Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Сначала windows xp перестал видеть firewall (KIS 2010)
Потом KIS 2010 сообщил об ошибке и попросил сделать переустановку.
Мною было замечено превышение исходящего трафика над входящим.
Дата обращения: 02.09.2011 16:06:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108993]108993[/URL]
[B]02.09.2011 19:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Progs\\TSOnline\\TSOnlineClient.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 16.08.2011 17:27:22[*] версия: "1.0.0.0"[*] копирайты: "Copyright © 2010"[/LIST][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 14.04.2008 19:10:36[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 03.07.2009 13:11:24[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]c:\\windows\\5_ss.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.brqi]Backdoor.Win32.Agent.brqi[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 01.09.2011 14:49:56[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad.64357; BitDefender: Зловред Gen:Variant.Graftor.173; NOD32: Подозрение Win32/ServStart.AD trojan; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]C:\\WINDOWS\\system32\\iertutil.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1991680 байт[*] дата файла: 23.06.2011 21:30:56[*] версия: "8.00.6001.19098 (longhorn_ie8_gdr.110617-1715)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 173568 байт[*] дата файла: 23.06.2011 15:05:38[*] версия: "8.00.6001.19098 (longhorn_ie8_gdr.110617-1715)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\tcpwammlib.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92160 байт[*] дата файла: 01.09.2011 14:49:38[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Siggen.1720; BitDefender: Зловред Gen:Variant.Kazy.31136[/LIST][*] [B]C:\\Program Files\\outlook express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 14.04.2008 19:11:08[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]d:\\MSSQL7\\binn\\COMNEVNT.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 319488 байт[*] дата файла: 28.11.2000 14:52:26[*] версия: "2000.10.24"[*] копирайты: "Copyright © Microsoft Corp. 1988-1998"[/LIST][*] [B]d:\\MSSQL7\\binn\\opends60.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 160016 байт[*] дата файла: 24.10.2000 19:20:56[*] версия: "2000.10.24"[*] копирайты: "Copyright © Microsoft Corp. 1988-1998"[/LIST][*] [B]d:\\MSSQL7\\binn\\sqlagent.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 344064 байт[*] дата файла: 24.10.2000 18:11:36[*] версия: "2000.10.24"[*] копирайты: "Copyright © Microsoft Corp. 1988-1998"[/LIST][*] [B]d:\\MSSQL7\\binn\\SSMSSO70.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45328 байт[*] дата файла: 12.04.1999 2:28:06[*] версия: "1999.04.12"[*] копирайты: "Copyright © Microsoft Corp. 1988-1998"[/LIST][*] [B]d:\\MSSQL7\\binn\\ums.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57616 байт[*] дата файла: 24.10.2000 19:21:00[*] версия: "2000.10.24"[*] копирайты: "Copyright © Microsoft Corp. 1988-1998"[/LIST][/LIST]
[B]05.09.2011 14:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] дата файла: 01.09.2011 14:49:52[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][/LIST]
[B]05.09.2011 14:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] дата файла: 01.09.2011 14:49:52[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\pcidump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] детект других антивирусов: Avast4: Зловред Win32:Zegost-M [Trj][/LIST][/LIST]