Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
блкируется диспечер устройств,не запукаются некоторые программы
Дата обращения: 01.06.2011 3:25:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=74036]74036[/URL]
[B]01.06.2011 8:10:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\linkinfo.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Agent.bu]Virus.Win32.Agent.bu[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 01.06.2011 0:55:12[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader.38116; VBA32: Зловред Virus.Win32.Agent.bu; BitDefender: Зловред Win32.Almanahe.H; NOD32: Зловред Win32/Alman.NAD virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 827392 байт[*] дата файла: 01.05.2009 5:54:36[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.5; VBA32: Подозрение Virus.Win32.Sality.2; BitDefender: Зловред Win32.Sality.2.OE; NOD32: Зловред Win32/Sality.NAO virus; Avast4: Зловред Win32:Kukacka[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] дата файла: 01.06.2011 0:55:12[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 01.06.2011 0:43:36[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\linkinfo.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Agent.bu]Virus.Win32.Agent.bu[/URL]
[LIST][*] размер: 53248 байт[*] версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"[*] копирайты: "® Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader.38116; VBA32: Зловред Virus.Win32.Agent.bu; BitDefender: Зловред Win32.Almanahe.H; NOD32: Зловред Win32/Alman.NAD virus; Avast4: Зловред Win32:Alman-W[/LIST][*] [B]C:\\WINDOWS\\svchost.com[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Neshta.a]Virus.Win32.Neshta.a[/URL]
[LIST][*] размер: 41472 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]