Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
С завидной регулярностью меняется запись в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\ServiceDll на msadco40.tlr
Дата обращения: 09.08.2011 7:59:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106214]106214[/URL]
[B]09.08.2011 9:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Images\\Icon Searcher\\IconSearcher.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Black.d]Packed.Win32.Black.d[/URL]
[LIST][*] размер: 1927168 байт[*] дата файла: 08.05.2007 23:22:08[*] версия: "3.2.0.0"[*] копирайты: "www.icontool.com"[/LIST][*] [B]D:\\Other\\CustomEventLog\\Test\\test.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 30.04.2010 9:04:32[/LIST][*] [B]C:\\TypeAndRun\\TypeAndRun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 755200 байт[*] дата файла: 11.01.2010 15:11:00[*] версия: "4.7.0.11"[*] копирайты: "© 1999 - 2004 by Evgeniy Galantsev"[/LIST][*] [B]I:\\Аналитика\\БДЧН search\\EXE\\dbfa_msg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 29.06.2011 13:47:58[*] версия: "1.0.0.273"[/LIST][*] [B]C:\\WINDOWS\\Installer\\{7F48BD52-70F8-41EE-83F7-E1D32BCEDE37}\\DatabaseSpy.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19030 байт[*] дата файла: 21.04.2011 14:29:54[/LIST][*] [B]C:\\WINDOWS\\system32\\LinkDropHandler.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86016 байт[*] дата файла: 31.05.2007 14:14:50[*] версия: "1, 0, 0, 9"[*] копирайты: "Copyright (C) Altova GmbH 2005-2007"[/LIST][*] [B]C:\\WINDOWS\\system32\\Ntcltadm.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 65536 байт[*] дата файла: 22.01.2007 14:30:02[*] версия: "4, 0, 0, 1"[*] копирайты: "© 2006 UniCon Software GmbH Karlsruhe"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 445936 байт[*] дата файла: 16.08.2010 10:46:48[*] версия: "1.72.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 393216 байт[*] дата файла: 15.08.2009 13:57:10[*] версия: "5.2.3790.4573 (srv03_sp2_gdr.090815-0925)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\AEvdokimov\\Local Settings\\Temp\\_uninst_05937594.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 355 байт[*] дата файла: 09.08.2011 8:11:12[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 445936 байт[*] версия: "1.72.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
09.08.2011 15:38:22 лечение успешно завершено