Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирусная программа не удаляет вирус Packed.win32.katusha.o
Программа предлагает его лечение каждый раз. Но не вылечивает.
Базы не обновляются.
Windows виснет.
Дата обращения: 19.08.2011 6:40:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107388]107388[/URL]
[B]19.08.2011 9:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 22.03.2011 4:02:16[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\suhib.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Katusha.o]Packed.Win32.Katusha.o[/URL]
[LIST][*] размер: 18944 байт[*] дата файла: 19.08.2011 9:56:40[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Tofsee.7; VBA32: Зловред Trojan.ACB.01088; BitDefender: Зловред Gen:Variant.Kazy.7882; Avast4: Зловред Win32:MalOb-FJ [Cryp][/LIST][*] [B]c:\\documents and settings\\admin\\application data\\nfmcmp.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.aek]Backdoor.Win32.Ruskill.aek[/URL]
[LIST][*] размер: 221184 байт[*] дата файла: 19.08.2011 11:49:50[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.11065; VBA32: Зловред Backdoor.Ruskill.aek; BitDefender: Зловред Trojan.Generic.KDV.286748; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Ruskill-BD [Trj][/LIST][/LIST]