Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В левом нижнем углу экрана фишинговая ссылка с просьбой отправить sms с текстом 430204575 на номер 9800
Дата обращения: 09.06.2010 19:26:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22275]22275[/URL]
[B]10.06.2010 10:40:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 776704 байт[*] дата файла: 12.10.2005 10:31:18[*] версия: "2.3.0.3"[/LIST][*] [B]C:\WINDOWS\system32\Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 776704 байт[*] дата файла: 12.10.2005 10:31:18[*] версия: "2.3.0.3"[/LIST][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\twain_32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77312 байт[*] дата файла: 21.03.2007 20:54:16[*] версия: "1,6,0,3"[/LIST][*] [B]C:\WINDOWS\system32\twunk_16.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48560 байт[*] дата файла: 21.03.2007 20:54:16[*] версия: "1,6,0,1"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\lvpopflt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114712 байт[*] дата файла: 07.10.2009 12:46:12[*] версия: "12.10.1110.0"[*] копирайты: "(c) 1996-2009 Logitech. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25752 байт[*] дата файла: 07.10.2009 1:46:36[*] версия: "12.10.1110.0"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23832 байт[*] дата файла: 07.10.2009 12:49:50[*] версия: "12.10.1110.0"[*] копирайты: "(c) 1996-2009 Logitech. All rights reserved."[/LIST][*] [B]D:\Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[*] дата файла: 18.09.2007 9:41:38[*] версия: "1.0.0.0"[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47 байт[*] дата файла: 07.10.2007 11:28:24[/LIST][*] [B]c:\documents and settings\userxp\application data\mfplcwcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 88576 байт[*] дата файла: 09.06.2010 12:03:46[*] версия: "10.0.45.2"[*] детект других антивирусов: Avast4: Зловред Win32:Fraudo [Trj][/LIST][/LIST]
[B]10.06.2010 12:50:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Autorun.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 225280 байт[*] дата файла: 18.09.2007 9:41:38[*] версия: "1.0.0.0"[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47 байт[*] дата файла: 07.10.2007 11:28:24[/LIST][/LIST]
10.06.2010 13:25:36 лечение успешно завершено