Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Trojan.Win32.Inject.Ddox.ci
предлагают обновить браузер
Дата обращения: 19.08.2011 11:09:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107418]107418[/URL]
[B]19.08.2011 14:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]\\\\?\\C:\\ProgramData\\Microsoft\\Windows\\DRM\\Cache\\Indiv_SID_S-1-5-20\\Indiv02.key[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1505136 байт[*] дата файла: 13.05.2011 5:43:50[*] версия: "11.0.6001.8015"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\fvguvta.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 17.08.2011 21:34:44[*] версия: "5, 1, 2600, 5512"[*] копирайты: "@ Коорпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.based[/LIST][*] [B]c:\\windows\\system32\\tweak7systemservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 72416 байт[*] дата файла: 21.07.2011 13:18:40[*] версия: "1.0.1115.0"[*] копирайты: "Copyright © 2009-2011 Totalidea Software"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 443448 байт[*] дата файла: 05.08.2011 17:04:06[*] версия: "1.78.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\Google\\Update\\1.3.21.65\\psmachine.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 157336 байт[*] дата файла: 07.08.2011 9:21:52[*] версия: "1.3.21.65"[*] копирайты: "Copyright 2007-2010 Google Inc."[/LIST][*] [B]D:\\Program Files\\IObit\\IObit Malware Fighter\\drivers\\win7_x86\\regfilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30600 байт[*] дата файла: 23.03.2011 0:58:28[*] версия: "0.10 built by: WinDDK"[*] копирайты: "Copyright (c) 2005-2010"[/LIST][*] [B]D:\\Program Files\\IObit\\IObit Malware Fighter\\drivers\\win7_x86\\UrlFilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19280 байт[*] дата файла: 23.03.2011 0:58:32[*] версия: "0.10 built by: WinDDK"[*] копирайты: "Copyright (c) 2005-2010"[/LIST][*] [B]C:\\Program Files\\Microsoft Security Client\\Antimalware\\MsMpCom.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 66432 байт[*] дата файла: 27.04.2011 15:37:24[*] версия: "3.0.8402.0"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 443448 байт[*] версия: "1.78.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]