Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляется баннер, блокирующий часть экрана и не дающий запустить панель задач.
В тексте говорится об открытии доступа к какому-то порно-ресурсу.
для разблокировки просят отослать смс с определенным текстом на номер 9800
Дата обращения: 10.06.2010 1:41:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22317]22317[/URL]
[B]10.06.2010 2:10:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\svrchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.KeyLogger.bhl]Trojan-Spy.Win32.KeyLogger.bhl[/URL]
[LIST][*] размер: 26752 байт[*] дата файла: 19.01.2009 12:05:56[*] версия: "5.06.0001"[*] детект других антивирусов: VBA32: Зловред Trojan-Spy.Win32.KeyLogger.bhl; BitDefender: Зловред Trojan.KeyLogger.MSY; NOD32: Подозрение Win32/Spy.KeyLogger.NCQ trojan; Avast4: Зловред Win32:Spyware-gen [Spy][/LIST][*] [B]C:\WINDOWS\system32\WintSys.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Small.bzk]Trojan-Spy.Win32.Small.bzk[/URL]
[LIST][*] размер: 3072 байт[*] дата файла: 02.02.2009 10:33:28[*] детект других антивирусов: VBA32: Зловред Trojan-Spy.Win32.Small.bzk; BitDefender: Зловред Trojan.KeyLogger.AFA; NOD32: Подозрение Win32/Spy.KeyLogger.NCQ trojan; Avast4: Зловред Win32:Spyware-gen [Spy][/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26 байт[*] дата файла: 31.03.2010 9:56:08[/LIST][*] [B]c:\documents and settings\administrator\application data\lppmqdoj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 88576 байт[*] дата файла: 10.06.2010 0:24:44[*] версия: "10.0.45.2"[/LIST][*] [B]c:\documents and settings\administrator\my documents\Загрузки\install_flash_player.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 88576 байт[*] дата файла: 10.06.2010 0:24:32[*] версия: "10.0.45.2"[/LIST][/LIST]