Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
файл ufa.exe (bitcoin-miner) грузит ЦП:100%
снимаю задачу с этого файла, все нормально.
через время повторяется.
антивирусник незапускается nod32
Дата обращения: 02.07.2011 19:41:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=94227]94227[/URL]
[B]02.07.2011 21:00:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\services32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.VKont.bje]Trojan-PSW.Win32.VKont.bje[/URL]
[LIST][*] размер: 1174528 байт[*] дата файла: 17.06.2011 13:17:54[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.VkBase.47; VBA32: Зловред TrojanPSW.VKont.bjj; BitDefender: Зловред Trojan.Generic.KD.255654; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]c:\\windows\\update.4.1\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Swisyn.bntx]Trojan.Win32.Swisyn.bntx[/URL]
[LIST][*] размер: 336384 байт[*] дата файла: 02.07.2011 17:04:38[*] детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Generic.Malware.SFHVWkg.A031AA6A; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Delf-PQK [Trj][/LIST][*] [B]c:\\windows\\update.5.0\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 874496 байт[*] дата файла: 02.07.2011 16:32:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.KillProc.10036; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Trojan.Downloader.Delf.SCA; Avast4: Зловред Win32:Krajabot-B [Trj][/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 12.03.2011 14:07:48[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
02.07.2011 21:56:51 лечение успешно завершено