Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
new exe files trying to autorun in
c:\Users\Petr\AppData\Local\temp\
51051.exe, 51111.exe ... etc, every few minutes new similar file
suspicious file in
c:\Users\Petr\AppData\Roaming\GD1.exe
Дата обращения: 05.04.2011 17:23:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64077]64077[/URL]
[B]05.04.2011 18:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\cdintf450.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4807168 байт[*] версия: "4.5.0.2"[*] копирайты: "Copyright © AMYUNI Technologies 1999-2010"[/LIST][*] [B]c:\\users\\petr\\appdata\\roaming\\gd1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.VB.ahom]Trojan-Downloader.Win32.VB.ahom[/URL]
[LIST][*] размер: 65536 байт[*] версия: "1.00.0009"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.5758478; Avast4: Зловред Win32:VB-SEK [Trj][/LIST][*] [B]c:\\program files (x86)\\common files\\soft602\\602updsvc\\602updsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] версия: "1, 0, 4, 1"[*] копирайты: "Copyright (C) 2010"[/LIST][*] [B]C:\\Windows\\system32\\MSVCR71.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 353680 байт[*] версия: "7.10.3052.4"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]