Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляются посторонние окна в браузере с порнографией с просьбой отправить СМС
Дата обращения: 01.03.2010 9:00:20
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=8891]8891[/URL]
[B]01.03.2010 10:10:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\8C46~1\LOCALS~1\Temp\rfekl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.of]Trojan-Ransom.Win32.PinkBlocker.of[/URL]
[LIST][*] размер: 23714 байт[*] дата файла: 28.02.2010 6:26:18[*] версия: "5, 3, 5, 111"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: NOD32: Подозрение Win32/LockScreen.OM trojan[/LIST][*] [B]C:\WINDOWS\system32\drivers\monfilt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1389056 байт[*] дата файла: 14.02.2008 9:12:00[*] версия: "5.10.0.4112"[*] копирайты: "Copyright © Creative Technology Ltd.2005"[/LIST][*] [B]C:\DOCUME~1\8C46~1\LOCALS~1\Temp\dpsmvfd.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.oe]Trojan-Ransom.Win32.PinkBlocker.oe[/URL]
[LIST][*] размер: 53414 байт[*] дата файла: 28.02.2010 6:26:18[*] версия: "5, 13, 431, 113"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: NOD32: Подозрение Win32/LockScreen.OM trojan[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 943048 байт[*] дата файла: 10.11.2008 4:00:00[*] версия: "7.00.6000.20900 (vista_ldr.080820-1506)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
01.03.2010 19:02:04 лечение успешно завершено