Банер (заявка №81700)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Банер при загрузке Windows с текстом
Ваш компьютер заблокирован за просмотр, копирование и
тиражирование видеоматериалов содержащих элементы педофилии
и насилия над детьми. Для снятия блокировки Вам необходимо
оплатить штраф в размере 400 рублей на номер телефона MTC 89881609466 . В случае оплаты суммы равной штрафу либо
превышающей ее на фискальном чеке терминала будет напечатан
код разблокировки. Его нужно ввести в поле в нижней части окна и
нажать кнопку «Разблокировать». После снятия блокировки Вы
должны удалить все материалы содержащие элементы насилия и
педофилии. Если в течение 12 часов штраф не будет оплачен, все
данные на Вашем персональном компьютере будут безвозвратно
удалены, а дело будет передано в суд для разбирательства по
статье 242 ч. 1 УК РФ.Перезагрузка или выключение компьютера приведет к
незамедлительному удалению ВСЕХ данных, включая код
операционной системы и BIOS, с невозможностью дальнейшего
восстановлении
Дата обращения: 12.06.2011 22:49:44
Номер заявки: 81700

[CyberHelper]

14.06.2011 21:28:42 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Program Files\\Zillya Antivirus\\zillya.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3170536 байт
   • дата файла: 02.06.2011 19:22:20
   • версия: "1,1,3039,0"
   • копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."
2. C:\\Documents and Settings\\Admin\\Application Data\\netprotocol.exe - Backdoor.Win32.Buterat.bft
   
   • размер: 46080 байт
   • дата файла: 10.06.2011 11:47:20
   • версия: "74.125.6.83"
   • копирайты: "Copyright © Vote Gag 2000-2009"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.10; BitDefender: Зловред Backdoor.Generic.671449; NOD32: Зловред Win32/TrojanClicker.Agent.NII trojan; Avast4: Зловред Win32:Trojan-gen
3. C:\\Program Files\\Zillya Antivirus\\zillya.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3170536 байт
   • версия: "1,1,3039,0"
   • копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."
4. C:\\Program Files\\Zillya Antivirus\\zillya.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3170536 байт
   • версия: "1,1,3039,0"
   • копирайты: "(c) 2009 - 2011 ALLIT Service, LLC. All rights reserved."