Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Компьютер был заблокирован баннером, после разблокировки не работает диспетчер задач ( не раагирует на: ctrl+alt+del).
Дата обращения: 15.05.2011 20:29:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71298]71298[/URL]
[B]15.05.2011 22:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\\WINDOWS\\system32\\RWLN.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 333312 байт[*] дата файла: 13.01.2011 5:27:36[*] версия: "5.0.0.0"[*] копирайты: "Copyright © 2011 TektonIT. All rights reserved."[/LIST][*] [B]H:\\WINDOWS\\help\\ADMDLL.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 10.05.2011 0:04:12[*] версия: "8.0.9.5"[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.349[/LIST][*] [B]h:\\windows\\help\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 176128 байт[*] дата файла: 10.05.2011 0:04:46[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin[/LIST][/LIST]