.tmp
  • %TEMP%\~DF30D3.tmp
  • %TEMP%\~DF7458.tmp
  • %TEMP%\~DFD563.tmp
  • %TEMP%\~DFF7B8.tmp
  • %TEMP%\~DF3184.tmp
  • %TEMP%\~DF3701.tmp
  • %TEMP%\~DF7407.tmp
  • %TEMP%\~DFB10A.tmp
  • %TEMP%\~DF11FB.tmp
  • %TEMP%\~DFC49F.tmp
  • %TEMP%\~DFF25A.tmp
  • %TEMP%\~DF521D.tmp
  • %TEMP%\~DF915F.tmp
  • %TEMP%\~DF95C1.tmp
  • %TEMP%\~DFCFFA.tmp
  • %TEMP%\~DF3619.tmp
  • %TEMP%\~DF6FE8.tmp
Сетевая активность:
Подключается к:
  • 'localhost':1080
  • 'localhost':1078
  • 'localhost':1084
  • 'localhost':1082
  • 'localhost':1072
  • 'localhost':1070
  • 'localhost':1076
  • 'localhost':1074
  • 'localhost':1086
  • 'localhost':1098
  • 'localhost':1096
  • 'localhost':1102
  • 'localhost':1100
  • 'localhost':1090
  • 'localhost':1088
  • 'localhost':1094
  • 'localhost':1092
  • 'localhost':1046
  • 'localhost':1044
  • 'localhost':1050
  • 'localhost':1048
  • 'localhost':1038
  • 'bl##.naver.com':80
  • 'localhost':1042
  • 'localhost':1040
  • 'localhost':1052
  • 'localhost':1064
  • 'localhost':1062
  • 'localhost':1068
  • 'localhost':1066
  • 'localhost':1056
  • 'localhost':1054
  • 'localhost':1060
  • 'localhost':1058
TCP:
Запросы HTTP GET:
  • bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
  • DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
  • ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
  • ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play