Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
после приходит смс для ответа на эту смс
Дата обращения: 10.06.2011 21:00:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=80054]80054[/URL]
[B]13.06.2011 1:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 06.02.2011 16:40:56[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s]not-a-virus:Server-FTP.Win32.SFH.s[/URL]
[LIST][*] размер: 777216 байт[*] дата файла: 19.02.2008 5:36:46[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s]not-a-virus:Server-FTP.Win32.SFH.s[/URL]
[LIST][*] размер: 777216 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73[/LIST][/LIST]
13.06.2011 17:04:30 лечение успешно завершено