Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
требует отправить смс сообщение на номер 5121 что бы удалить сам инфоормер
Дата обращения: 12.05.2010 20:29:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18736]18736[/URL]
[B]12.05.2010 23:30:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\srnh.lto[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.cqzi]Trojan.Win32.Agent2.cqzi[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 11.05.2010 16:05:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Oficla.38; BitDefender: Зловред Gen:Variant.Oficla.2; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 14.04.2008 0:40:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]