Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
После авторизации и нажатия кнопки "вход" выплывает окно с надписью:"На данный момент проводятся технические работы. Извините за неудобства." При этом на сайт возможно зайти,но с друго IP-адреса.
Дата обращения: 27.11.2010 18:48:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=39747]39747[/URL]
[B]27.11.2010 21:00:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Installer\{885894A5-BA0A-460E-AB4C-96C5C9B2C5E2}\iTunes.ico[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90126 байт[*] дата файла: 15.08.2009 16:46:20[/LIST][*] [B]C:\WINDOWS\sewd.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.w]Rootkit.Win32.Qhost.w[/URL]
[LIST][*] размер: 40704 байт[*] дата файла: 26.11.2010 23:41:16[/LIST][*] [B]C:\WINDOWS\Installer\{9C48DCA4-00C2-449C-88D8-B1EE1692B44F}\SafariIco.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 307200 байт[*] дата файла: 28.03.2010 12:11:04[/LIST][*] [B]C:\WINDOWS\system32\frapsvid.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86016 байт[*] дата файла: 08.11.2009 0:49:58[*] версия: "3, 0, 1, 10508"[*] копирайты: "Copyright © Beepa P/L 2009"[/LIST][*] [B]C:\Program Files\iPod\bin\iPodService.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 451136 байт[*] дата файла: 12.09.2006 0:58:50[*] версия: "7.0.0.70"[*] копирайты: "© 2003-2006 Apple Computer, Inc. All Rights Reserved."[/LIST][*] [B]C:\Program Files\iTunes\iTunesMiniPlayer.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132672 байт[*] дата файла: 12.09.2006 0:58:54[*] версия: "7.0.0.70"[*] копирайты: "© 2003-2006 Apple Computer, Inc. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\sewd.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.w]Rootkit.Win32.Qhost.w[/URL]
[LIST][*] размер: 40704 байт[/LIST][/LIST]
28.11.2010 0:46:30 лечение успешно завершено