Протокол исследования системы AVZ 4.35 spif.sys Подозрение на RootKit (заявка №68626)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
spif.sys Подозрение на RootKit Перехватчик KernelMode
Дата обращения: 30.04.2011 14:57:06
Номер заявки: 68626

[CyberHelper]

30.04.2011 20:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\\[SoftNew]\\1_2006\\louderit2.0b1\\LHook.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 18944 байт
   • дата файла: 17.04.2007 0:18:06
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 17.10.2010 10:49:06
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
   
   • размер: 785920 байт
   • дата файла: 24.04.2010 1:32:58
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
   
   • размер: 785920 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493

[CyberHelper]

30.04.2011 23:38:22 лечение успешно завершено