Отчет CyberHelper - прислано для базы чистых, за период 01.07.2011 - 01.08.2011
Статистика:
[LIST][*] Получено архивов: [B]85[/B], суммарный объем архивов: [B]1122[/B] мб[*] Извлечено файлов: [B]1947[/B], суммарный объем: [B]2661[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]1533[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]26[/B], в частности:
[LIST=1][*] [s]d:\windows\system32\cpldapu\produkey.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aj"]not-a-virus:PSWTool.Win32.ProductKey.aj[/URL][*] [s]c:\windows\system32\cpldapu\produkey.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.aw"]not-a-virus:PSWTool.Win32.ProductKey.aw[/URL][*] [s]c:\program files\mediabar toolbar\rubarbroker.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a"]not-a-virus:WebToolbar.Win32.Rubar.a[/URL][*] [s]c:\program files\mediabar toolbar\rubar.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a"]not-a-virus:WebToolbar.Win32.Rubar.a[/URL][*] [s]c:\windows\system32\iswziwn.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nptk"]Trojan.Win32.Agent.nptk[/URL][*] [s]c:\program files\pchd\pchdplayer.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Porn-Tool.Win32.StripDance.d"]not-a-virus:Porn-Tool.Win32.StripDance.d[/URL][*] [s]c:\windows\system32\wbhzvlc.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Cidox.at"]Trojan.Win32.Cidox.at[/URL][*] [s]c:\windows\system32\ouretbg.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Rsrc.l"]Trojan-Dropper.Win32.Rsrc.l[/URL][*] [s]c:\windows\system32\explorer.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.VB.aszz"]Trojan.Win32.VB.aszz[/URL][*] [s]c:\program files\hfs\hfs.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s"]not-a-virus:Server-FTP.Win32.SFH.s[/URL][*] [s]c:\program files\pirc_script2_1\pirc.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Client-IRC.Win32.mIRC.612"]not-a-virus:Client-IRC.Win32.mIRC.612[/URL][*] [s]c:\program files\common files\msdao23.tlc[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Pakes.pne"]Trojan.Win32.Pakes.pne[/URL][*] [s]c:\program files\mediabar toolbar\rubarupdateservice.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a"]not-a-virus:WebToolbar.Win32.Rubar.a[/URL][*] [s]c:\windows\system32\dllcache\userinit.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoAsset.apm"]Trojan-Ransom.Win32.PornoAsset.apm[/URL][*] [s]c:\windows\system32\afcmbdb.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nmtc"]Trojan.Win32.Agent.nmtc[/URL][*] [s]c:\22cc6c32.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoAsset.agd"]Trojan-Ransom.Win32.PornoAsset.agd[/URL][*] [s]c:\windows\system32\cpldapu\produkey.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bv"]not-a-virus:PSWTool.Win32.ProductKey.bv[/URL][*] [s]c:\windows\system32\zjioonf.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.huxr"]Trojan.Win32.Agent.huxr[/URL][*] [s]c:\documents and settings\денис\application data\ygmdrm.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.bhwl"]P2P-Worm.Win32.Palevo.bhwl[/URL][*] [s]c:\windows\system32\rfwqgnf.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.blnz"]Backdoor.Win32.Agent.blnz[/URL][*] [s]c:\windows\system32\dllcache\userinit.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoAsset.aji"]Trojan-Ransom.Win32.PornoAsset.aji[/URL][*] [s]c:\windows\system32\smphost.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Lpxenur.kt"]Trojan-Spy.Win32.Lpxenur.kt[/URL][*] [s]c:\windows\system32\vxdpla.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.boms"]Trojan.Win32.BHO.boms[/URL][/LIST][*] Ожидают классификации: [B]388[/B][/LIST]