Большой исходящий трафик (заявка №111165)

[B]20.09.2011 12:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\ASUSE\\Centura\\im31img.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34304 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31jpg.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 67072 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31tif.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84480 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31wmf.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 56832 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\Oracle\\bin\\ORACLIENT8.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 998160 байт[*] дата файла: 10.02.2000 16:46:44[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oracommon8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 397072 байт[*] дата файла: 07.02.2000 18:33:04[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oracore8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 519440 байт[*] дата файла: 11.07.2000 18:24:48[*] версия: "8.1.3.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orageneric8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1155344 байт[*] дата файла: 25.01.2000 18:40:22[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oraldapclnt8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 99600 байт[*] дата файла: 02.02.2000 10:27:48[*] версия: "8.1.5.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranbeq8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19728 байт[*] дата файла: 14.01.2000 13:03:04[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orancds8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4880 байт[*] дата файла: 25.01.2000 18:57:46[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orancrypt8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47888 байт[*] дата файла: 23.02.2000 15:35:44[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranhost8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7440 байт[*] дата файла: 23.02.2000 15:35:44[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranldap8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47376 байт[*] дата файла: 25.01.2000 18:57:22[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranls8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 277264 байт[*] дата файла: 29.11.1999 23:24:54[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranl8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163088 байт[*] дата файла: 23.02.2000 15:35:46[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orannds8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16656 байт[*] дата файла: 23.02.2000 15:35:46[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orannms8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 101376 байт[*] дата файла: 03.02.2000 14:00:26[/LIST][*] [B]C:\\Oracle\\bin\\orannts8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39696 байт[*] дата файла: 11.07.2000 18:26:10[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orannzsbb8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 373008 байт[*] дата файла: 02.02.2000 15:33:40[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranoname8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7952 байт[*] дата файла: 23.02.2000 15:35:48[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oranro8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210704 байт[*] дата файла: 21.02.2000 20:14:30[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orantcp8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33040 байт[*] дата файла: 23.02.2000 15:35:48[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orantns8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7952 байт[*] дата файла: 23.02.2000 15:35:50[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oran8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 658192 байт[*] дата файла: 23.02.2000 15:35:44[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\oraslax8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14096 байт[*] дата файла: 15.11.1999 15:56:40[*] версия: "8"[/LIST][*] [B]C:\\Oracle\\bin\\orasql8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 446736 байт[*] дата файла: 12.01.2000 16:40:14[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\ORATRACE8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249104 байт[*] дата файла: 28.01.2000 8:33:10[/LIST][*] [B]C:\\Oracle\\bin\\oravsn8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5392 байт[*] дата файла: 25.01.2000 18:40:04[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\Oracle\\bin\\orawtc8.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6928 байт[*] дата файла: 25.01.2000 18:40:38[*] версия: "8.1.6.0.0"[/LIST][*] [B]C:\\WINDOWS\\apppatch\\hxvgoh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.tiq]Backdoor.Win32.Shiz.tiq[/URL]
[LIST][*] размер: 239185 байт[*] дата файла: 19.09.2011 20:14:20[*] версия: "2.1.8.3"[*] копирайты: "blackcock"[/LIST][*] [B]C:\\WINDOWS\\system32\\GPK_FTC_PCSC.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32839 байт[*] дата файла: 20.08.2009 10:32:18[/LIST][*] [B]C:\\WINDOWS\\system32\\gui.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81920 байт[*] дата файла: 20.08.2009 10:32:20[/LIST][*] [B]C:\\WINDOWS\\system32\\REEINFO.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110592 байт[*] дата файла: 07.12.2009 11:23:46[*] версия: "1, 1, 2, 2"[*] копирайты: "Copyright 2009"[/LIST][*] [B]C:\\WINDOWS\\system32\\sks2xyz.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 20.08.2009 10:37:42[*] версия: "3,0,0,1"[*] копирайты: "(c) 2000-2008 ЦЕНТР ФИНАНСОВЫХ ТЕХНОЛОГИЙ"[/LIST][*] [B]C:\\ASUSE\\Centura\\IMGMAN32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 304128 байт[*] дата файла: 06.01.1999 12:26:02[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31bmp.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35328 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31gif.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38400 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\im31pcx.dil[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 60928 байт[*] дата файла: 06.01.1999 12:24:44[*] версия: "6.01.00"[*] копирайты: "Copyright © Data Techniques, Inc. 1992-95"[/LIST][*] [B]C:\\ASUSE\\Centura\\sqlora32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110080 байт[*] дата файла: 04.04.2001 9:56:58[*] версия: "1.5.1-PTF6, Build 12306"[*] копирайты: "Copyright © 2001 Centura Software Corporation"[/LIST][*] [B]C:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\\aspnet_isapi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 18.10.2002 22:53:40[*] версия: "1.1.4322.510"[*] копирайты: "Copyright (C) Microsoft Corporation 1998-2002. All rights reserved."[/LIST][/LIST]