Порнобаннер текст 16216617419 на номер 3381 (заявка №22820)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Розовый порнобаннер в центре экрана поверх всех остальных окон, просит ввести указанный текст на указанный номер. Звонок оператору короткого номера результата не дал, назвали два кода, ни один не подошел, тогда сказали, что помочь не могут :)
Дата обращения: 14.06.2010 11:53:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=22820]22820[/URL]
Trojan-Ransom.Win32.PinkBlocker.bqv
[B]14.06.2010 13:30:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\TP6800.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 203156 байт[*] дата файла: 30.09.2006 15:45:14[*] версия: "5.00.1868.1"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1998"[/LIST][*] [B]C:\DOCUME~1\Wowa2\LOCALS~1\Temp\jbia.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 56832 байт[*] дата файла: 14.06.2010 8:55:10[*] версия: "6,6,178,233"[*] копирайты: "Ybvuw zrcZNfloUJ Ethh 2007"[/LIST][*] [B]C:\DOCUME~1\Wowa2\LOCALS~1\Temp\zkpb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.bqv]Trojan-Ransom.Win32.PinkBlocker.bqv[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 14.06.2010 8:55:10[*] версия: "1,7,151,172"[*] копирайты: "(C) Nlc xniqnbyxeRs Ybx 2008"[/LIST][/LIST]
