Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Хром не работает, firefox "предлагает" скачать обновление KB2735122 KB1971384
Дата обращения: 19.07.2011 22:40:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101021]101021[/URL]
[B]19.07.2011 23:20:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 21.05.2010 1:38:24[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.AddOns.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28672 байт[*] дата файла: 05.07.2011 19:30:58[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]c:\\documents and settings\\admin\\local settings\\apps\\2.0\\515ndx7q.cmo\\ldh4nkdx.9ow\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\curseclient.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1708544 байт[*] дата файла: 05.07.2011 19:30:46[*] версия: "4.0.0.10"[*] копирайты: "Copyright © Curse 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.ClientService.Models.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32256 байт[*] дата файла: 05.07.2011 19:30:58[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.Common.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 278016 байт[*] дата файла: 05.07.2011 19:30:50[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.Controls.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 172544 байт[*] дата файла: 05.07.2011 19:30:54[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.Enumerations.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 05.07.2011 19:30:40[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.Localization.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35840 байт[*] дата файла: 05.07.2011 19:30:40[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2009"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.Logitech.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57856 байт[*] дата файла: 05.07.2011 19:30:56[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Curse 2010"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.CurseClient.WowStead.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11776 байт[*] дата файла: 05.07.2011 19:30:50[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Microsoft 2010"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 54272 байт[*] дата файла: 05.07.2011 19:30:52[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Curse Inc 2008"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Curse.MurmurHash.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4608 байт[*] дата файла: 05.07.2011 19:30:56[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Curse"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\Interop.NetFwTypeLib.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19968 байт[*] дата файла: 05.07.2011 19:30:48[*] версия: "1.0.0.0"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Apps\\2.0\\515NDX7Q.CMO\\LDH4NKDX.9OW\\curs..tion_eee711038731a406_0004.0000_0d453ed5fea2fe48\\WPF.Themes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 79360 байт[*] дата файла: 05.07.2011 19:30:56[*] версия: "1.0.0.0"[*] копирайты: "Copyright © Impilo Software 2008"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
[B]20.07.2011 0:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\ozkyemk.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 18.07.2011 20:10:16[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; BitDefender: Зловред Trojan.Generic.6331016[/LIST][/LIST]