Trojan-Ransom.Win32.Hexzone.jri
[B]06.11.2010 22:40:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\FarmVilleBot_2.1\farmvillebot.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Hexzone.jri]Trojan-Ransom.Win32.Hexzone.jri[/URL]
[LIST][*] размер: 1127936 байт[*] версия: "2.2.1.9"[/LIST][*] [B]c:\farmvillebot_2.1\farmvillebot_lite.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1186304 байт[*] версия: "1.0.1.9"[/LIST][*] [B]C:\Windows\system32\FACrashRpt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247624 байт[*] версия: "2.4.95"[*] копирайты: "Copyright (C) 2005-2010"[/LIST][*] [B]C:\Windows\system32\FAib.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 59208 байт[*] версия: "1.1.3"[*] копирайты: "(C) 1995-1998 Jean-loup Gailly & Mark Adler"[/LIST][*] [B]C:\Windows\system32\libguide40.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] версия: "4, 0, 0, 0"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]C:\Windows\system32\mkl_def.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2441216 байт[*] версия: "6, 1, 0, 0"[*] копирайты: "Copyright © 2003, Intel Corporation"[/LIST][*] [B]C:\Windows\system32\PSNShare.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 471040 байт[*] версия: "2, 1, 0, 59"[*] копирайты: "© 1995-2001 3M Company. All Rights Reserved."[/LIST][*] [B]C:\Windows\system32\XBCDSU.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210944 байт[*] версия: "2.0.6.0"[*] копирайты: "Copyright © Redcl0ud 2004"[/LIST][/LIST]