Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянная атака вирусов и троянов с определенным интервалом во времени.
Пропала одна из программ в панели задач: нет языкового переключателя.
Дата обращения: 09.04.2011 9:44:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64667]64667[/URL]
[B]09.04.2011 11:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\windupdate\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Swisyn.bdsd]Trojan.Win32.Swisyn.bdsd[/URL]
[LIST][*] размер: 154704 байт[*] дата файла: 08.04.2011 6:22:18[*] детект других антивирусов: NOD32: Подозрение Win32/Sapik trojan[/LIST][*] [B]C:\\WINDOWS\\system32\\msxslt3.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Goolbot.lp]Backdoor.Win32.Goolbot.lp[/URL]
[LIST][*] размер: 30720 байт[*] дата файла: 09.02.2009 13:57:06[*] версия: "44"[*] копирайты: "Copyright © Sygatoate Software 1999-2008"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17070; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\System32\\drivers\\KGootkit.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 97280 байт[*] дата файла: 06.04.2011 18:10:06[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Gootkit.56; NOD32: Подозрение Win32/Kryptik.GIH trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 08.10.2010 8:50:46[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\windows\\system32\\drivers\\svzoolv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 120832 байт[*] дата файла: 07.04.2011 15:12:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.29569[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
14.04.2011 9:51:51 лечение успешно завершено