Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
DrWeb пишет: BackDoor.Bulknet.417
C:\Windows\System32\Drivers\ndis.sys
C:\Windows\System32\dllcache\ndis.sys
не излечим, будет удален после рестарта
После рестарта файл создается вновь, антивирь опять ругается.
Дата обращения: 07.06.2010 18:02:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=21992]21992[/URL]
[B]08.06.2010 10:20:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]e:\Закачка с локалки\Програмульки\koperfield\koperfield.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 27.03.2001 14:48:14[*] версия: "1.0.2.0"[*] копирайты: "Pukerman"[/LIST][*] [B]C:\WINDOWS\system32\sol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 56320 байт[*] дата файла: 19.12.2008 18:11:18[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Protector.f]Virus.Win32.Protector.f[/URL]
[LIST][*] размер: 210816 байт[*] дата файла: 04.06.2010 13:22:30[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.417; BitDefender: Зловред Rootkit.35386; NOD32: Зловред Win32/Protector.Gen virus; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\System32\Drivers\Tablet2k.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17920 байт[*] дата файла: 23.04.2007 19:28:56[*] версия: "5.2.3790.1830 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]