Новый винлокер (заявка №21760)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
"Отправьте 4855102 на номер 5121". Заблокированы диспетчер задач, браузеры, "пуск-выполнить". Вирус автоматически закрывает окна эксплорера с сайтами и форумами антивирусной направленности, убивает при запуске и копировании программы типа sysprot.exe, Process Explorer и т.д.

ОСТОРОЖНО!!! Вирус подхвачен по этой ссылке: http://www.catzone.ws/books/175475-metro-2033-piter.html
Дата обращения: 06.06.2010 2:07:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=21760]21760[/URL]

[B]06.06.2010 3:10:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\44c0bf92.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.DDOS.f]Backdoor.Win32.DDOS.f[/URL]
[LIST][*] размер: 37888 байт[*] дата файла: 21.04.2010 14:42:48[*] версия: "3.1.7.6"[*] копирайты: "Pgekqx Xmpshru Dydgis"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; VBA32: Зловред Backdoor.Win32.DDOS.f; BitDefender: Зловред Gen:Variant.Malob.1; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\drivers\SaiBus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35072 байт[*] дата файла: 01.05.2007 17:13:00[*] версия: "6.0.4.1"[*] копирайты: "Copyright (C) Saitek plc 2005"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 13.11.2007 23:13:04[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\documents and settings\1\desktop\gfh.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145408 байт[*] дата файла: 15.03.2009 20:18:32[*] версия: "1, 0, 1, 0"[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]c:\program files\common files\winamp\icq.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 350208 байт[*] дата файла: 05.06.2010 23:56:34[*] версия: "90.88.69.124"[*] детект других антивирусов: VBA32: Зловред Malware-Cryptor.Win32.Limpopo[/LIST][/LIST]