2 года назад Источник

Войти

Все сервисы становятся доступными без ограничений

Сможете пользоваться сервисом Festima.Ru на разных устройствах.

Это удобно и бесплатно

TROJ_UPATRE.VAZ — Энциклопедия угроз — Trend Micro VN

Этот троянец попадает в систему в виде файла, сброшенного другим вредоносным ПО, или в виде файла, неосознанно загружаемого пользователями при посещении вредоносных сайтов.

Удаляет себя после выполнения.

Информация о поступлении

Этот троянец попадает в систему в виде файла, сброшенного другим вредоносным ПО, или в виде файла, неосознанно загруженного пользователями при посещении вредоносных сайтов.

Установка

Этот троянец создает следующие папки:

• %User Temp%\Uzlual
• %User Profile%\Microsoft\Address Book

(Примечание: %User Temp% — папка Temp текущего пользователя, которая обычно это C:\Documents and Settings\{имя пользователя}\Local Settings\Temp в Windows 2000, XP и Server 2003 или C:\Users\{имя пользователя}\AppData\Local\Temp в Windows Vista и 7. %User Profile% — это папка профиля текущего пользователя, обычно это C:\Documents and Settings\{имя пользователя} в Windows 2000, XP и Server 2003 или C:\Users\{имя пользователя} в Windows. Виста и 7.)

Autostart Technique

Этот троянец добавляет следующие записи в реестр, чтобы обеспечить его автоматическое выполнение при каждом запуске системы: heumej. exe »

Other System Modifications

Этот троянец удаляет следующие файлы:

• %User Temp%\tmp010.exe

обычно это C:\Documents and Settings\{имя пользователя}\Local Settings\Temp в Windows 2000, XP и Server 2003 или C:\Users\{имя пользователя}\AppData\Local\Temp в Windows Vista и 7. .)

It adds the following registry keys:

HKEY_CURRENT_USER\Software\Microsoft\
Anexkuuf

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts

HKEY_CURRENT_USER\Software \Microsoft\
Internet Account Manager\Accounts\Active Directory GC

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere

HKEY_CURRENT_USER\Software\Microsoft\
WAB0 Имя файла добавляет следующие записи реестра:

HKEY_CURRENT_USER\Software\Microsoft\
Anexkuuf
12a235ci = «{случайные значения}»

HKEY_CURRENT_USER\Software\Microsoft\
Anexkuuf
ie95bd8 = «{случайные значения}»

hkey_local_machine \ System \ ControlSet001 \
Services \ SharedAccess \ Parameters \
Firewallpolicy \ StandardProfile
DistablEnotifications = «1»

HKEY_LOCAL_MACHINE \ SystemElceSTECTIONGATIATIONS \ «

HKEY_LOCAL_MACHINE \ CONTROLENTIFITIONGATIONS \

HKEY_LOCAL_MACHINE. \StandardProfile\GloballyOpenPorts\
List
2340:UDP = «2340:UDP:*:Enabled:UDP 2340»

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DisableNotifications = «0»

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\GloballyOpenPorts\
List
2111:TCP = «2111:TCP:*:Enabled:TCP 2111»

HKEY_CURRENT_USER \Software\Microsoft\
Anexkuuf
33eghceg = «{случайные значения}»

HKEY_CURRENT_USER\Software\Microsoft\
Anexkuuf
175372j5 = «{случайные значения}»

HKEY_CURRENT_Microsoft\Software0037 BGH36C9 = «{Случайные значения}»

HKEY_CURRENT_USER \ Software \ Microsoft \
ANEXKUUF
BGH36C9 = «{Случайные символы}»

HKEY_CURRENT_USER \ Software \ Microsoft \
ANEXKUF
2JRENT_URESE_USER \ Software \
ANEXKUF
2JARE_CURRENT_URESE_URESER \ Software \
aM. \Software\Microsoft\
Anexkuuf
2iacdeb8 = «{random values}»

HKEY_CURRENT_USER\Software\Microsoft\
Anexkuuf
2j2h9jae = «VMtt2DSZO67sm5NPVbLK9JbTGzHX0CU+mnbU5OzKhPX+UDQQ#_CHAR(0x08)_»

HKEY_CURRENT_USER\Software\Microsoft\
anexkuuf
175372J5 = «{случайные символы}»

HKEY_CURRENT_USER \ Software \ Microsoft \
ANEXKUUF
IE95BD8 = «D86DCB45»

HKEY_CURRENT_CURRET \ SERACTION \ ACCTORY ACCTERARY \ SPEEGLE \ ACCTORY \ ACCEDORY \ Software \ ACCEDORY \ Specile Accountry \ Specile Accounts \
\
\
\
\
\
\
\
\
. «0»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Идентификатор сервера LDAP = «1»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
ID сервера LDAP = «2»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
ID сервера LDAP = «3»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager
ID сервера = «4 »

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts
PreConfigVer = «4»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts
PreConfigVerNTDS = «1»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Имя учетной записи = «Active Directory»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Сервер LDAP = «NULL»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
LDAP Search Return = «64»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Тайм-аут LDAP = «3c»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Проверка подлинности LDAP = «2»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts
Простой поиск LDAP = «0»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
DN Bind LDAP = «0»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Справочник ГК
Порт LDAP = «cc4»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Флаг разрешения LDAP = «1»

HKEY_CURRENT_USER\Software\Microsoft\ 90 Internet Account Manager\Accounts\Active GC
Безопасное соединение LDAP = «0»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
Имя пользователя LDAP = «NULL»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Active Directory GC
База поиска LDAP = «NULL»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Имя учетной записи = «Bigfoot Internet Directory Service»

