Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при перезагрузке windows запускается незнакомое приложение, анти вирус определяет степень опасности 100, при его удаление, приложение меняет свое название (цифры)
Дата обращения: 23.04.2010 23:29:07
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16846]16846[/URL]
[B]24.04.2010 0:00:23[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\taskmsgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 46080 байт[*] дата файла: 23.04.2010 1:30:34[*] детект других антивирусов: BitDefender: Зловред DeepScan:Generic.Malware.SFYVdldg.00622AE9[/LIST][*] [B]c:\windows\winlogin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Delf.aaoi]Trojan-Downloader.Win32.Delf.aaoi[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 23.04.2010 19:58:22[*] детект других антивирусов: BitDefender: Зловред Generic.Malware.SFYBVg.CF772C18[/LIST][*] [B]C:\Windows\system32\regedit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 398336 байт[*] дата файла: 14.07.2009 7:14:32[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]