Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Повторное обращение. Опять та же самая ошибка.
Дата обращения: 14.04.2011 13:36:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=65636]65636[/URL]
[B]14.04.2011 14:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 01.04.2010 12:48:22[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\he0ea9h8.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 124496 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "83, 94, 30, 40"[*] копирайты: "Copyright © Mbskurrpix Krohncqfel 2003-2008"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\vk9zp6d8vog.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Zbot.bjdu]Trojan-Spy.Win32.Zbot.bjdu[/URL]
[LIST][*] размер: 124928 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "65, 69, 50, 42"[*] копирайты: "Copyright © Rfllhgs Hbxjf 2002-2009"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]