Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не появляется рабочий стол, а появляется сообщение на весь экран, что компьютер заблокирован. Простит отправить смс на номер телефона. Под безопасным режимом тоже самое.
Дата обращения: 16.06.2011 13:21:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=85223]85223[/URL]
[B]16.06.2011 23:40:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Users\\Таня\\appdata\\roaming\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Dapato.ahz]Trojan-Dropper.Win32.Dapato.ahz[/URL]
[LIST][*] размер: 47104 байт[*] дата файла: 13.06.2011 0:27:00[*] версия: "95.2.22.36"[*] копирайты: "Copyright © Wigs Sewn 2004-2011"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.10; BitDefender: Зловред Gen:Variant.Kazy.20291; Avast4: Зловред Win32:Buterat-AC [Trj][/LIST][*] [B]C:\\windows\\SYSTEM32\\Rezip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] дата файла: 05.03.2009 13:54:50[*] версия: "500, 2001, 208, 2009"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]C:\\windows\\SYSTEM32\\Rezip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] версия: "500, 2001, 208, 2009"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]C:\\windows\\SYSTEM32\\Rezip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] версия: "500, 2001, 208, 2009"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]c:\\windows\\system32\\rezip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] версия: "500, 2001, 208, 2009"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]c:\\windows\\system32\\rezip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] версия: "500, 2001, 208, 2009"[*] копирайты: "Copyright (C) 2009"[/LIST][/LIST]
17.06.2011 11:03:08 лечение успешно завершено