Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Касперский детектирует вирус;удаляешь;после перезагрузки снова он.
Файлы svchost.exe и safesurf.exe загружаются с системой.
Касперский детектирует Worm.BAT.Autorun.fx в файле spidermod.bat
Дата обращения: 14.07.2010 13:07:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25343]25343[/URL]
[B]14.07.2010 14:20:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFInstructor.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 08.08.2008 19:54:08[*] версия: "1,19,97,0"[*] копирайты: "(c) UpScale Soft. All rights reserved."[/LIST][*] [B]D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFRoboHost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 327680 байт[*] дата файла: 08.08.2008 19:45:00[*] версия: "1,19,97,0"[*] копирайты: "Copyright (C) UpScale Soft an Optima company, 2006"[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][/LIST]
[B]16.07.2010 12:50:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFInstructor.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 08.08.2008 19:54:08[*] версия: "1,19,97,0"[*] копирайты: "(c) UpScale Soft. All rights reserved."[/LIST][*] [B]D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFRoboHost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 327680 байт[*] дата файла: 08.08.2008 19:45:00[*] версия: "1,19,97,0"[*] копирайты: "Copyright (C) UpScale Soft an Optima company, 2006"[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] дата файла: 26.03.2010 23:55:42[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91 байт[*] детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm[/LIST][/LIST]
[B]22.07.2010 9:40:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.SafeSurf.a]not-a-virus:RiskTool.Win32.SafeSurf.a[/URL]
[LIST][*] размер: 197120 байт[*] дата файла: 12.03.2010 20:48:34[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]C:\WINDOWS\system32\w32time.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2048 байт[*] дата файла: 06.01.2010 2:59:56[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Starter.1379; NOD32: Зловред BAT/Autorun.BL worm[/LIST][*] [B]C:\WINDOWS\system32\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.SafeSurf.a]not-a-virus:RiskTool.Win32.SafeSurf.a[/URL]
[LIST][*] размер: 197120 байт[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]C:\WINDOWS\system32\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.SafeSurf.a]not-a-virus:RiskTool.Win32.SafeSurf.a[/URL]
[LIST][*] размер: 197120 байт[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][/LIST]
22.07.2010 9:59:50 лечение успешно завершено