Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

BackDoor.Maxplus.14552

Добавлен в вирусную базу Dr.Web: 2016-07-12

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003] 'LibraryPath' = 'mswsock.dll'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
  • [<HKLM>\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008] 'PackedCatalogItem' = '{6d,73,77,73,6f,63,6b,2e,64,6c,6c,00,00,00,00,00,00,00,00,00,00,...
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\f5a698ed] 'ImagePath' = '%WINDIR%\3986204405:173631250.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\.mrxsmb] 'ImagePath' = '\*'
Вредоносные функции:
Запускает на исполнение:
  • '%WINDIR%\3986204405:173631250.exe'
  • '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\winlogon.exe
  • %WINDIR%\explorer.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\$NtUninstallKB37556$\4121336045\cfg.ini
  • %WINDIR%\$NtUninstallKB37556$\4121336045\@
  • %WINDIR%\3986204405:173631250.exe
  • %WINDIR%\$NtUninstallKB37556$\4121336045\L\alehhooo
  • %TEMP%\eeg1.tmp
  • %TEMP%\eeg2.tmp
  • %WINDIR%\$NtUninstallKB37556$\4121336045\Desktop.ini
Удаляет следующие файлы:
  • %TEMP%\eeg2.tmp
  • %TEMP%\eeg1.tmp
Сетевая активность:
Подключается к:
  • '75.##4.149.89':34354
  • '98.##3.249.151':34354
  • '18#.#00.217.247':34354
  • '10#.#1.154.75':34354
  • '69.##5.236.96':34354
  • '70.##2.240.251':34354
  • '75.##9.16.252':34354
  • '69.##4.163.8':34354
  • '68.##8.168.167':34354
  • '76.##.226.167':34354
  • '75.##6.66.19':34354
  • '75.##.209.139':34354
  • '74.##8.244.228':34354
  • '82.##5.115.237':34354
  • '50.##2.205.207':34354
  • '11#.#8.194.149':34354
  • '72.##0.149.64':34354
  • '98.##1.131.39':34354
  • '68.##0.238.53':34354
  • '68.#.233.6':34354
  • '98.#28.55.0':34354
  • '50.##.83.225':34354
  • '71.##0.231.159':34354
  • '69.##0.199.220':34354
  • '24.##5.152.27':34354
  • '67.##1.67.217':34354
  • '75.##4.231.35':34354
  • '76.##8.12.53':34354
  • '24.##0.31.165':34354
  • '17#.#8.94.219':34354
  • '75.##.101.68':34354
  • '69.##8.1.237':34354
  • '68.##.113.127':34354
  • '69.##3.71.166':34354
  • '24.##0.73.113':34354
  • '70.##9.153.116':34354
  • '75.##.232.112':34354
  • '90.##9.157.252':34354
  • '76.#0.54.54':34354
  • '76.##8.149.116':34354
  • '14.##8.28.24':34354
  • '10#.#4.90.84':34354
  • '75.#83.1.7':34354
  • '69.##8.134.237':34354
  • '11#.#47.65.248':34354
  • '50.##5.68.64':34354
  • '96.#5.87.28':34354
  • '69.##8.80.176':34354
  • '11#.#47.16.216':34354
  • '96.##.167.32':34354
  • '76.##6.75.204':34354
  • '18#.#3.13.156':34354
  • '24.#.3.8':34354
  • '98.##3.20.85':34354
  • '98.##4.184.99':34354
  • '65.##.186.101':34354
  • '17#.#2.129.110':34354
  • '98.##.32.168':34354
  • '11#.#36.67.96':34354
  • '99.##.182.179':34354
  • '24.##.79.165':34354
  • '74.#8.1.58':34354
  • '74.##.57.253':34354
  • '10#.41.0.48':34354
  • '96.##.219.73':34354
  • '17#.#7.216.65':34354
  • '68.##5.225.226':34354
  • '17#.#47.41.164':34354
  • '24.##.192.59':34354
  • '21#.#3.73.155':34354
  • '24.#7.64.82':34354
  • '24.##9.165.68':34354
  • '17#.#8.216.178':34354
  • '69.##4.35.145':34354
  • '70.#69.1.91':34354
  • '78.##0.23.127':34354
  • '98.##1.190.104':34354
  • '20#.#37.89.219':34354
  • '68.##4.17.47':34354
  • '68.##4.90.197':34354
  • '98.##5.132.94':34354
  • '68.##3.131.83':34354
  • '71.##2.238.164':34354
  • '12.##7.245.83':34354
  • '66.#69.27.0':34354
  • '75.##1.45.123':34354
  • '96.##.217.224':34354
  • '17#.#34.191.4':34354
  • '18#.#4.157.253':34354
  • '17#.#17.64.86':34354
  • '24.#.49.236':34354
  • '68.##.192.130':34354
  • '2.###.215.190':34354
  • '10#.#6.55.185':34354
  • '72.##0.218.87':34354
  • '11#.#19.118.123':34354
  • '75.##.198.105':34354
  • '75.##.127.252':34354
  • '18#.#7.184.28':34354
  • '75.##2.55.23':34354
  • '74.##6.251.49':34354
  • '21#.#7.16.89':34354
  • '71.#0.78.21':34354
  • '70.##0.83.34':34354
  • '76.##.216.38':34354
  • '75.##7.208.243':34354
  • '68.##0.198.204':34354
  • '89.##4.167.49':34354
  • '21#.#8.83.38':34354
  • '72.##6.179.48':34354
  • '50.#35.65.6':34354
  • '68.##9.196.158':34354
