Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при попытке зайти на сайты появляется страница(Вы просматривали гей-порно-видео.
Для оплаты услуги отправьте смс с текстом 26121 на номер 6681.
Полученный в ответном смс код введите в поле ниже.)
Дата обращения: 30.09.2010 18:58:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=30749]30749[/URL]
[B]01.10.2010 17:40:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\235lfe11hpmm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Qhost.ono]Trojan.Win32.Qhost.ono[/URL]
[LIST][*] размер: 230400 байт[*] дата файла: 29.09.2010 22:35:00[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.HttpBlock.3; NOD32: Зловред Win32/LockWeb.C trojan[/LIST][*] [B]C:\ProgramData\Kaspersky Lab\AVP11\Bases\Cache\kjim.kdl.0079f23991d46806de55f13ae3a8c8b8[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200192 байт[*] дата файла: 30.09.2010 21:33:42[*] версия: "4.5.9.2"[*] копирайты: "© 1997-2010 Kaspersky Lab ZAO."[/LIST][/LIST]