нужно описание трояна - винлокера - смсвируса

[url]http://www.virustotal.com/ru/analisis/591d0f2f8caa36750c6d95758ff1aa0ec01df478d7ec0a1d9d3023c0f4511cc6-1277984722[/url]
вобщем пару дней назад смс вирус проник на камп, я так понял через всплывающие окошки, баги джавы, хотя может и сам вирус запустил, хотя окно вылезро сразу после сайтов.
3 дня назад обнаруживало только 7 антивирусов, щас около 20. антивируса у меня нет, определил его тупо по дате и левому названию в папке system32.
в смс баннере был текст
[QUOTE]Реклманый модуль просмотра эро-видео сайта *******.com.
Для просмотра эро-видео сайта перейдите по ссылке.
Добровольно установив рекламный модуль для просмотра эро-видео вы согласились с правилами пользования сервисом.
Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другое программное обеспечение Вашего компьютера.
Чтобы закрыть рекламный модуль, отправьте 2 SMS с текстом XXXXXXXXXX на номер ****.
Внимание! Попытки снять рекламный модуль без ввода кода приведут к нарушению работы Вашего ПК[/QUOTE]
в инете конешно описание есть, и я нашел, но оно на английском, и его описания под этот совсем не подходят.

вобщем у меня только 1 вопрос, что он делает примерно понятно, но нужно ли пароли менять?

во вложении сам вирус, из 4ехе, также есть скриншот на на нем нече интересного)

Берете назване которое определяет любой из определяющих антивирусов и заходите на сайт его лаборатории. Там уже ищите по названию конкретное описание(если его конешно успели добавить).
Для примера: Packed.Win32.Krap.gx(Kaspersky) - [url]http://www.securelist.com/en/descriptions/7521106/Packed.Win32.Krap.gx[/url]
Trojan:Win32/Calelk.C(Microsoft) - [url]https://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan:Win32/Calelk.C[/url]

[QUOTE='fixed;663736']вобщем у меня только 1 вопрос, что он делает примерно понятно, но нужно ли пароли менять?[/QUOTE] Хорошее правило: после заражения вседа менять пароли.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \pjlgkv.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Winlock.2009, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \xadqpo.exe - [B]Packed.Win32.Krap.gx[/B] ( DrWEB: Trojan.Packed.20343, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]