Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Пытается отредактировать реестр(Userinit) и зайти на посторонние IP адреса.(92.123.68.147; 92.123.68.168; 207.46.19.254)
Дата обращения: 06.08.2011 0:32:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=105641]105641[/URL]
[B]06.08.2011 1:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\apppatch\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.iyg]Backdoor.Win32.Shiz.iyg[/URL]
[LIST][*] размер: 211968 байт[*] дата файла: 21.01.2008 6:49:44[*] версия: "1.7.1.2"[*] копирайты: "Copyright (C) 2010"[/LIST][*] [B]C:\\Windows\\system32\\pcapwsp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 348160 байт[*] дата файла: 18.09.2010 21:08:42[*] версия: "4, 0, 5, 0"[*] копирайты: "Copyright © 2002-2010 Proxy Labs"[/LIST][*] [B]C:\\Windows\\system32\\Drivers\\hcdriver.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 27.10.2010 11:31:26[*] версия: "5.4.1.0 built by: WinDDK"[*] копирайты: "Copyright © Intel Corporation 2000-2006"[/LIST][*] [B]C:\\Windows\\system32\\DRIVERS\\ip_fw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 25.12.2006 16:05:08[*] версия: "0.2.8 built by: WinDDK"[*] копирайты: "Copyright © 2004-2006 WIPFW Project."[/LIST][*] [B]C:\\Windows\\system32\\DRIVERS\\PTIUSBF.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22474 байт[*] дата файла: 14.04.2001 1:22:12[*] версия: "0.01.04012001.0"[*] копирайты: "Copyright (C) Parallel Technologies, Inc. 2001"[/LIST][*] [B]D:\\Program Files (x86)\\Mozilla Firefox\\rasadhlp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717312 байт[*] дата файла: 30.09.2009 17:11:52[/LIST][/LIST]
06.08.2011 15:04:05 лечение успешно завершено