Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при подключении флеш или внешнего диска все папки становятся скрытими и вместо них появляются ярлыки. Имя файла вируса f4448e25.exe. При удалении он восстанавливается при следующем подключении.
Дата обращения: 14.08.2011 5:09:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106863]106863[/URL]
[B]14.08.2011 10:40:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 05.12.2009 17:11:38[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_41863798.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 14.08.2011 4:29:16[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_67946295.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 14.08.2011 4:45:06[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\Cmlmlo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.apq]Backdoor.Win32.Ruskill.apq[/URL]
[LIST][*] размер: 227328 байт[*] дата файла: 14.08.2011 5:08:48[*] версия: "6, 0, 0, 1"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42752; VBA32: Зловред BScope.Terra.8805; BitDefender: Зловред Worm.Generic.341043; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
15.08.2011 19:08:17 лечение успешно завершено