Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
при сканировании avz пишет подмена диспетчера задач
Дата обращения: 13.11.2010 16:26:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37488]37488[/URL]
[B]13.11.2010 21:10:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\VALOVI\nitko.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103936 байт[*] дата файла: 27.10.2010 12:25:48[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.21155; VBA32: Зловред Malware-Cryptor.Inject.gen; BitDefender: Зловред Gen:Variant.Kazy.2381; NOD32: Подозрение Win32/Kryptik.HSQ trojan; Avast4: Зловред Win32:Crypt-HXJ [Trj][/LIST][*] [B]C:\WINDOWS\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Email-Worm.Win32.Agent.gld]Email-Worm.Win32.Agent.gld[/URL]
[LIST][*] размер: 43520 байт[*] дата файла: 03.10.2010 18:56:14[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64503; VBA32: Зловред Worm.Agent.gld; BitDefender: Зловред Trojan.Generic.4694267; NOD32: Подозрение Win32/Wigon.DC trojan; Avast4: Зловред Win32:Agent-NGJ [Wrm][/LIST][*] [B]C:\Documents and Settings\Гуля\Application Data\nlwyet.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103936 байт[*] дата файла: 27.10.2010 12:25:48[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.21155; VBA32: Зловред Malware-Cryptor.Inject.gen; BitDefender: Зловред Gen:Variant.Kazy.2381; NOD32: Подозрение Win32/Kryptik.HSQ trojan; Avast4: Зловред Win32:Crypt-HXJ [Trj][/LIST][/LIST]