Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
AVZ дает такое сообщение и отправляет на Kaspersky911
Дата обращения: 03.04.2011 4:45:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=63626]63626[/URL]
[B]04.04.2011 5:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\calc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1000208 байт[*] дата файла: 16.06.2010 7:59:24[*] версия: "1.0.0916"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1518592 байт[*] дата файла: 16.06.2010 7:59:26[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\Cap01.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22144 байт[*] дата файла: 30.12.2002 19:39:24[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\Cap02.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 30.12.2002 19:39:06[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\SM2210.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 303464 байт[*] дата файла: 04.09.2002 19:58:32[*] версия: "1.10.902"[*] копирайты: "Copyright © 2000 Stream Machine"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 30.09.2010 1:32:12[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\ticap.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 211160 байт[*] дата файла: 12.11.2009 23:16:06[*] версия: "2.0.0.48"[*] копирайты: "© SMART-SOFT 2003-2009"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.dx]not-a-virus:Server-FTP.Win32.SFH.dx[/URL]
[LIST][*] размер: 785920 байт[*] дата файла: 24.04.2010 10:32:58[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493[/LIST][*] [B]C:\\xampp\\xampp_service_mercury.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78480 байт[*] дата файла: 20.12.2009 9:00:00[*] версия: "1, 6, 0, 1"[*] копирайты: "Copyright © 2009 Carsten Wiedmann (FreeBSD License)"[/LIST][*] [B]C:\\WINDOWS\\system32\\EBPMON3.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 60457 байт[*] дата файла: 30.03.2001 17:47:46[*] версия: "1, 1, 0, 0"[*] копирайты: "Copyright (C) SEIKO EPSON CORP. 1999-2001"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.dx]not-a-virus:Server-FTP.Win32.SFH.dx[/URL]
[LIST][*] размер: 785920 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493[/LIST][/LIST]
07.04.2011 9:18:30 лечение успешно завершено