постороний доступ (заявка №109019)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
ошибки приложений, при подключенном интернете система нагружается, тормозит.
Дата обращения: 02.09.2011 20:54:04
Номер заявки: 109019

[CyberHelper]

03.09.2011 21:30:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1421488 байт
   • версия: "1, 4, 0, 229"
   • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
2. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 108720 байт
   • версия: "1, 0, 6, 16"
   • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
3. C:\\PROGRA~1\\IESuosuo\\IESuodll.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 559384 байт
   • версия: "1.1.3.353"
4. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 484016 байт
   • версия: "1, 0, 3, 1"
   • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
5. c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe - Backdoor.Win32.Banito.stm
   
   • размер: 259474 байт
6. c:\\windows\\system32\\nappsvr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 211840 байт
   • версия: "2.0.1.3"
   • копирайты: "kg.inc"
7. c:\\program files\\iesuosuo\\iesuosuo.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2159896 байт
   • версия: "1.2.2.698"
8. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1421488 байт
   • версия: "1, 4, 0, 229"
   • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
9. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1421488 байт
   • версия: "1, 4, 0, 229"
   • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
10. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 108720 байт
    • версия: "1, 0, 6, 16"
    • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
11. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 108720 байт
    • версия: "1, 0, 6, 16"
    • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
12. C:\\PROGRA~1\\IESuosuo\\IESuodll.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 559384 байт
    • версия: "1.1.3.353"
13. C:\\PROGRA~1\\IESuosuo\\IESuodll.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 559384 байт
    • версия: "1.1.3.353"
14. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 484016 байт
    • версия: "1, 0, 3, 1"
    • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
15. C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 484016 байт
    • версия: "1, 0, 3, 1"
    • копирайты: "Copyright (c) Trend Media Group. All rights reserved."
16. c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe - Backdoor.Win32.Banito.stm
    
    • размер: 259474 байт
17. c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe - Backdoor.Win32.Banito.stm
    
    • размер: 259474 байт
18. c:\\windows\\system32\\nappsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 211840 байт
    • версия: "2.0.1.3"
    • копирайты: "kg.inc"
19. c:\\windows\\system32\\nappsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 211840 байт
    • версия: "2.0.1.3"
    • копирайты: "kg.inc"
20. c:\\program files\\iesuosuo\\iesuosuo.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 2159896 байт
    • версия: "1.2.2.698"
21. c:\\program files\\iesuosuo\\iesuosuo.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 2159896 байт
    • версия: "1.2.2.698"