HKEY_CURRENT_USER\Software\ Microsoft\
Internet Account Manager\Accounts\Bigfoot
LDAP Server = «ldap. bigfoot.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
LDAP URL = «http://www.{BLOCKED }t.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Результат поиска LDAP = «64»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
HOLDAP02KEY090903 \Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Аутентификация LDAP = «0»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Простой поиск LDAP = «1»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\Bigfoot
Логотип LDAP = «%ProgramFiles%\Common Files\Services\bigfoot.bmp»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriS
Имя учетной записи = «VeriSign Internet Directory Service»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
Сервер LDAP = «directory. verisign.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
LDAP URL = «http://www.{BLOCKED}gn.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
LDAP Search Return = «64»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
LDAP Timeout = «3c»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
LDAP Authentication = «0»

HKEY_CURRENT_USER\ Программное обеспечение\Майкрософт\
Internet Account Manager\Accounts\VeriSign
База поиска LDAP = «NULL»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\VeriSign
Простой поиск LDAP = «1»

HKEY_CURRENT_USER\Software9\03 Internet\ Account Manager\Accounts\VeriSign
Логотип LDAP = «%ProgramFiles%\Common Files\Services\verisign.bmp»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
Имя учетной записи = «WhoWhere Internet Directory Service»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
Сервер LDAP = «ldap. whowhere.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
LDAP URL = «http: //www.{BLOCKED}re.com»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
LDAP Search Return = «64»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\ КтоГде
Время ожидания LDAP = «3c»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
Аутентификация LDAP = «0»

HKEY_CURRENT_USER\Software\Microsoft\
Simple Internet Account Manager\Accounts\03WhoWhere = «1»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager\Accounts\WhoWhere
Логотип LDAP = «%ProgramFiles%\Common Files\Services\whowhere.bmp»

HKEY_CURRENT_USER\Software\Microsoft\
Internet Account Manager
Учетная запись LDAP по умолчанию = «Active Directory GC»

HKEY_CURRENT_USER\Software\Microsoft\
WAB\WAB4
OlkContactRefresh = «0»

HKEY_CURRENT_USER\Software\Microsoft 7 Ofresh\ «0\
WAB0

HKEY_CURRENT_USER \ IDEDITIES \ {8A24C031-62FE-4BF5-94F0-BFD4FCD674B}
Identity Ordinal = «1»

HKEY_CURRENT_USER \ Software \ Microsoft \
ANEXKURIF
. IE-957 IE-9000.0003

hkey_current_user \ Identities
Identity Ordinal = «2»

(Примечание. Данные по значению по умолчанию указанного реестра 1 .)

Руть

Этот Трохан отбрасывает следующие файлы:

93

. %User Temp%\lesco.exe

• tmp010.exe
• %User Temp%\Uzlual\heumej.exe
• %User Profile%\Application Data\myza.emu
• %System%\drivers\23dab.sys
• %Профиль пользователя%\Адресная книга\Wilbert.wab

(Примечание: %User Temp% — папка Temp текущего пользователя, обычно это C:\Documents and Settings\{имя пользователя}\Local Settings\Temp в Windows 2000, XP и Server 2003 или C :\Users\{имя пользователя}\AppData\Local\Temp в Windows Vista и 7.. %User Profile% — это папка профиля текущего пользователя, обычно это C:\Documents and Settings\{имя пользователя} в Windows. 2000, XP и Server 2003 или C:\Users\{имя пользователя} в Windows Vista и 7.. %System% — это системная папка Windows, обычно это C:\Windows\System32. )

Другие подробности

Этот троянец подключается к следующему потенциально вредоносному URL-адресу:

• http://{BLOCKED}pme2.com/images/1804USd.zip

После выполнения он удаляет себя.

Этот отчет создается с помощью автоматизированной системы анализа.

ford focus перегрев на высоких скоростях

AlleVideosShoppingNewsBilderMapsBücher

suchoptionen

Все еще перегрев на шоссе >:O | Фокус Фанатики Форум

www.focusfanatics.com › … › Общий технический чат

14.08.2011 · Несколько месяцев назад у моего 2000 zx3 возникли проблемы с поддержанием температуры на шоссе при скорости выше 70 миль в час. Итак… Заменил всю систему охлаждения.

Печально известная проблема перегрева фокуса — Форум фанатиков фокуса

Высокая температура двигателя/потенциальный перегрев? — Форум фанатиков Focus

Перегрев двигателя только на высоких оборотах | Focus Fanatics Forum

Перегрев при езде по шоссе? — Форум фанатиков Фокус

Weitere Ergebnisse von www. focusfanatics.com

Ähnliche Fragen

Почему моя машина перегревается только на высоких скоростях?

Почему моя машина перегревается, когда я езжу на большие расстояния?

Почему мой Ford Focus продолжает перегреваться?

08 перегрев фокуса на высоких скоростях : r/FordFocus — Reddit

www.reddit.com › FordFocus › комментарии › 08_foc…

26.11.2021 · Наиболее распространенными причинами перегрева в этих автомобилях являются: водяной насос, термостат или реле вентилятора охлаждения. Мой 2007 перегревался …

2013 ford fusion перегревается при приближении к скорости 70 миль в час Weitere Ergebnisse von www.reddit.com

2000 Ford Focus ZX3 перегревается только на шоссейных скоростях — YouTube

www.youtube.com › смотреть

04.04.2011 · ПРОСТИТЕ за тряску камеры, я ехал и пытался запись с камеры на руле…
Dauer: 3:41
Прислано: 04.04.2011

РЕШЕНО: 2007 фокус, 2.0 автомат перегрев на трассе — Fixya

www. fixya.com › Форум › Автомобили и грузовики › Ford