Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус скрывает файлы на сменных носителях, создает ссылки с именами папок в которых прописано
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\bcd8f464.exe &&%windir%\explorer.exe %cd%[название папки]
Дата обращения: 07.07.2011 15:18:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=96507]96507[/URL]
[B]07.07.2011 16:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 06.02.2011 19:33:14[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Инженер\\Application Data\\Zecacz.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.huj]Worm.Win32.AutoRun.huj[/URL]
[LIST][*] размер: 143872 байт[*] дата файла: 06.07.2011 12:43:50[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.59852; BitDefender: Зловред Gen:Trojan.Heur.FU.iu0@amJw!@pi; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
[B]08.07.2011 12:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\DOCUME~1\\FA25~1\\LOCALS~1\\Temp\\jbridgep.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15872 байт[*] дата файла: 14.02.2008 11:40:46[/LIST][/LIST]