Вирус Penetrator (заявка №2722)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Пропала информация с компьютера
Дата обращения: 07.01.2010 20:45:26
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=2722]2722[/URL]

[B]08.01.2010 0:20:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.ctdg]Trojan.Win32.Buzus.ctdg[/URL]
[LIST][*] размер: 86016 байт[*] дата файла: 11.12.2009 23:37:12[*] версия: "1.0.0.0"[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.AMF trojan; Avast4: Зловред Win32:VB-OCP [Drp][/LIST][*] [B]C:\SIN\S-2-3-12-ABCDEF7890-01234567890-1688963592-500\Maq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ogy]Trojan.Win32.Pincav.ogy[/URL]
[LIST][*] размер: 33792 байт[*] дата файла: 31.12.2009 20:59:40[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Poison.685; VBA32: Зловред Trojan.Win32.Refroso.ahlj; BitDefender: Зловред Backdoor.Generic.244414; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Crypt-FSK [Trj][/LIST][*] [B]C:\JAN\J-1-2-34-000000AAAA-11111111111-5555555555-111\Max.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.zyk]Trojan.Win32.VB.zyk[/URL]
[LIST][*] размер: 102400 байт[*] дата файла: 06.01.2010 17:16:46[*] версия: "9.39.0013"[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.VB.zyk; BitDefender: Зловред Trojan.Generic.2958092; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DREAM\PIANO\xor.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.npn]Trojan.Win32.Pincav.npn[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 22.12.2009 14:09:14[*] версия: "5.16.0018"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.7924; VBA32: Зловред Trojan.Win32.Pincav.npn; BitDefender: Зловред Trojan.Generic.2894237; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\JAMA\CRAFT\pop.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.VB.cdp]Trojan-Spy.Win32.VB.cdp[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 30.12.2009 16:32:44[*] версия: "10.35.0020"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.55665; VBA32: Зловред Trojan-Spy.Win32.VB.cdp; BitDefender: Зловред Trojan.Generic.2913223; NOD32: Подозрение Win32/Injector.AMW trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DEEP\FREEZ\xob.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hap]Worm.Win32.AutoRun.hap[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 13.12.2009 10:08:36[*] версия: "16.20.0026"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.51880; VBA32: Зловред Worm.Win32.AutoRun.hap; BitDefender: Зловред Worm.Generic.218355; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

[B]08.01.2010 0:20:33[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.ctdg]Trojan.Win32.Buzus.ctdg[/URL]
[LIST][*] размер: 86016 байт[*] дата файла: 11.12.2009 23:37:12[*] версия: "1.0.0.0"[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.AMF trojan; Avast4: Зловред Win32:VB-OCP [Drp][/LIST][*] [B]C:\SIN\S-2-3-12-ABCDEF7890-01234567890-1688963592-500\Maq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ogy]Trojan.Win32.Pincav.ogy[/URL]
[LIST][*] размер: 33792 байт[*] дата файла: 31.12.2009 20:59:40[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Poison.685; VBA32: Зловред Trojan.Win32.Refroso.ahlj; BitDefender: Зловред Backdoor.Generic.244414; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Crypt-FSK [Trj][/LIST][*] [B]C:\JAN\J-1-2-34-000000AAAA-11111111111-5555555555-111\Max.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.zyk]Trojan.Win32.VB.zyk[/URL]
[LIST][*] размер: 102400 байт[*] дата файла: 06.01.2010 17:16:46[*] версия: "9.39.0013"[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.VB.zyk; BitDefender: Зловред Trojan.Generic.2958092; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DREAM\PIANO\xor.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.npn]Trojan.Win32.Pincav.npn[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 22.12.2009 14:09:14[*] версия: "5.16.0018"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.7924; VBA32: Зловред Trojan.Win32.Pincav.npn; BitDefender: Зловред Trojan.Generic.2894237; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\JAMA\CRAFT\pop.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.VB.cdp]Trojan-Spy.Win32.VB.cdp[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 30.12.2009 16:32:44[*] версия: "10.35.0020"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.55665; VBA32: Зловред Trojan-Spy.Win32.VB.cdp; BitDefender: Зловред Trojan.Generic.2913223; NOD32: Подозрение Win32/Injector.AMW trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DEEP\FREEZ\xob.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hap]Worm.Win32.AutoRun.hap[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 13.12.2009 10:08:36[*] версия: "16.20.0026"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.51880; VBA32: Зловред Worm.Win32.AutoRun.hap; BitDefender: Зловред Worm.Generic.218355; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

17.01.2010 13:06:01 лечение успешно завершено