Выходит информер с сайта pornhab.com (заявка №18720)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Нужно отправить СМС с текстом 158133 49 на номер 5121. Работать невозможно!!!
Дата обращения: 12.05.2010 18:36:24
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18720]18720[/URL]
Trojan-Ransom.Win32.PinkBlocker.bdo
[B]12.05.2010 19:20:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\DE97~1\LOCALS~1\Temp\qrwpiia.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48640 байт[*] дата файла: 12.05.2010 15:23:06[*] версия: "2,2,253,60"[*] копирайты: "Copyright nyPtwoo oujpHuqrqr ioxcyop YtewrnE 2004"[/LIST][*] [B]C:\DOCUME~1\DE97~1\LOCALS~1\Temp\vzkwg.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bdo]Trojan-Ransom.Win32.PinkBlocker.bdo[/URL]
[LIST][*] размер: 52224 байт[*] дата файла: 12.05.2010 15:23:06[*] версия: "3,0,194,224"[*] копирайты: "Copyright © fok XpaqxZma gdd Sewrnz 2005"[/LIST][/LIST]