Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader23.564

Добавлен в вирусную базу Dr.Web: 2016-10-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Resource NetBIOS Defragmenter WWAN' = '<SYSTEM32>\onyvynqvme.exe'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\Receiver Files Volume Smart] 'ImagePath' = '<SYSTEM32>\onyvynqvme.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Receiver Files Volume Smart] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
  • Центр обеспечения безопасности (Security Center)
Запускает на исполнение:
  • '<SYSTEM32>\qbeqtbsi.exe' "<SYSTEM32>\onyvynqvme.exe"
  • '%WINDIR%\Temp\eulb4fc8re94qmk4q.exe' -r 21368 tcp
  • '%TEMP%\eulb4fa5yunkqmk4qydaybidd.exe'
  • '<SYSTEM32>\onyvynqvme.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\untpabbmsnriow\run
  • <SYSTEM32>\untpabbmsnriow\rng
  • %WINDIR%\Temp\eulb4fc8re94qmk4q.exe
  • <SYSTEM32>\untpabbmsnriow\cfg
  • %TEMP%\eulb4fa5yunkqmk4qydaybidd.exe
  • <SYSTEM32>\untpabbmsnriow\tst
  • <SYSTEM32>\qbeqtbsi.exe
  • <SYSTEM32>\onyvynqvme.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • <SYSTEM32>\qbeqtbsi.exe
  • <SYSTEM32>\onyvynqvme.exe
Удаляет следующие файлы:
  • %WINDIR%\Temp\eulb4fc8re94qmk4q.exe
  • %TEMP%\eulb4fa5yunkqmk4qydaybidd.exe
Сетевая активность:
Подключается к:
  • 'wh###orse.net':80
  • 'fe###orld.net':80
  • 'lo###orld.ru':80
  • 'hi###orse.net':80
  • 'lo###njoy.net':80
  • 'fe###orse.net':80
  • 'wh###ctover.net':80
  • 'lo###orld.net':80
  • 'ri###nstorm.net':80
  • '18#.#06.120.168':80
  • '18#.#17.73.77':80
  • 'lo####thepings.ru':80
  • 'fe###njoy.net':80
  • 'lo###orse.net':80
  • 'th###world.net':80
TCP:
Запросы HTTP GET:
  • http://wh###orse.net/index.php
  • http://fe###orld.net/index.php
  • http://lo###orld.ru/index.php
  • http://hi###orse.net/index.php
  • http://lo###njoy.net/index.php
  • http://fe###orse.net/index.php
  • http://wh###ctover.net/index.php
  • http://lo###orld.net/index.php
  • http://ri###nstorm.net/index.php
  • http://18#.#06.120.168/index.php
  • http://18#.#17.73.77/index.php
  • http://lo####thepings.ru/index.php
  • http://fe###njoy.net/index.php
  • http://lo###orse.net/index.php
  • http://th###world.net/index.php
UDP:
  • DNS ASK mo###ack.net
  • DNS ASK su###yback.net
  • DNS ASK mo###hot.net
  • DNS ASK me##sure.ru
  • DNS ASK me###ause.net
  • DNS ASK si###ure.net
  • DNS ASK me###ure.net
  • DNS ASK su###yshot.net
  • DNS ASK su###ysure.net
  • DNS ASK qu###back.ru
  • DNS ASK th###ack.net
  • DNS ASK mo###ure.net
  • DNS ASK mo###ause.net
  • DNS ASK mo###ause.ru
  • DNS ASK su###ycause.net
  • DNS ASK da###ause.net
  • DNS ASK cl###cause.net
  • DNS ASK cl###cause.ru
  • DNS ASK cl###shot.net
  • DNS ASK da##back.ru
  • DNS ASK cl###back.net
  • DNS ASK da###hot.net
  • DNS ASK da###ure.net
  • DNS ASK si##shot.ru
  • DNS ASK me###hot.net
  • DNS ASK si###ause.net
