Вложений: 3
win7/32. HEUR:Trojan.Win32.Generic; HEUR:AdWare.Script.Generic http://utils.cdneurop.com/js/; not-a-virus:PSWTool.Win32.ProductKey.dj; http://click.status-code.net.
Здравствуйте!
Исследуемый объект windows7/32, KIS 2013, 13.0.14190 (k), находится в общем пользовании. Как я понял кто-то скачал, смонтировал образ и установил ...//Microsoft-Visio-Viewer-2013-2010-SP1-2007.exe.zip, после чего и начались непонятные дела.
При открытии некоторых интернет сайтов автоматом открывается окно с адресом [URL]http://click.status-code.net[/URL], который блокирует KIS и выдает следующую информацию HEUR:AdWare.Script.Generic - [url]http://utils.cdneurop.com/js/[/url].
И еще в браузере мозила фаерфокс некоторые слова начали подчеркиваться двойной чертой и выделяться на фоне другого цвета, при наведении на это слово вылазит всплывающее окно, которое куда-то приглашает типа (Looking for KIS? Find it at SmartShopping.com SmartShopping.com)
Логи прикрепляю.
Спасибо за внимание!