СМС-вымогатель. (заявка №12228)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Нод перестал детектить вирусы.
Кроме того на рабочем столе был баннер с просьбой отправить смс на короткий номер.
Дата обращения: 20.03.2010 20:53:21
Номер заявки: 12228

[CyberHelper]

20.03.2010 22:12:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\WINDOWS\system32\c09c5abb.exe - Trojan.Win32.Scar.bwta
   
   • размер: 34816 байт
   • дата файла: 18.03.2010 9:15:48
   • версия: "6.5.3.2"
   • копирайты: "Wzteqtvyznqswyrigorqsvxutypsuxl Rywnlvrvtyryiqysqufdkisbiskrql Oyumtrdf"
2. E:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 639224 байт
   • дата файла: 31.01.2010 18:33:58
   • версия: "1.37.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. E:\Documents and Settings\Базз\Application Data\Octoshape\Octoshape Streaming Services\sua-1002010-0-libOctoshapeClient.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 417280 байт
   • дата файла: 01.02.2010 15:24:04
   • версия: "1002010"
   • копирайты: "(C) 2010 Octoshape ApS"

[CyberHelper]

21.03.2010 8:41:51 лечение успешно завершено