Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
I want to upload the sysinfo
Дата обращения: 23.05.2011 15:42:58
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=72565]72565[/URL]
[B]23.05.2011 16:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 126 байт[*] детект других антивирусов: VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Trojan.Autorun.QR; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 126 байт[*] детект других антивирусов: VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Trojan.Autorun.QR; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]D:\\zPharaoh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 155451 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Tazebama; VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Win32.Worm.Mabezat.J; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред Win32:Mabezat [Wrm][/LIST][*] [B]C:\\zpharaoh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 155741 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Tazebama; VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Win32.Worm.Mabezat.J; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред Win32:Mabezat [Wrm][/LIST][*] [B]c:\\documents and settings\\tazebama.dl_[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 154751 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Tazebama; VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Win32.Worm.Mabezat.J; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред Win32:Mabezat [Wrm][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 126 байт[*] детект других антивирусов: VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Trojan.Autorun.QR; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 126 байт[*] детект других антивирусов: VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Trojan.Autorun.QR; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]D:\\zPharaoh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 155451 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Tazebama; VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Win32.Worm.Mabezat.J; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред Win32:Mabezat [Wrm][/LIST][*] [B]C:\\zpharaoh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Mabezat.b]Worm.Win32.Mabezat.b[/URL]
[LIST][*] размер: 155741 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Tazebama; VBA32: Зловред Worm.Win32.Mabezat.b; BitDefender: Зловред Win32.Worm.Mabezat.J; NOD32: Зловред Win32/Mabezat.A virus; Avast4: Зловред Win32:Mabezat [Wrm][/LIST][/LIST]