Отчет CyberHelper - прислано для базы чистых, за период 12.10.2009 - 19.10.2009
Статистика:
[LIST][*] Получено архивов: [B]123[/B], суммарный объем архивов: [B]1461[/B] мб[*] Извлечено файлов: [B]4690[/B], суммарный объем: [B]3238[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]1182[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]59[/B], в частности:
[LIST=1][*] [s]c:\program files\internet explorer\rasadhlp.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Pakes.nqs"]Trojan.Win32.Pakes.nqs[/URL][*] [s]j:\xpbkh.com[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.cxk"]Worm.Win32.AutoRun.cxk[/URL][*] [s]c:\program files\bpftp server\bpftpserver.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.BulletProof.231"]not-a-virus:Server-FTP.Win32.BulletProof.231[/URL][*] [s]f:\autorun.inf[/s] - [URL="http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ir"]Net-Worm.Win32.Kido.ir[/URL][*] [s]c:\windows\system32\drivers\sysdrv32.sys[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.ftp"]Worm.Win32.AutoRun.ftp[/URL][*] [s]j:\autorun.inf[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.cxk"]Worm.Win32.AutoRun.cxk[/URL][*] [s]c:\windows\system32\xp-d41d8cd9.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.VB.hsw"]Trojan-Downloader.Win32.VB.hsw[/URL][*] [s]c:\windows\system32\msxml71.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.BHOLamp.gep"]Trojan.Win32.BHOLamp.gep[/URL][*] [s]j:\windows\system32\wsnet.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Small.cfb"]Trojan-Spy.Win32.Small.cfb[/URL][*] [s]c:\docume~1\trip\locals~1\temp\b.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ag"]Packed.Win32.Krap.ag[/URL][*] [s]c:\windows\system32\amvo0.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.cxk"]Worm.Win32.AutoRun.cxk[/URL][*] [s]c:\windows\system32\amvo.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.cxk"]Worm.Win32.AutoRun.cxk[/URL][*] [s]c:\program files\antiviruspro_2010\avengn.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.FraudPack.vzu"]Trojan.Win32.FraudPack.vzu[/URL][*] [s]c:\windows\system32\_scui.cpl[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.FraudPack.vzf"]Trojan.Win32.FraudPack.vzf[/URL][*] [s]j:\windows\conime.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.cqnw"]Trojan-Downloader.Win32.Agent.cqnw[/URL][*] [s]c:\docume~1\toshiba\locals~1\temp\b.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.FraudPack.wob"]Trojan.Win32.FraudPack.wob[/URL][*] [s]c:\winxp\system32\jvmod32.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Banker.Win32.Banker.aodl"]Trojan-Banker.Win32.Banker.aodl[/URL][*] [s]c:\windows\system32\igfxpers.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa"]Virus.Win32.Sality.aa[/URL][*] [s]f:\key-installer.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.jgd"]Backdoor.Win32.IRCBot.jgd[/URL][*] [s]d:\windows\system32\winagent.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.aedd"]Trojan.Win32.Scar.aedd[/URL][*] [s]c:\program files\daemon tools pro\dtprohlp.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:AdTool.Win32.WhenU.u"]not-a-virus:AdTool.Win32.WhenU.u[/URL][*] [s]c:\program files\antiviruspro_2010\antiviruspro_2010.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Vilsel.imu"]Trojan.Win32.Vilsel.imu[/URL][*] [s]c:\program files\antiviruspro_2010\htmlayout.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ah"]Packed.Win32.Krap.ah[/URL][*] [s]c:\windows\system32\admdll.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20"]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL][*] [s]c:\ccproxy\ccproxy.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-Proxy.Win32.CCProxy.p"]not-a-virus:Server-Proxy.Win32.CCProxy.p[/URL]
--- список ограничен первыми 25-ю записями ---[/LIST][*] Ожидают классификации: [B]3449[/B][/LIST]