Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивирус находит и удоляет вирус с флешки но вирус заново записывается на флеш.
Дата обращения: 30.05.2010 14:28:26
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20937]20937[/URL]
[B]30.05.2010 15:10:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Setup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 409088 байт[*] дата файла: 30.05.2010 13:44:56[*] версия: "6.7.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\CNAB8EMK.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 385024 байт[*] дата файла: 25.09.2008 18:00:00[*] версия: "4.03.03.004"[*] копирайты: "Copyright CANON INC. 2008"[/LIST][*] [B]C:\WINDOWS\system32\CNAP2LMK.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 25.09.2008 18:00:00[*] версия: "4.04.02.007"[*] копирайты: "Copyright CANON INC. 2008"[/LIST][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2330240 байт[*] дата файла: 18.06.2008 15:53:34[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 29.05.2010 22:37:40[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]H:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.zo]Trojan.Win32.AutoRun.zo[/URL]
[LIST][*] размер: 316 байт[*] дата файла: 30.05.2010 13:44:56[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред Win32/AutoRun.NAT virus; Avast4: Зловред BV:AutoRun-AL [Wrm][/LIST][/LIST]