Розовое окно с текстом отправте sms на номер 9800 с текстом 3523 64 (заявка №13008)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 25.03.2010 17:44:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13008]13008[/URL]
Trojan-Ransom.Win32.PinkBlocker.vt,Trojan-Ransom.Win32.PinkBlocker.zi
[B]25.03.2010 18:40:39[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\AdskCleanup.0001.dir.0000\~dee0bb.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 575488 байт[*] дата файла: 25.03.2010 13:41:40[*] версия: "2.70.000"[*] копирайты: "Copyright (c) 1998-2005 Macrovision Corp."[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\AdskCleanup.0001.dir.0000\~df394b.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 697884 байт[*] дата файла: 25.03.2010 13:41:40[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\AdskCleanup.0001.dir.0002\~df394b.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 697884 байт[*] дата файла: 25.03.2010 13:41:42[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\ovcwlxc.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.vt]Trojan-Ransom.Win32.PinkBlocker.vt[/URL]
[LIST][*] размер: 58880 байт[*] дата файла: 18.03.2010 20:38:20[*] версия: "1, 99, 99, 13"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\rixhq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.zi]Trojan-Ransom.Win32.PinkBlocker.zi[/URL]
[LIST][*] размер: 24064 байт[*] дата файла: 18.03.2010 20:38:20[*] версия: "5, 13, 5, 111"[*] копирайты: "Copyright (C) 2009"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.BrowseBan.335[/LIST][*] [B]C:\Program Files\Adobe\Adobe Dreamweaver CS4\BIB.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 276992 байт[*] дата файла: 10.09.2008 17:34:48[*] версия: "1.2.01.1656"[*] копирайты: "© 1995-2008 Adobe Systems Incorporated"[/LIST][/LIST]
