Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
выдает ошибку файла, ссылается на заражение компьютера
Дата обращения: 12.05.2011 18:19:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=70761]70761[/URL]
[B]12.05.2011 18:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 855040 байт[*] дата файла: 01.05.2011 21:56:52[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\\WINDOWS\\System32\\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 01.05.2011 21:56:52[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\\WINDOWS\\system32\\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 01.05.2011 21:56:52[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20480 байт[*] дата файла: 01.05.2011 21:57:06[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\\WINDOWS\\system32\\mstask.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 335360 байт[*] дата файла: 01.05.2011 21:57:12[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.hh]not-a-virus:Server-FTP.Win32.SFH.hh[/URL]
[LIST][*] размер: 2626560 байт[*] дата файла: 25.09.2010 12:30:44[*] версия: "2.3.0.0"[*] копирайты: "Copyright (C) 2002-2010 Massimo Melina (www.rejetto.com)"[/LIST][/LIST]
13.05.2011 12:29:46 лечение успешно завершено