Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
интерент соединение присутствует(работает клиент покер-рума), в файле hosts рандомные символы, антивирус ничего не находит.
Дата обращения: 14.04.2010 21:28:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15856]15856[/URL]
[B]14.04.2010 23:10:41[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\aspnet_counters.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17760 байт[*] дата файла: 28.01.2010 6:01:36[*] версия: "4.0.30128.1 (RC1Rel.030128-0100)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 402944 байт[*] дата файла: 19.08.2008 20:21:56[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 150528 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\rundll32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.p]Virus.Win32.Virut.p[/URL]
[LIST][*] размер: 44032 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Win32.Virtob.3.Dam[/LIST][/LIST]