Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
ошибки приложений, при подключенном интернете система нагружается, тормозит.
Дата обращения: 02.09.2011 20:54:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=109019]109019[/URL]
[B]03.09.2011 21:30:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1421488 байт[*] версия: "1, 4, 0, 229"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108720 байт[*] версия: "1, 0, 6, 16"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\PROGRA~1\\IESuosuo\\IESuodll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 559384 байт[*] версия: "1.1.3.353"[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 484016 байт[*] версия: "1, 0, 3, 1"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Banito.stm]Backdoor.Win32.Banito.stm[/URL]
[LIST][*] размер: 259474 байт[/LIST][*] [B]c:\\windows\\system32\\nappsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 211840 байт[*] версия: "2.0.1.3"[*] копирайты: "kg.inc"[/LIST][*] [B]c:\\program files\\iesuosuo\\iesuosuo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2159896 байт[*] версия: "1.2.2.698"[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1421488 байт[*] версия: "1, 4, 0, 229"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\Kanbox.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1421488 байт[*] версия: "1, 4, 0, 229"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108720 байт[*] версия: "1, 0, 6, 16"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\shellext\\SyncStateExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 108720 байт[*] версия: "1, 0, 6, 16"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\PROGRA~1\\IESuosuo\\IESuodll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 559384 байт[*] версия: "1.1.3.353"[/LIST][*] [B]C:\\PROGRA~1\\IESuosuo\\IESuodll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 559384 байт[*] версия: "1.1.3.353"[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 484016 байт[*] версия: "1, 0, 3, 1"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\LocalService\\Application Data\\Kanbox Network\\Kanbox\\bin\\ShellCommand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 484016 байт[*] версия: "1, 0, 3, 1"[*] копирайты: "Copyright (c) Trend Media Group. All rights reserved."[/LIST][*] [B]c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Banito.stm]Backdoor.Win32.Banito.stm[/URL]
[LIST][*] размер: 259474 байт[/LIST][*] [B]c:\\program files\\xerox\\xerox workcentre 3220\\psu\\scan2pc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Banito.stm]Backdoor.Win32.Banito.stm[/URL]
[LIST][*] размер: 259474 байт[/LIST][*] [B]c:\\windows\\system32\\nappsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 211840 байт[*] версия: "2.0.1.3"[*] копирайты: "kg.inc"[/LIST][*] [B]c:\\windows\\system32\\nappsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 211840 байт[*] версия: "2.0.1.3"[*] копирайты: "kg.inc"[/LIST][*] [B]c:\\program files\\iesuosuo\\iesuosuo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2159896 байт[*] версия: "1.2.2.698"[/LIST][*] [B]c:\\program files\\iesuosuo\\iesuosuo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2159896 байт[*] версия: "1.2.2.698"[/LIST][/LIST]