  • '24.##5.145.115':34354
  • '66.##.235.228':34354
  • '67.##3.161.245':34354
  • '75.##1.33.75':34354
  • '68.##2.159.137':34354
  • '88.##9.80.227':34354
  • '68.##.148.35':34354
  • '75.##1.130.101':34354
  • '11#.#3.20.78':34354
  • '17#.#68.93.164':34354
  • '75.##6.132.213':34354
  • '71.##3.246.243':34354
  • '66.##.25.207':34354
  • '21#.#9.19.132':34354
  • '70.##0.76.104':34354
  • '64.##7.62.130':34354
  • '20#.#85.21.115':34354
  • '66.##.229.43':34354
  • '75.##4.141.188':34354
  • '12#.#75.178.229':34354
  • '69.##6.135.136':34354
  • '10#.#.163.218':34354
  • '68.##9.92.88':34354
  • '17#.#62.86.160':34354
  • '98.##0.97.25':34354
  • '69.##.116.101':34354
  • '76.##8.6.176':34354
  • '99.##7.178.108':34354
  • '10#.#8.119.162':34354
  • '70.##6.215.88':34354
  • '50.##8.142.150':34354
  • '10#.#25.166.217':34354
  • '67.##1.190.216':34354
  • '69.#15.0.38':34354
  • '21#.#5.68.60':34354
  • '71.##2.31.11':34354
  • '67.##2.99.101':34354
  • '75.##3.22.94':34354
  • '99.##.157.175':34354
  • '71.##.58.157':34354
  • '71.##5.64.134':34354
  • '24.##6.228.47':34354
  • '70.##3.146.114':34354
  • '24.##.211.86':34354
  • '72.##8.221.246':34354
  • '98.##3.201.28':34354
  • '75.##1.144.191':34354
  • '68.##.186.77':34354
  • '67.##.132.186':34354
  • '69.##8.188.240':34354
  • '98.##1.32.21':34354
  • '12#.#31.35.54':34354
  • '16#.#0.11.53':34354
  • '76.##.128.115':34354
  • '<L###LNET>.1.2':34354
  • '72.##8.36.91':34354
  • 'localhost':34354
  • '67.##6.228.224':34354
  • '10#.#12.159.42':34354
  • '18#.#0.85.252':80
  • '21#.#64.126.126':34354
  • '10#.#36.81.172':34354
  • '99.##.34.243':34354
  • '67.##2.93.47':34354
  • '12#.1.40.86':34354
  • '98.##5.190.74':34354
  • '66.##8.109.136':34354
  • '50.##.76.152':34354
  • '75.##6.10.161':34354
  • '98.##0.37.237':34354
  • '67.##7.44.65':34354
  • '68.##.217.146':34354
  • '24.##.18.226':34354
  • '98.##6.174.215':34354
  • '70.#4.193.9':34354
  • '12#.#39.216.189':34354
  • '68.##2.178.167':34354
  • '67.##5.182.156':34354
  • '76.##3.75.77':34354
  • '12#.#3.244.89':34354
  • '76.##.119.84':34354
  • '99.##.112.181':34354
  • '75.##3.96.14':34354
  • '74.##.62.255':34354
  • '67.##7.217.210':34354
  • '76.##2.9.105':34354
  • '67.##6.212.52':34354
  • '98.##6.225.48':34354
  • '67.##6.16.172':34354
  • '75.##7.144.233':34354
  • '24.##9.18.217':34354
  • '66.##.146.194':34354
  • '69.##1.4.220':34354
  • '17#.#6.208.158':34354
  • '76.##7.226.212':34354
  • '24.##.246.215':34354
  • '67.##1.29.35':34354
  • '76.##9.59.66':34354
  • '17#.#30.202.180':34354
  • '10#.#22.35.108':34354
  • '76.##5.181.197':34354
  • '10#.#06.185.250':34354
  • '71.##.170.44':34354
  • '76.##7.160.254':34354
  • '72.##5.205.145':34354
  • '17#.#52.207.38':34354
  • '69.##6.50.132':34354
  • '75.##2.27.32':34354
  • '99.##5.81.32':34354
  • '68.##7.194.150':34354
  • '69.#14.83.0':34354
  • '18#.#8.137.100':34354
  • '68.##0.222.133':34354
  • '17#.3.91.2':34354
  • '24.##9.102.11':34354
  • '67.##.160.81':34354
  • '72.##3.45.121':34354
  • '24.##0.180.223':34354
  • '20#.#20.220.142':34354
  • '69.##6.5.174':34354
  • '68.##7.243.24':34354
  • '15#.#6.158.7':34354
  • '69.##.237.136':34354
  • '67.##.174.19':34354
  • '75.#.250.78':34354
  • '69.##4.94.55':34354
  • '76.##8.18.218':34354
  • '24.##5.152.155':34354
  • '76.##.250.27':34354
  • '98.##2.11.183':34354
  • '98.##4.78.117':34354
  • '66.##1.123.51':34354
  • '17#.#6.100.242':34354
  • '20#.#18.176.105':34354
  • '17#.#6.59.157':34354
  • '70.##5.122.44':34354
  • '95.##.150.121':34354
  • '97.#5.51.73':34354
  • '71.##.52.111':34354
  • '71.##.103.195':34354
  • '24.#9.75.1':34354
  • '71.##.56.108':34354
  • '71.##9.56.115':34354
  • '68.#9.8.42':34354
  • '75.##6.207.158':34354
TCP:
Запросы HTTP GET:
  • http://lq##syei.cn/stat2.php?w=######################################## via 18#.#0.85.252
  • http://lq##syei.cn/stat2.php?w=######################################### via 18#.#0.85.252
Другое:
Ищет следующие окна:
  • ClassName: '' WindowName: ''
  • ClassName: 'gmallpbfjmjdb' WindowName: 'fcemcml'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play