Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Компьютер заблокирован банером
просят отправить 400 руб на номер 8-988-503-81-14 через терминал
Дата обращения: 27.06.2011 16:00:47
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=91320]91320[/URL]
[B]01.07.2011 23:40:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cwiojch.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nppl]Trojan.Win32.Agent.nppl[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 01.07.2011 11:31:32[*] детект других антивирусов: Avast4: Зловред Win32:Dropper-HDL [Drp][/LIST][*] [B]c:\\windows\\system32\\acs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 467028 байт[*] дата файла: 26.09.2008 18:41:26[*] версия: "7.0.2.48"[*] копирайты: "Copyright © 2003, Atheros Communications, Inc. All Rights Reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\ShellExtBridge\\ShellExtBridge117.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7053312 байт[*] дата файла: 24.07.2010 0:48:32[*] версия: "1.0.0.1"[*] копирайты: "(c) Moo0. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Zoner\\Photo Studio 12\\Program\\SHELLEXT.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53640 байт[*] дата файла: 23.08.2010 19:05:30[*] версия: "12.0.1.10"[*] копирайты: "Copyright © 1995-2010"[/LIST][*] [B]c:\\program files\\asus\\atk hotkey\\hcontrol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 166456 байт[*] дата файла: 20.10.2008 18:08:30[*] версия: "1, 0, 44, 4"[*] копирайты: "Copyright (c) 2008"[/LIST][*] [B]c:\\program files\\asus\\atk hotkey\\wdc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 158264 байт[*] дата файла: 13.08.2008 21:00:16[*] версия: "1, 0, 41, 1"[*] копирайты: "Copyright (C) 2007"[/LIST][*] [B]C:\\Portable Штирлиц 4.01\\Shtirlitz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1143179 байт[*] дата файла: 13.12.2007 20:52:24[*] версия: "4, 0, 0, 1"[*] копирайты: "Copyright © 2000"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.229116[/LIST][*] [B]C:\\Program Files\\Ace Translator\\AceTrans.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2058240 байт[*] дата файла: 20.07.2010 6:06:46[*] версия: "7.6.1.381"[*] копирайты: "Copyright © 2010 AceTools.biz"[/LIST][*] [B]C:\\Program Files\\FictionBook Editor\\FBShell.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187904 байт[*] дата файла: 02.07.2008 11:13:24[/LIST][*] [B]C:\\Program Files\\HxD\\HxD.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1681920 байт[*] дата файла: 01.04.2009 21:38:00[*] версия: "1.7.7.0"[*] копирайты: "Mael Horz"[/LIST][*] [B]C:\\util\\WinDjView 0.4.2 RUS\\WinDjView-0.4.2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 514048 байт[*] дата файла: 05.11.2007 23:15:14[*] версия: "0.4.2"[*] копирайты: "Copyright (C) 2004-2006 Andrew Zhezherun. All rights reserved."[/LIST][*] [B]C:\\Program Files\\WIDCOMM\\Bluetooth Software\\btsendto_ie.htm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5601 байт[*] дата файла: 27.03.2008 17:19:40[/LIST][*] [B]C:\\WINDOWS\\Downloaded Program Files\\pecontrol.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1302016 байт[*] дата файла: 19.11.2010 17:19:20[*] версия: "1, 0, 1, 79"[*] копирайты: "Copyright © 2007-2010"[/LIST][/LIST]
[B]02.07.2011 13:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cwiojch.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nppl]Trojan.Win32.Agent.nppl[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 01.07.2011 11:31:32[*] детект других антивирусов: Avast4: Зловред Win32:Dropper-HDL [Drp][/LIST][/LIST]