Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Причина:сильное заражение компьютера
Дата обращения: 09.09.2010 15:10:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29354]29354[/URL]
[B]09.09.2010 16:40:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1392640 байт[*] дата файла: 21.11.2009 19:19:30[*] версия: "2001.12.4414.258"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\system32\fasglc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Shiz.cw]Trojan.Win32.Jorik.Shiz.cw[/URL]
[LIST][*] размер: 132096 байт[*] дата файла: 09.09.2010 10:30:58[*] версия: "0.6.8.9"[*] копирайты: "Holoquinonic"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.180[/LIST][*] [B]c:\windows\system32\5b1f175f.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.vx]Backdoor.Win32.Shiz.vx[/URL]
[LIST][*] размер: 47104 байт[*] дата файла: 09.09.2010 10:30:36[*] версия: "0.7.4.3"[*] копирайты: "pyramidicalness"[/LIST][*] [B]C:\Documents and Settings\Яночка\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 205 байт[*] дата файла: 09.09.2010 15:53:58[/LIST][/LIST]