Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При установке возникает сообщение: установка прервана из-за непредвиденной системной ошибки.
Дата обращения: 01.09.2010 14:59:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28750]28750[/URL]
[B]01.09.2010 17:30:50[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]J:\myfolder\myfile.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hhv]Worm.Win32.AutoRun.hhv[/URL]
[LIST][*] размер: 81920 байт[*] дата файла: 25.08.2010 15:39:08[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.18685; VBA32: Зловред Worm.AutoRun.hhv; BitDefender: Зловред Trojan.Generic.4663608; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]k:\зайцев\test.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 750592 байт[*] дата файла: 21.08.2009 15:40:32[*] версия: "4.32.0.0"[*] копирайты: "Антивирусная утилита AVZ"[/LIST][*] [B]c:\windows\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 155648 байт[*] дата файла: 27.08.2010 15:32:34[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Backdoor.IRCBot.ADAD; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 476672 байт[*] дата файла: 21.12.2007 23:23:14[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.16; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\WINDOWS\system32\NeroCheck.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 225280 байт[*] дата файла: 09.07.2001 10:50:42[*] версия: "1, 0, 0, 2"[*] копирайты: "Copyright © 2001"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.16; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]J:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hhv]Worm.Win32.AutoRun.hhv[/URL]
[LIST][*] размер: 1592 байт[*] дата файла: 25.08.2010 14:33:14[/LIST][/LIST]