Trojan-Spy.Win32.Ardamax.imi
[B]26.09.2010 12:30:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mssfc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1571840 байт[*] дата файла: 15.04.2008 18:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\ziqnlbe.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.imi]Trojan-Spy.Win32.Ardamax.imi[/URL]
[LIST][*] размер: 13824 байт[*] дата файла: 25.05.2008 13:13:24[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen1.64030; BitDefender: Зловред Gen:Variant.Feedel.2; NOD32: Зловред Win32/Spy.Hookit.C trojan[/LIST][*] [B]H:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 386 байт[*] дата файла: 26.09.2010 11:23:34[/LIST][*] [B]C:\WINDOWS\system32\mssfc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1571840 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]