pagefile.sys.vbs (заявка №40282)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Файл с двойным расширением, находящийся на системном диске C:\pagefile.sys.vbs обнаруживается утилитой Kaspersky Removal tool как worm.vbs.solow.b, но после проведенного рекомендованного лечения с перезагрузкой обнаруживается снова.
Дата обращения: 30.11.2010 22:27:10
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=40282]40282[/URL]
Worm.VBS.Solow.b,Trojan.VBS.Autorun.p,Worm.VBS.Sol ow.b
[B]30.11.2010 23:10:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\pagefile.sys.vbs[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.VBS.Solow.b]Worm.VBS.Solow.b[/URL]
[LIST][*] размер: 3478 байт[*] дата файла: 30.11.2010 22:50:52[*] детект других антивирусов: DrWEB 6.0: Зловред VBS.Generic.544; VBA32: Зловред Worm.VBS.Solow.gen; BitDefender: Зловред Worm.VBS.Solow.S; NOD32: Зловред VBS/Solow.B worm; Avast4: Зловред VBS:AutoRun-gen [Wrm][/LIST][*] [B]C:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.VBS.Autorun.p]Trojan.VBS.Autorun.p[/URL]
[LIST][*] размер: 106 байт[*] дата файла: 30.11.2010 22:50:52[*] детект других антивирусов: VBA32: Зловред Worm.VBS.Solow.b; BitDefender: Зловред Trojan.Script.10083; NOD32: Зловред INF/Autorun virus; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\pagefile.sys.vbs[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.VBS.Solow.b]Worm.VBS.Solow.b[/URL]
[LIST][*] размер: 3478 байт[*] дата файла: 30.11.2010 22:50:52[*] детект других антивирусов: DrWEB 6.0: Зловред VBS.Generic.544; VBA32: Зловред Worm.VBS.Solow.gen; BitDefender: Зловред Worm.VBS.Solow.S; NOD32: Зловред VBS/Solow.B worm; Avast4: Зловред VBS:AutoRun-gen [Wrm][/LIST][/LIST]