  • DNS ASK si###hot.net
  • DNS ASK cl###sure.net
  • DNS ASK si###ack.net
  • DNS ASK me###ack.net
  • DNS ASK qu###back.net
  • DNS ASK si###shot.net
  • DNS ASK th###shot.net
  • DNS ASK si###cause.net
  • DNS ASK th###back.net
  • DNS ASK ca###ure.net
  • DNS ASK si###back.net
  • DNS ASK si###back.ru
  • DNS ASK th###cause.net
  • DNS ASK wi###ack.net
  • DNS ASK du###hot.net
  • DNS ASK du##shot.ru
  • DNS ASK du###ack.net
  • DNS ASK th###cause.ru
  • DNS ASK si###sure.net
  • DNS ASK th###sure.net
  • DNS ASK th###ure.net
  • DNS ASK th##sure.ru
  • DNS ASK qu###sure.net
  • DNS ASK qu###cause.net
  • DNS ASK th###hot.net
  • DNS ASK qu###shot.net
  • DNS ASK th###ause.net
  • DNS ASK he###ack.net
  • DNS ASK he###ause.net
  • DNS ASK ca###ause.net
  • DNS ASK he###ure.net
  • DNS ASK ca##shot.ru
  • DNS ASK ca###ack.net
  • DNS ASK he###hot.net
  • DNS ASK ca###hot.net
  • DNS ASK qu###hers.ru
  • DNS ASK th###lept.net
  • DNS ASK qu###slept.net
  • DNS ASK qu###hers.net
  • DNS ASK th###rove.net
  • DNS ASK qu###prove.net
  • DNS ASK th###ers.net
  • DNS ASK he###reak.net
  • DNS ASK he###ers.net
  • DNS ASK ca###ers.net
  • DNS ASK he###lept.net
  • DNS ASK ca###rove.net
  • DNS ASK ca###reak.net
  • DNS ASK he###rove.net
  • DNS ASK he###rove.ru
  • DNS ASK su###ybreak.net
  • DNS ASK mo###rove.net
  • DNS ASK su###yprove.net
  • DNS ASK mo###reak.net
  • DNS ASK si###lept.net
  • DNS ASK si###lept.ru
  • DNS ASK me###lept.net
  • DNS ASK mo###lept.net
  • DNS ASK th###reak.net
  • DNS ASK th###reak.ru
  • DNS ASK qu###break.net
  • DNS ASK mo###ers.net
  • DNS ASK su###yslept.net
  • DNS ASK su###yprove.ru
  • DNS ASK su###yhers.net
  • DNS ASK ca###lept.net
  • DNS ASK du###lept.net
  • DNS ASK tr###break.net
  • DNS ASK mi###reak.net
  • DNS ASK wi###lept.net
  • DNS ASK du###ers.net
  • DNS ASK wi###ers.net
  • DNS ASK du###lept.ru
  • DNS ASK tr###prove.net
  • DNS ASK tr###slept.net
  • DNS ASK mi###lept.net
  • DNS ASK da###ack.net
  • DNS ASK tr###hers.net
  • DNS ASK mi###rove.net
  • DNS ASK mi###rove.ru
  • DNS ASK mi###ers.net
  • DNS ASK th###prove.net
  • DNS ASK si###hers.net
  • DNS ASK si###hers.ru
  • DNS ASK si###prove.net
  • DNS ASK ca###lept.ru
  • DNS ASK si###break.net
  • DNS ASK th###break.net
  • DNS ASK th###hers.net
  • DNS ASK wi###reak.ru
  • DNS ASK du###rove.net
  • DNS ASK wi###rove.net
  • DNS ASK wi###reak.net
  • DNS ASK si###slept.net
  • DNS ASK th###slept.net
  • DNS ASK du###reak.net
  • DNS ASK me###ers.net
  • DNS ASK wi###ash.net
  • DNS ASK tr###shirt.net
  • DNS ASK tr###talk.net
  • DNS ASK du###ash.net
  • DNS ASK wi##talk.ru
  • DNS ASK du###elow.net
  • DNS ASK wi###elow.net
  • DNS ASK dr###horse.net
  • DNS ASK mi###elow.net
  • DNS ASK tr###shirt.ru
  • DNS ASK mi###ash.net
  • DNS ASK th###horse.net
  • DNS ASK dr###world.net
  • DNS ASK tr###below.net
