monxga32 (заявка №17000)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Navernoe virus... Ne mogu udaliti
Дата обращения: 25.04.2010 11:27:28
Номер заявки: 17000

[CyberHelper]

25.04.2010 13:30:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. \\?\globalroot\systemroot\system32\wnwOZOg.exe - Trojan-Dropper.Win32.Shiz.bg
   
   • размер: 96768 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; VBA32: Зловред Trojan-Dropper.Win32.Shiz.bg; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS\system32\3a8dfe9c.exe - Trojan-Dropper.Win32.Agent.bxec
   
   • размер: 33280 байт
   • версия: "3.1.1.0"
   • копирайты: "Wnwanphkbwiojxgbqmpwlpn Fttjudhd Kutvxdvymgimprueiceyhcsundfo"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; VBA32: Зловред Win32.Spy.Shiz.NAI; BitDefender: Зловред Gen:Variant.FakeAlert.4; Avast4: Зловред Win32:Spyware-gen [Spy]
3. C:\Documents and Settings\IonAdmin\Menu Avvio\Programmi\Esecuzione automatica\monxga32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 30720 байт
   • версия: "070.000.86.000"
   • копирайты: "Copyright (C) Hewlett-Packard Development Co. L.P. 1995-2006"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.15750; BitDefender: Зловред Trojan.Downloader.Bredolab.DY; Avast4: Зловред Win32:Rootkit-gen [Rtk]