Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Trojan.Win32
Дата обращения: 04.08.2011 16:20:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105317]105317[/URL]
[B]04.08.2011 16:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\obglgbj.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 04.08.2011 16:00:42[*] детект других антивирусов: VBA32: Зловред Trojan.Mayak.01[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.swkn]Trojan-Downloader.Win32.Agent.swkn[/URL]
[LIST][*] размер: 154772 байт[*] дата файла: 21.12.2009 17:06:36[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: VBA32: Зловред TrojanPSW.Turist.2671[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 07.06.2011 8:05:22[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\Mozilla\\Firefox\\Profiles\\5xj9n53a.default\\extensions\\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\\gecko5\\WINNT_x86-msvc\\SSSLauncher.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71680 байт[*] дата файла: 28.07.2011 14:00:34[/LIST][*] [B]c:\\documents and settings\\admin\\application data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Aspxor.as]Trojan-Dropper.Win32.Aspxor.as[/URL]
[LIST][*] размер: 56320 байт[*] дата файла: 04.08.2011 16:05:32[*] версия: "6.3"[*] копирайты: "Copyright © Tugs Pixel 2000-2010"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.306938[/LIST][/LIST]
04.08.2011 19:32:27 лечение успешно завершено