Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
запрос на изменение домашней страницы
загружаются сайты, не являющиеся домашней страницей
Дата обращения: 04.09.2011 12:51:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=109211]109211[/URL]
[B]04.09.2011 15:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Users\\777\\AppData\\Local\\Temp\\_uninst_12935347.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356 байт[*] дата файла: 02.09.2011 20:11:54[/LIST][*] [B]C:\\Users\\777\\AppData\\Local\\Temp\\_uninst_84503086.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356 байт[*] дата файла: 04.09.2011 14:05:56[/LIST][*] [B]C:\\Users\\777\\AppData\\Roaming\\ainsarch\\rinstorun.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.jkqk]Hoax.Win32.ArchSMS.jkqk[/URL]
[LIST][*] размер: 1695744 байт[*] дата файла: 22.08.2011 10:47:12[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.SMSSend.1257; BitDefender: Зловред Gen:Variant.Buzy.3240; NOD32: Зловред Win32/Hoax.ArchSMS.GC application[/LIST][/LIST]