Stolen passwords (заявка №42625)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Hello
I log into hotmail account [email protected] someone keeps deleting emails, I change passwords and still the same.
Thanks
Troy L Brooks
Дата обращения: 15.12.2010 17:07:06
Номер заявки: 42625

[CyberHelper]

16.12.2010 22:40:27 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\AzureBay.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 793088 байт
   • версия: "3.01.0001"
2. C:\Users\Owner\AppData\Roaming\Bifrost\server.exe - Trojan-Dropper.MSIL.Agent.pbl
   
   • размер: 59261 байт
   • версия: "2.1.1.1"
   • копирайты: "Copyright © 2010 Iraqi Crypter"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.275; VBA32: Зловред TrojanDropper.MSIL.Agent.kve; BitDefender: Зловред Backdoor.Generic.412573; NOD32: Подозрение MSIL/Injector.AE trojan; Avast4: Зловред MSIL:Crypt-BC [Drp]
3. C:\Users\Owner\Desktop\Winamp\Plugins\nsvdec_vp6.d ll - подозрительный, обрабатывается вирлабом
   
   • размер: 194560 байт