Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На компьютере появилось приложение Security Sphere 2012 Firewall Alert, блокирующее загрузку приложений, выдает сообщения что компьютер инфицирован
Дата обращения: 09.10.2011 18:09:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=112325]112325[/URL]
[B]09.10.2011 19:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Agent.ysi]Trojan-PSW.Win32.Agent.ysi[/URL]
[LIST][*] размер: 163328 байт[*] дата файла: 15.04.2008 19:00:00[*] версия: "1.6.0.1"[*] копирайты: "Copyright 2004-2008 CANON INC. All Rights Reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Graftor.1320[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\win32x.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]c:\\windows\\temp\\dwm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 192000 байт[*] дата файла: 09.10.2011 20:41:14[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.39735; NOD32: Подозрение Win32/Sapik trojan; Avast4: Зловред Win32:Cycbot-MX [Trj][/LIST][*] [B]C:\\WINDOWS\\Temp\\_uninst_07904169.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 149 байт[*] дата файла: 09.10.2011 21:59:02[/LIST][*] [B]c:\\windows\\temp\\9810695\\0636842.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 457736 байт[*] дата файла: 09.10.2011 17:23:48[*] версия: "11.0.0.1245"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][*] [B]c:\\documents and settings\\Пользователь\\application data\\conhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 177152 байт[*] дата файла: 09.10.2011 20:40:42[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.39735; NOD32: Подозрение Win32/Sapik trojan; Avast4: Зловред Win32:Cycbot-MX [Trj][/LIST][*] [B]c:\\program files\\internet explorer\\lvvm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Gbot.pta]Trojan.Win32.Jorik.Gbot.pta[/URL]
[LIST][*] размер: 173568 байт[*] дата файла: 09.10.2011 20:40:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader5.2311; BitDefender: Зловред Gen:Variant.Kazy.39671; NOD32: Подозрение Win32/Sapik trojan; Avast4: Зловред Win32:Cycbot-MX [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Mailfinder.Win32.Agent.ajt]Trojan-Mailfinder.Win32.Agent.ajt[/URL]
[LIST][*] размер: 132608 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.55458; BitDefender: Зловред Gen:Variant.Graftor.1427[/LIST][*] [B]C:\\WINDOWS\\system32\\windebug32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Agent.ysi]Trojan-PSW.Win32.Agent.ysi[/URL]
[LIST][*] размер: 163328 байт[*] версия: "1.6.0.1"[*] копирайты: "Copyright 2004-2008 CANON INC. All Rights Reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Graftor.1320[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\win32x.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Mailfinder.Win32.Agent.th]Trojan-Mailfinder.Win32.Agent.th[/URL]
[LIST][*] размер: 12544 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.1601; VBA32: Зловред Trojan-Mailfinder.Win32.Agent.th; BitDefender: Зловред Trojan.Generic.754175; NOD32: Зловред Win32/SpamTool.Agent.NBP trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]