Атака эксплоитом (заявка №27522)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Во время просмотра сайтов через браузер Opera, появилось окно запуска Java. После этого появился CrashLog на рабочем столе. Со стороны угрозы были попытки:
1. Удалить исполнимый файл браузера Opera с помощью bat-файла
2. Был установлен RootKit.Win32.Agent.biiu (Предположительно осталась вторая часть вируса, не определённая Virus Removal Tool'ом.
3. Большое число исходящих соединений на разные адреса, svchost.exe держит два открытых соединения на порте UDP 1900 даже при отключенном соединении с интернетом.
Дата обращения: 17.08.2010 22:42:26
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27522]27522[/URL]
Backdoor.Win32.Bredolab.hfm
[B]18.08.2010 0:00:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\updpxe32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Bredolab.hfm]Backdoor.Win32.Bredolab.hfm[/URL]
[LIST][*] размер: 22077 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "2, 1, 1, 3 gkwojarqcldonzmykrqo"[*] копирайты: "yfedztkyogsbrt"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.505[/LIST][/LIST]
