-
На флэшку записывается посторонний файл (заявка №61893)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На флэшке создается файл autorun.inf и каталог pogresna с файлом devojka.exe
Содержимое autorun.inf приведено ниже:
[autorun]
USEAUTOPLAY=1
shellexcute=pogresna/devojka.exe
Shellbretoje
shell\\Explore\\command=pogresna/devojka.exe
shell\Open\\command=pogresna/devojka.exe
icon=pogresna/devojka.exe
open=pogresna/devojka.exe
action=Open folderаto view files usingаWindowsаExplorer
Оба файла заблокированы от удаления.
Антивирусные программы ESET NOD32 Smart Security 4.2 с актуальными обновлениями,
MS Forefront Endpoint Protection 2010 с актуальными обновлениями,
Kaspersky Virus Removal Tool 2010 не сигнализируют о наличии вирусов.
Дата обращения: 25.03.2011 14:23:31
Номер заявки: 61893
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отчет о карантине
25.03.2011 14:51:45 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\WINDOWS\\system32\\Hsetup.cpl - подозрительный, обрабатывается вирлабом
- размер: 542720 байт
- дата файла: 06.10.2009 13:06:24
- версия: "1.0.1.12"
- копирайты: "© by 2009"
- C:\\Documents and Settings\\ПолныеПрава\\fswagz.exe - HEUR:Worm.Win32.Generic
- размер: 112640 байт
- дата файла: 21.03.2011 9:33:48
- детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16531
-
-
Итог лечения
25.03.2011 16:29:45 лечение успешно завершено
-