Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
зависае, не работают программы
Дата обращения: 12.11.2010 16:17:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37320]37320[/URL]
[B]18.11.2010 20:10:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\irdw0u8k\g001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.deie]Trojan.Win32.Scar.deie[/URL]
[LIST][*] размер: 121538 байт[*] дата файла: 12.11.2010 18:12:12[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen1.8784; VBA32: Зловред Trojan.Scar.czlb; BitDefender: Зловред GenPack:Trojan.Generic.4571416; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\windows\system32\irdw0u8k\j001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 120514 байт[*] дата файла: 12.11.2010 18:12:18[*] детект других антивирусов: BitDefender: Зловред GenPack:Trojan.Generic.4575256; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\windows\system32\microsoft explorer\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Cossta.lpt]Trojan.Win32.Cossta.lpt[/URL]
[LIST][*] размер: 98322 байт[*] дата файла: 10.11.2010 8:41:12[*] версия: "3.7.9.1348"[*] копирайты: "Copyright? 1998-2008 IniCom Networks, Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.27170; VBA32: Зловред Trojan.Cossta.lpt; BitDefender: Зловред Trojan.Generic.5082252; NOD32: Зловред Win32/Agent.OUJ trojan; Avast4: Зловред Win32:PcClient-ZE [Trj][/LIST][*] [B]C:\WINDOWS\system32\waemaprnlib.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.muw]Net-Worm.Win32.Kolab.muw[/URL]
[LIST][*] размер: 203288 байт[*] дата файла: 14.11.2010 19:36:52[*] детект других антивирусов: VBA32: Зловред Worm.Kolab.lxz; BitDefender: Зловред Gen:Variant.TDss.35; NOD32: Подозрение Win32/TrojanDownloader.Persetco.A trojan; Avast4: Зловред Win32:Crypt-IBM [Trj][/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 03.08.2004 21:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]