Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Please find attached the Kapsersky file for analysis.
Thanks
Дата обращения: 21.07.2011 18:19:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101559]101559[/URL]
[B]22.07.2011 14:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 1033728 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Win32.Patched.kl; BitDefender: Зловред Trojan.Generic.5124742; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 507904 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Patched.kl; BitDefender: Зловред Trojan.Generic.5150886; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][*] [B]C:\\Documents and Settings\\Anthony.THEDADDY\\Local Settings\\Temp\\_uninst_10929961.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 373 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 1033728 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Win32.Patched.kl; BitDefender: Зловред Trojan.Generic.5124742; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 507904 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Patched.kl; BitDefender: Зловред Trojan.Generic.5150886; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][/LIST]