Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader12.29065

Добавлен в вирусную базу Dr.Web: 2015-02-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\svchost.exe' -k netsvcs
  • '<SYSTEM32>\dumprep.exe' 1148 -dm 7 7 %TEMP%\WERa843.dir00\svchost.exe.mdmp 16325836412030668
Изменения в файловой системе:
Создает следующие файлы:
  • %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
  • %TEMP%\WERa843.dir00\svchost.exe.mdmp
  • %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
Сетевая активность:
Подключается к:
  • '80.##6.179.199':139
  • '80.##6.13.242':139
  • '80.##6.15.223':139
  • '80.##6.168.20':139
  • '80.##6.31.244':139
  • '80.##6.17.61':139
  • '80.##6.30.238':139
  • '80.##6.227.164':139
  • '80.##6.156.177':139
  • '80.##6.4.221':139
  • '80.##6.231.20':139
  • '80.##6.9.190':139
  • '80.##6.61.220':139
  • '80.##6.81.185':139
  • '80.##6.36.170':139
  • '80.##6.42.156':445
  • '80.##6.194.9':139
  • '80.##6.13.227':139
  • '80.##6.218.90':139
  • '80.##6.167.116':139
  • '80.##6.119.47':139
  • '80.##6.253.214':139
  • '80.##6.200.83':139
  • '80.##6.136.98':139
  • '80.##6.201.46':139
  • '80.##6.32.63':9988
  • '80.##6.225.93':9988
  • '80.##6.176.201':9988
  • '80.##6.138.45':139
  • '80.##6.171.113':139
  • '80.##6.42.156':139
  • '80.##6.189.161':445
  • '80.##6.162.12':445
  • '80.##6.207.183':445
  • '80.##6.85.117':9988
  • '80.##6.236.89':9988
  • '80.##6.78.159':9988
  • '80.##6.114.72':139
  • '80.##6.83.81':139
  • '80.##6.140.61':139
  • '80.##6.178.44':139
  • '80.##6.225.95':139
  • '80.##6.177.0':139
  • '80.##6.42.194':139
  • '80.##6.84.221':139
  • '80.##6.13.138':139
  • '80.##6.74.102':139
  • '80.##6.31.99':139
  • '80.##6.12.211':139
  • '80.##6.114.72':445
  • '80.##6.136.98':445
  • '80.##6.200.83':445
  • '80.##6.253.214':445
  • '80.##6.194.9':445
  • '80.##6.13.227':445
  • '80.##6.61.220':445
  • '80.##6.167.116':445
  • '80.##6.119.47':445
  • '80.##6.231.20':445
  • '80.##6.36.170':445
  • '80.##6.81.185':445
  • '80.##6.218.90':445
  • '80.##6.93.193':139
  • '80.##6.22.160':139
  • '80.##6.68.136':139
  • '80.#86.9.43':139
  • '80.##6.103.166':139
  • '80.##6.12.195':139
  • '80.##6.74.81':139
  • '80.##6.85.164':139
  • '80.##6.129.45':139
  • '80.##6.158.248':139
  • '80.##6.21.233':139
  • '80.##6.233.73':139
  • '80.##6.156.177':445
  • '80.##6.140.61':445
  • '80.##6.171.113':445
  • '80.##6.177.0':445
  • '80.##6.138.45':445
  • '80.##6.84.221':445
  • '80.##6.74.102':445
  • '80.##6.225.95':445
  • '80.##6.83.81':445
  • '80.##6.178.44':445
  • '80.##6.31.99':445
  • '80.##6.12.211':445
  • '80.##6.42.194':445
  • '80.##6.31.244':445
  • '80.##6.17.61':445
  • '80.##6.168.20':445
  • '80.##6.30.238':445
  • '80.##6.15.223':445
  • '80.##6.9.190':445
  • '80.##6.227.164':445
  • '80.##6.201.46':445
  • '80.##6.13.138':445
  • '80.##6.179.199':445
  • '80.##6.13.242':445
  • '80.##6.4.221':445
  • '80.##6.12.29':139
  • '80.##6.61.246':139
  • '80.##6.206.205':139
  • '80.##6.59.219':139
  • '80.##6.219.110':139
  • '80.##6.110.250':139
  • '80.##6.203.197':139
  • '80.##6.197.25':139
  • '80.##6.25.133':139
  • '80.##6.195.37':139
  • '80.##6.34.133':139
  • '80.##6.159.100':139
  • '80.##6.98.10':139
  • '80.##6.224.52':139
  • '80.##6.121.208':139
  • '80.##6.207.183':139
  • '80.##6.132.6':139
  • '80.##6.172.116':139
  • '80.##6.142.32':139
  • '80.##6.40.99':139
  • '80.##6.91.133':139
  • '80.##6.227.106':139
  • '80.##6.105.159':139
  • '80.##6.208.37':139
  • '80.##6.42.210':139
  • '80.##6.173.111':139
  • '80.##6.52.33':139
  • '80.##6.108.117':139
  • '80.##6.85.117':139
  • '80.##6.64.247':139
  • '80.##6.200.176':139
  • '80.##6.236.89':139
  • '80.##6.197.173':139
  • '80.##6.78.159':139
  • '80.##6.78.131':139
  • '80.##6.41.65':139
  • '80.##6.48.211':139
  • '80.##6.26.40':139
  • '80.##6.20.18':139
  • '80.##6.227.187':139
  • '80.##6.21.144':139
  • '80.##6.167.45':139
  • '80.##6.83.58':139
  • '80.##6.225.93':139
  • '80.##6.176.201':139
  • '80.##6.11.187':139
  • '80.##6.32.63':139
  • '80.##6.68.177':139
  • '80.##6.146.28':139
  • '80.##6.162.12':139
  • '80.##6.110.250':445
  • '80.##6.206.205':445
  • '80.##6.195.37':445
  • '80.##6.219.110':445
  • '80.##6.61.246':445
  • '80.##6.12.29':445
  • '80.##6.197.25':445
  • '80.##6.42.210':445
  • '80.##6.25.133':445
  • '80.##6.159.100':445
  • '80.##6.34.133':445
  • '80.##6.203.197':445
  • '80.##6.224.52':445
  • '80.##6.121.208':445
  • '80.##6.227.106':445
  • '80.##6.132.6':445
  • '80.##6.172.116':445
  • '80.##6.98.10':445
  • '80.##6.40.99':445
  • '80.##6.91.133':445
  • '80.##6.59.219':445
  • '80.##6.208.37':445
  • '80.##6.105.159':445
  • '80.##6.142.32':445
  • '80.##6.167.45':445
  • '80.##6.108.117':445
  • '80.##6.52.33':445
  • '80.##6.78.131':445
  • '80.##6.64.247':445
  • '80.##6.173.111':445
  • '80.##6.200.176':445
  • '80.##6.236.89':445
  • '80.##6.48.211':445
  • '80.##6.189.161':139
  • '80.##6.41.65':445
  • '80.##6.197.173':445
  • '80.##6.78.159':445
  • '80.##6.26.40':445
  • '80.##6.20.18':445
  • '80.##6.32.63':445
  • '80.##6.21.144':445
  • '80.##6.83.58':445
  • '80.##6.227.187':445
  • '80.##6.176.201':445
  • '80.##6.11.187':445
  • '80.##6.85.117':445
  • '80.##6.146.28':445
  • '80.##6.68.177':445
  • '80.##6.225.93':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play