Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус имитирует установленный антивирус, после каждой перезагрузке меняется вид антивируса, висит в трее, из диспетчера задач не удаляется
Дата обращения: 12.06.2011 20:16:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=81547]81547[/URL]
[B]12.06.2011 22:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\windows\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] дата файла: 11.06.2011 20:38:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\windows\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 09.06.2011 20:59:46[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\windows\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\windows\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
13.06.2011 19:53:53 лечение успешно завершено