W32.Passma.d (заявка №73806)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Hi

my Laptop does not have an antivirus for sometime it contains a lot of private information and applications that I want to use for work.

AV expired i forgot to install a new one.

Ran a scan using eset online scanner says am infected by this a bit of research show that

the virus steals passwords and sensitive information

more importantly infects .exe files
Дата обращения: 30.05.2011 22:15:55
Номер заявки: 73806

[CyberHelper]

31.05.2011 12:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\\WINDOWS\\regsvr.exe - Worm.Win32.AutoIt.zm
   
   • размер: 2039808 байт
   • версия: "3, 2, 10, 0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj]
2. e:\\windows\\system32\\regsvr.exe - Worm.Win32.AutoIt.zm
   
   • размер: 2039808 байт
   • версия: "3, 2, 10, 0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj]
3. E:\\WINDOWS\\system32\\SERVICEMGR.EXE - Worm.Win32.Passma
   
   • размер: 77824 байт
   • версия: "4.90.3000"
   • копирайты: "Copyright (C) Microsoft Corp. 1991-1998"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Generic.694; VBA32: Зловред Worm.Win32.Passma; BitDefender: Зловред Win32.Worm.Passma.A; NOD32: Зловред Win32/PassMa.D worm; Avast4: Зловред Win32:Passma [Wrm]
4. E:\\RECYCLER\\S-1-5-21-5355643233-0363721203-290634263-0220\\sysdate.exe - P2P-Worm.Win32.Palevo.ipn
   
   • размер: 107520 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.3; VBA32: Зловред BScope.Backdoor.SdBot.ofx; BitDefender: Зловред Worm.P2P.Palevo.B; NOD32: Зловред Win32/Peerfrag.BN worm; Avast4: Зловред Win32:Rimecud-B [Wrm]
5. E:\\WINDOWS\\regsvr.exe - Worm.Win32.AutoIt.zm
   
   • размер: 2039808 байт
   • версия: "3, 2, 10, 0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj]

[CyberHelper]

08.06.2011 12:30:33 лечение успешно завершено