Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Перестает идти подключение у интернету. Комп подвисает. В Windows\system32 появился msvmiode.exe а такжев Temp е появляются файлы вида 019.ехе 567.ехе и тп
Дата обращения: 09.07.2010 19:42:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25082]25082[/URL]
[B]09.07.2010 21:00:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\cndrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.eqvr]Trojan.Win32.Buzus.eqvr[/URL]
[LIST][*] размер: 67584 байт[*] дата файла: 09.07.2010 9:59:56[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.9106[/LIST][*] [B]c:\windows\system32\msvmiode.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.eqqf]Trojan.Win32.Buzus.eqqf[/URL]
[LIST][*] размер: 129024 байт[*] дата файла: 09.07.2010 20:00:16[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.9106[/LIST][*] [B]C:\WINDOWS\System32\Drivers\ahr1yo7e.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 13.04.2008 22:40:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]