Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Выскакивает постоянно сообщение о блокировке соединения с besprutaness.com/knok.php?id=SYSTEM!
Дата обращения: 03.08.2010 14:21:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26663]26663[/URL]
[B]03.08.2010 14:50:21[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\INSTALL\Прописью\N2W_xls.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 493056 байт[*] дата файла: 04.10.2005 9:09:26[/LIST][*] [B]C:\VBANK\EXE\cbank.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 38400 байт[*] дата файла: 31.08.2006 11:50:46[*] версия: "3.17.3.350"[*] копирайты: "(C) 1998-2006 Bank's Soft Systems"[/LIST][*] [B]C:\WINDOWS\system32\EventLogMessages.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1536 байт[*] дата файла: 15.09.2009 22:55:10[/LIST][*] [B]C:\WINDOWS\System32\GQSTSP.tsp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 495616 байт[*] дата файла: 15.07.2010 19:26:34[*] версия: "5.1.0001.14719"[*] копирайты: "Copyright © 2009 Gigaset Communications GmbH"[/LIST][*] [B]C:\WINDOWS\system32\1d6a347d.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 34816 байт[*] дата файла: 01.08.2010 23:52:44[*] версия: "1.8.8.9"[*] копирайты: "Exvxzxv xvlrX"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14935; BitDefender: Зловред Gen:Trojan.Heur.FU.cq0@aibwrgpi[/LIST][*] [B]C:\WINDOWS\system32\Drivers\CH341SER.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39632 байт[*] дата файла: 03.06.2009 1:00:00[*] версия: "3.10"[*] копирайты: "Copyright (C) W.ch 2001-2009"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\DlinkUDSMBus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 74624 байт[*] дата файла: 11.11.2008 15:01:24[*] версия: "6.0.6000.16386 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\DlinkUDSTcpBus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 97664 байт[*] дата файла: 11.11.2008 15:01:20[*] версия: "6.0.6000.16386 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\netprovcredman.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 19.01.2010 16:43:10[*] версия: "13, 1, 1, 0"[*] копирайты: "Copyright (c) Intel Corporation 2007-2010"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\vmm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147192 байт[*] дата файла: 18.12.2003 13:20:50[*] версия: "1.0.1.582"[*] копирайты: "Copyright © 2003 Microsoft Corp."[/LIST][*] [B]C:\Program Files\AskBarDis\bar\bin\askBar.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 279944 байт[*] дата файла: 08.09.2008 22:08:22[*] версия: "4.1.0.2"[*] копирайты: "Copyright © 2008 Ask.com"[/LIST][*] [B]C:\Program Files\Common Files\Intel\WirelessCommon\FrameworkPlugins\WiWiTray.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 487424 байт[*] дата файла: 19.01.2010 16:44:20[*] версия: "13, 1, 1, 1"[*] копирайты: "Copyright (c) Intel Corporation 1999-2010"[/LIST][/LIST]