Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Установил зараженный файл, после этого начались проблемы. Файл выдавал себя как обновление флэш плеера.
Дата обращения: 04.06.2011 12:23:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=74685]74685[/URL]
[B]04.06.2011 13:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\windows\\services32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.dnsh]Trojan.Win32.Agent2.dnsh[/URL]
[LIST][*] размер: 1236992 байт[*] дата файла: 02.06.2011 23:05:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.VkBase.31; BitDefender: Зловред Trojan.Generic.KDV.241036[/LIST][*] [B]C:\\Users\\SHAVLOV\\AppData\\Local\\Temp\\1562200.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.dzbi]Trojan.Win32.Scar.dzbi[/URL]
[LIST][*] размер: 242688 байт[*] дата файла: 04.06.2011 9:59:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.7651; BitDefender: Зловред DeepScan:Generic.Malware.SFTkg.A08D8228; NOD32: Подозрение Win32/TrojanDownloader.Delf.QCY trojan; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\windows\\l1rezerv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.dzcv]Trojan.Win32.Scar.dzcv[/URL]
[LIST][*] размер: 247296 байт[*] дата файла: 02.06.2011 23:20:26[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.7724; BitDefender: Зловред Trojan.Generic.KDV.240427; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Genome-CT [Trj][/LIST][*] [B]C:\\windows\\systemup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 250368 байт[*] дата файла: 03.06.2011 22:16:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]c:\\windows\\update.2\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 480256 байт[*] дата файла: 03.06.2011 22:16:10[*] детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; BitDefender: Зловред Generic.Malware.SFHYVdhidWkg.EFFC85E5; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 12.07.2010 1:04:16[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\windows\\l1rezerv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.dzcv]Trojan.Win32.Scar.dzcv[/URL]
[LIST][*] размер: 247296 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.7724; BitDefender: Зловред Trojan.Generic.KDV.240427; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Genome-CT [Trj][/LIST][*] [B]C:\\windows\\systemup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 250368 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]