Вложений: 1
uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb): описание и лечение
30-31 октября 2009 года зафиксирован всплеск активности новой модификации троянского вымогателя [s][URL="http://virusinfo.info/showthread.php?t=57724"]Get Accelerator (Trojan-Ransom.Win32.Agent.gc)[/URL][/s].
[I]Наименование:[/I][INDENT][s]Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb[/s] (Лаборатория Касперского)[/INDENT][I]Также известен как:[/I][INDENT][s]BehavesLike:Trojan.UserStartup[/s] (BitDefender)
[s]Trojan.Botnetlog.11[/s] (DrWeb)[/INDENT][I]Самоназвание:[/I][INDENT][s]uFast Download Manager[/s][/INDENT][I]Симптомы:[/I][INDENT]
Как и в случае заражения [s]Get Accelerator (Trojan-Ransom.Win32.Agent.gc)[/s], на Рабочем столе жертвы появляется изображение с надписью, сообщающей, что доступ к сети Интернет блокирован в связи с нелицензионным использованием программы uFast Download Manager. Вредоносное ПО предлагает пользователю отправить SMS-сообщение с текстом
[CODE]wf<набор цифр>[/CODE]на короткий номер [s]7122[/s]. Сетевой функционал операционной системы при активном вредоносном ПО действительно нарушается. В некоторых случаях пострадавшие жалуются также на блокировку Диспетчера задач.
[ATTACH]173992[/ATTACH]
[/INDENT][I]Состав вредоносной программы:[/I][INDENT]Вредоносное ПО [s]uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)[/s] состоит из одного основного компонента - исполняемого файла [s]%UserProfile%\APPLIC~1\UFASTD~1\PropetyuFastManager.exe[/s], размером 96256 байт, в протоколах AVZ отображаемого в списке активных процессов.
В некоторых случаях в системе сохраняется также и дроппер - исполняемый файл [s]%UserProfile%\Главное меню\Программы\Автозагрузка\zavupd32.exe[/s], размером 32000 байт, в протоколах AVZ отображаемый в списке элементов автозапуска.[/INDENT][I]Рекомендации в случае заражения:[/I][INDENT]Если ваш ПК заражен вредоносным ПО [s]uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)[/s], то Антивирусный портал VirusInfo настоятельно рекомендует вам ни в коем случае не следовать указаниям мошенников и не отправлять никаких SMS-сообщений на указанный ими номер.
Для удаления типичного представителя [s]uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)[/s] с обычного домашнего или офисного ПК необходимо [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт в AVZ[/URL]:
[code]
var
SP: string;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SP:=RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
QuarantineFile(SP+'\zavupd32.exe','');
QuarantineFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe','');
DeleteFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe');
DeleteFile(SP+'\zavupd32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/code]
Операционная система перезагрузится.
Если после этих действий у Вас возникнет проблема соединения с сетью, сделайте следующее:
[LIST=1][*]В диспетчере устройств Windows удалите сетевой адаптер[*]Обновите конфигурацию оборудования. Старое соединение исчезнет и появится новое, которое можно переименовать в привычный вид.[/LIST]
Если предложенные действия не помогли, вам необходимо будет пройти лечение на VirusInfo, подготовив протоколы исследования системы в соответствии с [URL="http://virusinfo.info/pravila.html"]Правилами оформления запроса[/URL].[/INDENT][I]Примеры жалоб на [s]uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)[/s]:[/I][INDENT]
[URL]http://virusinfo.info/showthread.php?t=58653[/URL]
[URL]http://virusinfo.info/showthread.php?t=58800[/URL]
[URL]http://virusinfo.info/showthread.php?t=58840[/URL]
[URL]http://virusinfo.info/showthread.php?t=58846[/URL]
[URL]http://virusinfo.info/showthread.php?t=58859[/URL][/INDENT]
