Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при удалении ФАЙЛА - он опять появляется
Дата обращения: 23.08.2011 14:00:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107872]107872[/URL]
[B]24.08.2011 4:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\13.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.cna]Backdoor.Win32.Floder.cna[/URL]
[LIST][*] размер: 40960 байт[*] дата файла: 23.08.2011 12:41:28[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; BitDefender: Зловред Gen:Trojan.Heur.RP.cqW@aS00NOn; Avast4: Зловред Win32:Kolab-JO [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\48.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.cna]Backdoor.Win32.Floder.cna[/URL]
[LIST][*] размер: 40960 байт[*] дата файла: 23.08.2011 12:38:04[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; BitDefender: Зловред Gen:Trojan.Heur.RP.cqW@aS00NOn; Avast4: Зловред Win32:Kolab-JO [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 24.06.2011 16:36:24[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.cna]Backdoor.Win32.Floder.cna[/URL]
[LIST][*] размер: 40960 байт[*] дата файла: 23.08.2011 12:24:02[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Ddoser.131; BitDefender: Зловред Gen:Trojan.Heur.RP.cqW@aS00NOn; Avast4: Зловред Win32:Kolab-JO [Trj][/LIST][/LIST]
24.08.2011 12:16:37 лечение успешно завершено