Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
на рабочем столе отсутствуют значки и почти во весь экран баннер синего цвета с заголовком "КОМПЬЮТЕР ЗАБЛОКИРОВАН!" далее по тексту требование положить 400 рублей на телефон МТС 89181076951
Дата обращения: 12.06.2011 22:44:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=81693]81693[/URL]
[B]13.06.2011 8:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoAsset.ut]Trojan-Ransom.Win32.PornoAsset.ut[/URL]
[LIST][*] размер: 22528 байт[*] дата файла: 12.06.2011 21:53:36[*] версия: "120.35.78.90"[*] копирайты: "Copyright © Pious Drug 1998-2007"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.26349[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 28.06.2010 20:00:56[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\user\\Application Data\\netprotocol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48128 байт[*] дата файла: 12.06.2011 21:53:32[*] версия: "84.43.70.99"[*] копирайты: "Copyright © Boil Greed 2003-2008"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.10; BitDefender: Зловред Gen:Variant.Kazy.26407[/LIST][*] [B]C:\\ProgramData\\Java\\jre6\\bin\\j2deploy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119808 байт[*] дата файла: 12.06.2011 21:53:18[*] версия: "84.39.21.21"[*] копирайты: "Copyright © Blare Sprain 2004-2008"[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Application Data\\22CC6C32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoAsset.ut]Trojan-Ransom.Win32.PornoAsset.ut[/URL]
[LIST][*] размер: 22528 байт[*] дата файла: 12.06.2011 21:53:36[*] версия: "120.35.78.90"[*] копирайты: "Copyright © Pious Drug 1998-2007"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.26349[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
13.06.2011 12:55:52 лечение успешно завершено