Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В ie 8.0 появляется надпись: "Вы просматривали гей-порно отправьте sms" и т.д
в процессах странный файл: c0ign6098b.exe и c0ign6098b.exe.exe
Дата обращения: 09.10.2010 7:22:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=31722]31722[/URL]
[B]09.10.2010 12:00:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows.0\c0ign6098b.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Qhost.osa]Trojan.Win32.Qhost.osa[/URL]
[LIST][*] размер: 226816 байт[*] дата файла: 08.09.2010 15:19:44[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.HttpBlock.14[/LIST][/LIST]
[B]09.10.2010 12:50:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows.0\c0ign6098b.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Qhost.osa]Trojan.Win32.Qhost.osa[/URL]
[LIST][*] размер: 226816 байт[*] дата файла: 08.09.2010 15:19:44[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.HttpBlock.14[/LIST][/LIST]
09.10.2010 9:06:44 лечение успешно завершено