Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой net-worm.win32.kolab
Дата обращения: 11.02.2010 9:31:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=6173]6173[/URL]
[B]11.02.2010 13:40:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\RECYCLER\S-1-5-21-5134992585-3853007046-196511953-0100\sysdrv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.FraudLoad.wybv]Trojan-Downloader.Win32.FraudLoad.wybv[/URL]
[LIST][*] размер: 249351 байт[*] дата файла: 11.02.2010 13:27:38[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.Autorun.0136[/LIST][*] [B]C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.nma]Backdoor.Win32.IRCBot.nma[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 11.02.2010 14:29:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.5; Avast4: Зловред Win32:Refpron-AZ [Trj][/LIST][*] [B]c:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 21.06.2008 11:47:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\drivers\cbfgm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.fvy]Net-Worm.Win32.Kolab.fvy[/URL]
[LIST][*] размер: 143360 байт[*] дата файла: 11.02.2010 11:50:38[*] версия: "4.06.0038"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.114; VBA32: Зловред Net-Worm.Win32.Kolab.fvy; BitDefender: Зловред Gen:Trojan.Heur.GZ.im0@beaXQwki; NOD32: Подозрение Win32/Injector.ALR trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]