  • DNS ASK dr###world.ru
  • DNS ASK si###talk.net
  • DNS ASK th###talk.net
  • DNS ASK si###below.net
  • DNS ASK th###shirt.ru
  • DNS ASK ca###ash.net
  • DNS ASK si###shirt.net
  • DNS ASK th###shirt.net
  • DNS ASK th###below.net
  • DNS ASK wi###hirt.net
  • DNS ASK du###alk.net
  • DNS ASK wi###alk.net
  • DNS ASK du###hirt.net
  • DNS ASK si###wash.net
  • DNS ASK si###wash.ru
  • DNS ASK th###wash.net
  • DNS ASK mi###alk.net
  • DNS ASK hi###orse.net
  • DNS ASK wh###orse.net
  • DNS ASK lo###orld.ru
  • DNS ASK wh###ctover.net
  • DNS ASK mi###hirt.net
  • DNS ASK lo###njoy.net
  • DNS ASK fe###orse.net
  • DNS ASK fe###orld.net
  • DNS ASK lo####thepings.ru
  • DNS ASK ri###nstorm.net
  • DNS ASK wi###hot.net
  • DNS ASK th###world.net
  • DNS ASK lo###orld.net
  • DNS ASK fe###njoy.net
  • DNS ASK lo###orse.net
  • DNS ASK wi###orse.net
  • DNS ASK wi###orld.net
  • DNS ASK wi###ctover.net
  • DNS ASK fe###orse.ru
  • DNS ASK lo###ctover.net
  • DNS ASK tr###wash.net
  • DNS ASK th###enjoy.net
  • DNS ASK th####ctover.net
  • DNS ASK dr####ctover.net
  • DNS ASK mi###elow.ru
  • DNS ASK dr###enjoy.net
  • DNS ASK fe###ctover.net
  • DNS ASK wi###njoy.net
  • DNS ASK lo###njoy.ru
  • DNS ASK wi###ctover.ru
  • DNS ASK cl###talk.net
  • DNS ASK cl###below.net
  • DNS ASK da###ash.net
  • DNS ASK da###elow.net
  • DNS ASK cl###shirt.net
  • DNS ASK cl###shirt.ru
  • DNS ASK da###alk.net
  • DNS ASK da##wash.ru
  • DNS ASK me###alk.net
  • DNS ASK me##talk.ru
  • DNS ASK si###elow.net
  • DNS ASK si###alk.net
  • DNS ASK cl###wash.net
  • DNS ASK si###hirt.net
  • DNS ASK me###hirt.net
  • DNS ASK wi##sure.ru
  • DNS ASK tr###back.net
  • DNS ASK tr###shot.net
  • DNS ASK du###ure.net
  • DNS ASK du###ause.net
  • DNS ASK wi###ause.net
  • DNS ASK wi###ure.net
  • DNS ASK mi###ack.net
  • DNS ASK tr###sure.net
  • DNS ASK mi###ure.net
  • DNS ASK da###hirt.net
  • DNS ASK mi###ause.net
  • DNS ASK mi###hot.net
  • DNS ASK tr###cause.ru
  • DNS ASK tr###cause.net
  • DNS ASK me###elow.net
  • DNS ASK th###ash.net
  • DNS ASK qu###wash.net
  • DNS ASK he###hirt.net
  • DNS ASK qu###below.net
  • DNS ASK qu###talk.net
  • DNS ASK th##talk.ru
  • DNS ASK th###elow.net
  • DNS ASK qu###wash.ru
  • DNS ASK ca###elow.net
  • DNS ASK he###elow.ru
  • DNS ASK he###ash.net
  • DNS ASK he###elow.net
  • DNS ASK ca###hirt.net
  • DNS ASK he###alk.net
  • DNS ASK ca###alk.net
  • DNS ASK su###yshirt.net
  • DNS ASK mo###alk.net
  • DNS ASK su###ytalk.net
  • DNS ASK mo###hirt.ru
  • DNS ASK si###ash.net
  • DNS ASK me###ash.net
  • DNS ASK mo###hirt.net
  • DNS ASK mo###elow.net
  • DNS ASK th###hirt.net
  • DNS ASK qu###shirt.net
  • DNS ASK th###alk.net
  • DNS ASK su###ywash.net
  • DNS ASK su###ybelow.net
  • DNS ASK su###ybelow.ru
  • DNS ASK mo###ash.net
  • '23#.#55.255.250':1900

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play