Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
подцепил вирус который создает на флешке копии папок, а оригиналы скрывает.
вирус называется f4448e25.exe и копирует себя в папку recycler на флешку каждый раз когда ее вставляешь
Дата обращения: 23.09.2011 7:47:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=111513]111513[/URL]
[B]23.09.2011 8:40:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 18.08.2011 8:10:08[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_36156549.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 149 байт[*] дата файла: 23.09.2011 10:43:52[/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_74531715.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 149 байт[*] дата файла: 23.09.2011 11:49:42[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Etmgmk.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.bkiu]Trojan.Win32.Inject.bkiu[/URL]
[LIST][*] размер: 179712 байт[*] дата файла: 23.09.2011 12:29:18[*] версия: "2, 0, 0, 1"[*] копирайты: "Copyright © 2011"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.8[/LIST][/LIST]
23.09.2011 10:02:31 лечение успешно завершено