Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Сайты антивирусов недоступны, касперский обновиться не может. Компьютер "тормозит", хотя загрузка процессора и памяти минимальны.
Дата обращения: 15.07.2011 10:11:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=99367]99367[/URL]
[B]15.07.2011 11:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\EARTH_~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1305088 байт[*] дата файла: 26.03.2008 22:26:46[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.IS.531087; NOD32: Подозрение Win32/Spy.Agent.FYFNPHS trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\nvkeynt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5376 байт[*] дата файла: 29.03.2011 12:44:20[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 05.02.2009 13:38:52[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\docume~1\\admin\\locals~1\\temp\\svchoost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.p]not-a-virus:RiskTool.Win32.BitCoinMiner.p[/URL]
[LIST][*] размер: 688128 байт[*] дата файла: 14.07.2011 17:17:00[*] версия: "6.0.1935.0"[*] копирайты: "Copyright (c) 2011 Ufasoft"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_95628724.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 15.07.2011 9:39:48[/LIST][*] [B]C:\\WINDOWS\\system32\\mmc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1449472 байт[*] версия: "5.2.3790.4136 (srv03_sp2_qfe.070821-1204)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]