Отчет CyberHelper - прислано для базы чистых, за период 22.02.2010 - 01.03.2010
Статистика:
[LIST][*] Получено архивов: [B]132[/B], суммарный объем архивов: [B]1589[/B] мб[*] Извлечено файлов: [B]4940[/B], суммарный объем: [B]3524[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]3102[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]61[/B], в частности:
[LIST=1][*] [s]c:\windows\system32\user32.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Chameleon.eh"]Trojan-Ransom.Win32.Chameleon.eh[/URL][*] [s]c:\docume~1\1\applic~1\fieryads\fieryads.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.gs"]not-a-virus:AdWare.Win32.FearAds.gs[/URL][*] [s]c:\windows\system32\rdpclip.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]c:\windows\network diagnostic\xpnetdiag.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]c:\windows\system32\shmgrate.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]f:\md.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Chameleon.eh"]Trojan-Ransom.Win32.Chameleon.eh[/URL][*] [s]c:\program files\mywebsearch\bar\1.bin\m3outlcn.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch"]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL][*] [s]c:\program files\bpftp server\bpftpserver.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.BulletProof.231"]not-a-virus:Server-FTP.Win32.BulletProof.231[/URL][*] [s]c:\windows\jjdrive32.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.sxa"]P2P-Worm.Win32.Palevo.sxa[/URL][*] [s]c:\windows\system32\anpla.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.yey"]Trojan.Win32.BHO.yey[/URL][*] [s]c:\windows\alcmtr.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]c:\windows\system32\dmadmin.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]g:\autorun.inf[/s] - [URL="http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ir"]Net-Worm.Win32.Kido.ir[/URL][*] [s]c:\temp\7zs10.tmp\vnchooks.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.WinVNC-based.c"]not-a-virus:RemoteAdmin.Win32.WinVNC-based.c[/URL][*] [s]c:\temp\7zsc.tmp\vnchooks.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.WinVNC-based.c"]not-a-virus:RemoteAdmin.Win32.WinVNC-based.c[/URL][*] [s]c:\program files\mozilla firefox\extensions\{49f84c23-c0a5-8eb0-cbee-f383e766ccc0}\chrome\content\informer.js[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.JS.SMSer.z"]Trojan-Ransom.JS.SMSer.z[/URL][*] [s]c:\windows\system32\ngrskter.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.aehn"]Trojan.Win32.BHO.aehn[/URL][*] [s]c:\program files\lovivkontakte\lovivkontakte.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.VkHost.lz"]Trojan.Win32.VkHost.lz[/URL][*] [s]c:\recycler\s-1-5-21-4084814994-1565952601-999666551-9896\wmfcgr.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.siz"]P2P-Worm.Win32.Palevo.siz[/URL][*] [s]c:\program files\opera\opera.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]c:\windows\system32\netdde.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Polip.a"]P2P-Worm.Win32.Polip.a[/URL][*] [s]c:\program files\mywebsearch\bar\1.bin\f3htmlmu.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.MyWebSearch"]not-a-virus:WebToolbar.Win32.MyWebSearch[/URL][*] [s]c:\documents and settings\arthur\рабочий стол\kazandom\myac.bak[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.Hupigon.kdan"]Backdoor.Win32.Hupigon.kdan[/URL][*] [s]c:\temp\7zsd.tmp\vnchooks.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.WinVNC-based.c"]not-a-virus:RemoteAdmin.Win32.WinVNC-based.c[/URL][*] [s]c:\documents and settings\gto\рабочий стол\qsolution.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.WinVNC-based.c"]not-a-virus:RemoteAdmin.Win32.WinVNC-based.c[/URL]
--- список ограничен первыми 25-ю записями ---[/LIST][*] Ожидают классификации: [B]1777[/B][/LIST]