Отчет CyberHelper - прислано для базы чистых, за период 31.05.2010 - 07.06.2010
Статистика:
[LIST][*] Получено архивов: [B]127[/B], суммарный объем архивов: [B]936[/B] мб[*] Извлечено файлов: [B]2527[/B], суммарный объем: [B]1965[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]921[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]44[/B], в частности:
[LIST=1][*] [s]c:\windows\system32\r_server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.22"]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/URL][*] [s]c:\winnt\system32\r_server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.22"]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/URL][*] [s]c:\documents and settings\yuri\application data\cgejcwdi.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.DigiPog.oe"]Trojan-Ransom.Win32.DigiPog.oe[/URL][*] [s]c:\docume~1\dima\locals~1\temp\bcev.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Small.agoy"]Trojan-Downloader.Win32.Small.agoy[/URL][*] [s]c:\windows\system32\r_server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.22"]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/URL][*] [s]e:\outbox\outbox\outbox.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL][*] [s]e:\солтанов\алавар\серийники игр alawar\серийники игр alawar.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL][*] [s]e:\recycled.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.VB.gfi"]Trojan-Downloader.Win32.VB.gfi[/URL][*] [s]c:\documents and settings\all users\media\module.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.XBlocker.aeu"]Trojan-Ransom.Win32.XBlocker.aeu[/URL][*] [s]c:\rom\p-43553jiyw-8374322329-0909090987-120\sys32s.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.anjh"]Trojan.Win32.Inject.anjh[/URL][*] [s]c:\winnt\system32\admdll.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20"]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL][*] [s]e:\солтанов\алавар\алавар.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL][*] [s]e:\xavx\xavx.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL][*] [s]c:\program files\mirc6_if\mirc.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Client-IRC.Win32.mIRC.621"]not-a-virus:Client-IRC.Win32.mIRC.621[/URL][*] [s]c:\program files\mirc\mirc.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Client-IRC.Win32.mIRC.g"]not-a-virus:Client-IRC.Win32.mIRC.g[/URL][*] [s]d:\program files\cesarftp\server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.Agent.e"]not-a-virus:Server-FTP.Win32.Agent.e[/URL][*] [s]c:\windows.0\system32\syschecked.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.avwa"]Backdoor.Win32.Agent.avwa[/URL][*] [s]e:\gromovi\motoriii.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.agwc"]P2P-Worm.Win32.Palevo.agwc[/URL][*] [s]c:\windows\system32\admdll.dll[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20"]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL][*] [s]c:\windows\system32\drivers\wlbs.sys[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.IEbooot.fbs"]Backdoor.Win32.IEbooot.fbs[/URL][*] [s]c:\users\1\appdata\roaming\spynet\server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.VBNA.b"]Worm.Win32.VBNA.b[/URL][*] [s]c:\program files\utorrent\utorrent.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa"]Virus.Win32.Sality.aa[/URL][*] [s]c:\documents and settings\user\рабочий стол\greeting_card\greeting_card.doc.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.zd"]Trojan.Win32.VBKrypt.zd[/URL][*] [s]e:\plain\plain.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL][*] [s]e:\kurmicin\kurmicin.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bgwk"]Worm.Win32.AutoRun.bgwk[/URL]
--- список ограничен первыми 25-ю записями ---[/LIST][*] Ожидают классификации: [B]1562[/B][/LIST]