Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
посторонний процесс в системе. блокирует трафик, убивется в диспетчере задач. до след перезапуска системы. удалить антивирусными утилитами не получается.
Дата обращения: 10.06.2011 23:15:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=80187]80187[/URL]
[B]12.06.2011 22:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\\WINDOWS\\system32\\17.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145797 байт[*] дата файла: 12.06.2011 19:30:20[*] версия: "1,0,0,0"[/LIST][*] [B]E:\\WINDOWS\\system32\\33.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tod]Backdoor.Win32.IRCBot.tod[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 11.06.2011 13:04:14[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.41532; BitDefender: Зловред Gen:Variant.IRCBot.1; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]E:\\WINDOWS\\system32\\54.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145797 байт[*] дата файла: 12.06.2011 19:09:56[*] версия: "1,0,0,0"[/LIST][*] [B]E:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 07.11.2010 18:43:00[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]E:\\Documents and Settings\\Компьютер\\Application Data\\Lzpqpb.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 178176 байт[*] дата файла: 10.06.2011 23:08:12[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21693; VBA32: Зловред OScope.Worm.Spatet.21421; BitDefender: Зловред Gen:Trojan.Heur.JP.ku0@a0VORgfi; NOD32: Подозрение Win32/Injector.GXD trojan[/LIST][*] [B]E:\\WINDOWS\\system32\\17.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145797 байт[*] версия: "1,0,0,0"[/LIST][*] [B]E:\\WINDOWS\\system32\\33.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tod]Backdoor.Win32.IRCBot.tod[/URL]
[LIST][*] размер: 69632 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.41532; BitDefender: Зловред Gen:Variant.IRCBot.1; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]E:\\WINDOWS\\system32\\54.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145797 байт[*] версия: "1,0,0,0"[/LIST][*] [B]E:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]E:\\Documents and Settings\\Компьютер\\Application Data\\Lzpqpb.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 178176 байт[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21693; VBA32: Зловред OScope.Worm.Spatet.21421; BitDefender: Зловред Gen:Trojan.Heur.JP.ku0@a0VORgfi; NOD32: Подозрение Win32/Injector.GXD trojan[/LIST][/LIST]