Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
нет выхода на сайты, нет автоматического обновления антивирусника
Дата обращения: 05.07.2011 18:13:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=95497]95497[/URL]
[B]06.07.2011 13:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\services32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.FraudLoad.zgby]Trojan-Downloader.Win32.FraudLoad.zgby[/URL]
[LIST][*] размер: 1264128 байт[*] дата файла: 10.06.2011 23:13:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.VkBase.36; VBA32: Зловред TrojanDownloader.FraudLoad.zgby; BitDefender: Зловред Trojan.Generic.KD.247906; NOD32: Подозрение Win32/Sapik trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Program Files\\WhiteSmoke\\WCapture.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 325952 байт[*] дата файла: 31.10.2010 16:00:40[*] версия: "4, 0, 0, 968"[*] копирайты: "Copyright (C) 2004-2010 by Deskperience. All rights reserved."[/LIST][*] [B]C:\\Program Files\\WhiteSmoke\\WCaptureX.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 308832 байт[*] дата файла: 31.10.2010 16:00:40[*] версия: "4, 0, 0, 968"[*] копирайты: "Copyright (C) 2004-2010 by Deskperience. All rights reserved."[/LIST][*] [B]C:\\Program Files\\WhiteSmoke\\WHook.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 112448 байт[*] дата файла: 31.10.2010 16:00:40[*] версия: "4, 0, 0, 968"[*] копирайты: "Copyright (C) 2004-2010 by Deskperience. All rights reserved."[/LIST][*] [B]C:\\Program Files\\WhiteSmoke\\WSMouseHook.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9728 байт[*] дата файла: 09.11.2010 20:32:04[*] версия: "1.0.6029.9"[*] копирайты: "Copyright (C) 2008 - All rights reserved."[/LIST][/LIST]