Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
новый подвид, бардовый с четырьмя порнокартинками, номер для отправки 9654168056
Дата обращения: 23.06.2011 18:55:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=89255]89255[/URL]
[B]23.06.2011 21:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 24.08.2009 14:31:28[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\162198394.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 62976 байт[*] дата файла: 23.06.2011 17:52:46[*] версия: "8192.0.22059.28604"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.28257[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s]not-a-virus:Server-FTP.Win32.SFH.s[/URL]
[LIST][*] размер: 777216 байт[*] дата файла: 19.02.2008 4:36:46[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s]not-a-virus:Server-FTP.Win32.SFH.s[/URL]
[LIST][*] размер: 777216 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.73[/LIST][/LIST]
23.06.2011 22:03:18 лечение успешно завершено