Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При входе в систему появляется баннер блокирующий рабочий стол и вообще все что можно.
Дата обращения: 01.05.2011 11:47:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68782]68782[/URL]
[B]01.05.2011 15:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\updater.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 983040 байт[*] дата файла: 16.12.2009 17:08:24[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 16.05.2010 14:24:34[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\Ventriz\\AppData\\Local\\Temp\\123.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.cwpm]Trojan.Win32.VBKrypt.cwpm[/URL]
[LIST][*] размер: 245760 байт[*] дата файла: 30.04.2011 21:30:42[*] версия: "28.17.0006"[*] копирайты: "vfeggawmo"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 26.11.2010 7:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\updater.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 983040 байт[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]
01.05.2011 15:32:03 лечение успешно завершено