Изменение файла hosts (заявка №34734)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в c:\WINDOWS\system32\drivers\etc\ изменяется hosts. Блокированы одноклассники. Иногда после включения просит восстановить Касперского (изменены некоторые файлы)
Дата обращения: 28.10.2010 10:06:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=34734]34734[/URL]
HEUR:Trojan.Win32.Generic
[B]28.10.2010 14:50:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\userxp\application data\download2\svcnost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 83978 байт[*] дата файла: 24.10.2010 19:23:16[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2173; NOD32: Подозрение Win32/Kryptik.HQS trojan[/LIST][/LIST]