Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
spif.sys Подозрение на RootKit Перехватчик KernelMode
Дата обращения: 30.04.2011 14:57:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68626]68626[/URL]
[B]30.04.2011 20:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\\[SoftNew]\\1_2006\\louderit2.0b1\\LHook.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18944 байт[*] дата файла: 17.04.2007 0:18:06[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 17.10.2010 10:49:06[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.dx]not-a-virus:Server-FTP.Win32.SFH.dx[/URL]
[LIST][*] размер: 785920 байт[*] дата файла: 24.04.2010 1:32:58[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.dx]not-a-virus:Server-FTP.Win32.SFH.dx[/URL]
[LIST][*] размер: 785920 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493[/LIST][/LIST]
30.04.2011 23:38:22 лечение успешно завершено