Trojan.Win32.Ddox.ci (заявка №106388)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Trojan.Win32.Ddox.ci
появилось окно в браузере, мол ваш браузер заражен обновите его, не дает открывать сайты...
Дата обращения: 10.08.2011 9:22:13
Номер заявки: 106388

[CyberHelper]

10.08.2011 11:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\MANTIS\\PROG\\FDBMan.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 10.10.2006 16:53:40
   • версия: "1, 3, 0, 3"
   • копирайты: "Copyright (C) 2000-2006"
2. C:\\MANTIS\\PROG\\fdtpdll.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 30.11.2001 10:50:18
   • версия: "1, 5, 6, 0"
   • копирайты: "Copyright © 1998 - 2001, LexCom GmbH"
3. C:\\MANTIS\\PROG\\LexDdm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 139264 байт
   • дата файла: 06.07.2009 18:49:20
   • версия: "1, 3, 1, 6"
   • копирайты: "Copyright (C) 1999-2009"
4. C:\\MANTIS\\PROG\\LxidDcod.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 23.10.2007 21:01:14
   • версия: "1, 2, 3, 13"
   • копирайты: "Copyright (C) 1998"
5. C:\\MANTIS\\PROG\\LxidDib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 23.10.2007 21:01:14
   • версия: "1, 2, 6, 24"
   • копирайты: "Copyright (C) 1999 LEX-COM"
6. C:\\MANTIS\\PROG\\LxidHtSp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 6, 95"
   • копирайты: "Copyright (C) 1998"
7. C:\\MANTIS\\PROG\\LxidJpeg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 3, 2"
   • копирайты: "Copyright (C) 1998"
8. C:\\MANTIS\\PROG\\LxidTiff.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 3, 18"
   • копирайты: "Copyright (C) 1998"
9. C:\\MANTIS\\PROG\\maData.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 221184 байт
   • дата файла: 26.11.2008 16:31:22
   • версия: "4, 4, 0, 38"
   • копирайты: "Copyright (C) 2000-2008"
10. C:\\MANTIS\\PROG\\MaOrder.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 270336 байт
    • дата файла: 15.01.2009 18:43:22
    • версия: "2, 3, 0, 31"
    • копирайты: "Copyright (C) 2001-2008"
11. C:\\MANTIS\\PROG\\MaTInfo.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 274432 байт
    • дата файла: 28.01.2009 21:35:58
    • версия: "2, 4, 0, 20"
    • копирайты: "Copyright (C) 2001-2009"
12. C:\\MANTIS\\PROG\\Provide.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 106496 байт
    • дата файла: 10.11.2005 14:37:44
    • версия: "1, 4, 2, 23"
    • копирайты: "Copyright © 1999-2005"
13. C:\\MANTIS\\PROG\\zlib1.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 08.06.2006 16:15:52
    • версия: "1.2.3"
    • копирайты: "(C) 1995-2004 Jean-loup Gailly & Mark Adler"
14. C:\\temp\\_uninst_77348402.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 138 байт
    • дата файла: 10.08.2011 9:51:28
15. C:\\WINDOWS\\system32\\icgofpn.dll - HEUR:Trojan.Win32.Generic
    
    • размер: 61440 байт
    • дата файла: 09.08.2011 9:08:42
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01
16. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • дата файла: 19.04.2010 0:24:14
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. C:\\Documents and Settings\\user\\Главное меню\\Программы\\Автозагрузка\\dxdiag.exe - Trojan-Downloader.Win32.Injecter.gid
    
    • размер: 44032 байт
    • дата файла: 09.12.2010 19:15:20
    • версия: "4.9.9.2"
    • копирайты: "Copyright Bloodshed Software"
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.679; BitDefender: Зловред Trojan.Generic.KD.312013
18. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

10.08.2011 12:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\MANTIS\\PROG\\FDBMan.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 10.10.2006 16:53:40
   • версия: "1, 3, 0, 3"
   • копирайты: "Copyright (C) 2000-2006"
2. C:\\MANTIS\\PROG\\fdtpdll.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 30.11.2001 10:50:18
   • версия: "1, 5, 6, 0"
   • копирайты: "Copyright © 1998 - 2001, LexCom GmbH"
3. C:\\MANTIS\\PROG\\LexDdm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 139264 байт
   • дата файла: 06.07.2009 18:49:20
   • версия: "1, 3, 1, 6"
   • копирайты: "Copyright (C) 1999-2009"
4. C:\\MANTIS\\PROG\\LxidDcod.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 23.10.2007 21:01:14
   • версия: "1, 2, 3, 13"
   • копирайты: "Copyright (C) 1998"
5. C:\\MANTIS\\PROG\\LxidDib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 23.10.2007 21:01:14
   • версия: "1, 2, 6, 24"
   • копирайты: "Copyright (C) 1999 LEX-COM"
6. C:\\MANTIS\\PROG\\LxidHtSp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 6, 95"
   • копирайты: "Copyright (C) 1998"
7. C:\\MANTIS\\PROG\\LxidJpeg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 3, 2"
   • копирайты: "Copyright (C) 1998"
8. C:\\MANTIS\\PROG\\LxidTiff.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 23.10.2007 21:01:16
   • версия: "1, 2, 3, 18"
   • копирайты: "Copyright (C) 1998"
9. C:\\MANTIS\\PROG\\maData.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 221184 байт
   • дата файла: 26.11.2008 16:31:22
   • версия: "4, 4, 0, 38"
   • копирайты: "Copyright (C) 2000-2008"
10. C:\\MANTIS\\PROG\\MaOrder.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 270336 байт
    • дата файла: 15.01.2009 18:43:22
    • версия: "2, 3, 0, 31"
    • копирайты: "Copyright (C) 2001-2008"
11. C:\\MANTIS\\PROG\\MaTInfo.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 274432 байт
    • дата файла: 28.01.2009 21:35:58
    • версия: "2, 4, 0, 20"
    • копирайты: "Copyright (C) 2001-2009"
12. C:\\MANTIS\\PROG\\Provide.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 106496 байт
    • дата файла: 10.11.2005 14:37:44
    • версия: "1, 4, 2, 23"
    • копирайты: "Copyright © 1999-2005"
13. C:\\MANTIS\\PROG\\zlib1.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 73728 байт
    • дата файла: 08.06.2006 16:15:52
    • версия: "1.2.3"
    • копирайты: "(C) 1995-2004 Jean-loup Gailly & Mark Adler"
14. C:\\temp\\_uninst_77348402.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 138 байт
    • дата файла: 10.08.2011 9:51:28
15. C:\\WINDOWS\\system32\\icgofpn.dll - HEUR:Trojan.Win32.Generic
    
    • размер: 61440 байт
    • дата файла: 09.08.2011 9:08:42
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based; VBA32: Зловред Trojan.Mayak.01
16. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • дата файла: 19.04.2010 0:24:14
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. C:\\Documents and Settings\\user\\Главное меню\\Программы\\Автозагрузка\\dxdiag.exe - Trojan-Downloader.Win32.Injecter.gid
    
    • размер: 44032 байт
    • дата файла: 09.12.2010 19:15:20
    • версия: "4.9.9.2"
    • копирайты: "Copyright Bloodshed Software"
    • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.679; BitDefender: Зловред Trojan.Generic.KD.312013
18. C:\\Documents and Settings\\user\\Главное меню\\Программы\\Автозагрузка\\3abb216da.dat - подозрительный, обрабатывается вирлабом
    
    • размер: 33290 байт
    • дата файла: 09.12.2010 19:15:20
19. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"