Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
переустановка не помогает, подозрение на вирус(антивирусной программой AVZ обнаружен перехватчик ядра, который меняет имя)
Дата обращения: 16.04.2011 22:51:38
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66082]66082[/URL]
[B]17.04.2011 17:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] дата файла: 23.11.2009 18:43:30[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.bc]not-a-virus:Server-FTP.Win32.SFH.bc[/URL]
[LIST][*] размер: 572928 байт[*] дата файла: 01.02.2010 17:57:14[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.bc]not-a-virus:Server-FTP.Win32.SFH.bc[/URL]
[LIST][*] размер: 572928 байт[/LIST][/LIST]