Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Собственно проблема, KIS 2011 реагирует на файл вируса, что-то удаляет, что-то в карантин.. после перезагрузки проблема снова появляется...
Дата обращения: 25.07.2011 20:00:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=102782]102782[/URL]
[B]25.07.2011 21:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 14.06.2011 4:12:04[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]F:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13956 байт[*] дата файла: 25.07.2011 20:12:08[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm][/LIST][*] [B]F:\\RECYCLER\\f4448e25.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.aga]Backdoor.Win32.Ruskill.aga[/URL]
[LIST][*] размер: 207360 байт[*] дата файла: 25.07.2011 13:49:52[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.21373; BitDefender: Зловред Gen:Trojan.Heur.KS.6; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Kryptik-DVA [Trj][/LIST][/LIST]