Отчет CyberHelper - прислано для базы чистых, за период 01.04.2013 - 01.05.2013
Статистика:
[LIST][*] Получено архивов: [B]113[/B], суммарный объем архивов: [B]2232[/B] мб[*] Извлечено файлов: [B]3577[/B], суммарный объем: [B]4464[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]2787[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]34[/B], в частности:
[LIST=1][*] [s]x:\public\defaultlogonname.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.vdwe"]Trojan.Win32.Agent.vdwe[/URL][*] [s]c:\progra~3\mozilla\jmhmuqc.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.ShipUp.sgm"]Trojan.Win32.ShipUp.sgm[/URL][*] [s]c:\docume~1\user\locals~1\temp\cg\svchost.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.cmf"]not-a-virus:RiskTool.Win32.BitCoinMiner.cmf[/URL][*] [s]c:\users\roman\s-100-4902-8593-5693\winmgr.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.VB.nfd"]Trojan-Dropper.Win32.VB.nfd[/URL][*] [s]c:\progra~3\mozilla\jvymilg.dll[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic"]HEUR:Trojan.Win32.Generic[/URL][*] [s]c:\users\администратор\appdata\local\temp\7732866155.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Foreign.bqcl"]Trojan-Ransom.Win32.Foreign.bqcl[/URL][*] [s]c:\windows\system32\40.exe[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic"]HEUR:Trojan.Win32.Generic[/URL][*] [s]c:\windows\system32\82.exe[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic"]HEUR:Trojan.Win32.Generic[/URL][*] [s]d:\docume~1\alluse~1\applic~1\mozilla\wfaecdg.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Baky.c"]Trojan-Dropper.Win32.Baky.c[/URL][*] [s]c:\users\redmarket\appdata\roaming\microsoft\windows\start menu\programs\startup\545.js[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Worm.Script.Generic"]HEUR:Worm.Script.Generic[/URL][*] [s]c:\yggdfg.pif[/s] - [URL="http://www.securelist.com/ru/find?words=Virus.Win32.Sality.gen"]Virus.Win32.Sality.gen[/URL][*] [s]c:\recycler\s-1-5-21-0243556031-888888379-781863308-46689\24naq.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Blocker.uxw"]Trojan-Ransom.Win32.Blocker.uxw[/URL][*] [s]c:\docume~1\user\locals~1\temp\cg\run.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.xjnx"]Trojan.Win32.Agent.xjnx[/URL][*] [s]c:\windows\system32\lsals.exe[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic"]HEUR:Trojan.Win32.Generic[/URL][*] [s]c:\progra~3\mozilla\latsbjn.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.ShipUp.bqf"]Trojan.Win32.ShipUp.bqf[/URL][*] [s]c:\windows\system32\cpldapu\produkey.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:PSWTool.Win32.ProductKey.bw"]not-a-virus:PSWTool.Win32.ProductKey.bw[/URL][*] [s]c:\users\redmarket\appdata\roaming\1d801\0b960.js[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Worm.Script.Generic"]HEUR:Worm.Script.Generic[/URL][*] [s]d:\ufhc.pif[/s] - [URL="http://www.securelist.com/ru/find?words=Virus.Win32.Sality.gen"]Virus.Win32.Sality.gen[/URL][*] [s]c:\users\администратор\appdata\local\temp\9273097006.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Foreign.bqcl"]Trojan-Ransom.Win32.Foreign.bqcl[/URL][*] [s]c:\users\администратор\s-500-9430-5849-2045\winmgr.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Foreign.bqcl"]Trojan-Ransom.Win32.Foreign.bqcl[/URL][*] [s]c:\windows\system32\56.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Blocker.bbco"]Trojan-Ransom.Win32.Blocker.bbco[/URL][*] [s]c:\documents and settings\администратор\application data\screensaverpro.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.eyml"]Worm.Win32.AutoRun.eyml[/URL][*] [s]c:\users\администратор\appdata\local\temp\4401459769.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Foreign.bqcl"]Trojan-Ransom.Win32.Foreign.bqcl[/URL][*] [s]c:\windows\system32\67.exe[/s] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic"]HEUR:Trojan.Win32.Generic[/URL][*] [s]c:\windows\system32\73.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Blocker.bbco"]Trojan-Ransom.Win32.Blocker.bbco[/URL]
--- список ограничен первыми 25-ю записями ---[/LIST][*] Ожидают классификации: [B]756[/B][/LIST]