Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
все файлы jpg сменили разширение на .jpg.crypted
при изменении раширения на правильное файл также не читается
появляется сообщение:
"Ваши файлы зашифрованы, если хотите расшифровать стучите в асю такую-то"
Дата обращения: 18.07.2010 8:59:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25615]25615[/URL]
[B]18.07.2010 9:40:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\VLOBPULQ.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.aihp]Trojan.Win32.VB.aihp[/URL]
[LIST][*] размер: 64512 байт[*] дата файла: 17.07.2010 1:23:56[*] версия: "1.00.0001"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Encoder.69; BitDefender: Зловред Trojan.Generic.KD.20747; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\System32\Drivers\BTHidMgr.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28687 байт[*] дата файла: 12.10.2004 18:03:02[*] версия: "1.2.2.0"[*] копирайты: "Copyright (c) IVT Corporation1999-2004"[/LIST][*] [B]c:\program files\kinofilmoff.net\reklamer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.Agent.sdf]not-a-virus:AdWare.Win32.Agent.sdf[/URL]
[LIST][*] размер: 1105408 байт[*] дата файла: 09.02.2010 6:16:28[/LIST][/LIST]