Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При подключение интернета касперсперский придупреждает что svchost.exe лезет на фишинговый сайт http://beistellened.com/
Дата обращения: 10.08.2010 20:12:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27025]27025[/URL]
[B]10.08.2010 21:00:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\WINDOWS\system32\2d86cd97.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.hr]Packed.Win32.Krap.hr[/URL]
[LIST][*] размер: 35328 байт[*] дата файла: 09.08.2010 13:48:40[*] версия: "2.8.3.0"[*] копирайты: "nHxvc pCdmtr pVfwuz fonhXo"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Gen:Variant.Zbot.15; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]D:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 642560 байт[*] дата файла: 27.07.2010 16:25:30[*] версия: "1.24.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]D:\WINDOWS\System32\Drivers\SPTD3997.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 27.07.2010 16:25:30[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]D:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 27.07.2010 16:29:46[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][/LIST]
11.08.2010 15:03:39 лечение успешно завершено