Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
подозрения на вирус, выскакивала системная ошибка при загрузкуе, пропала языкрвая панель и в диспечере задач непонятные процессы
Дата обращения: 24.12.2010 23:05:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44344]44344[/URL]
[B]25.12.2010 0:30:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\muis\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Agent.zx]Worm.Win32.Agent.zx[/URL]
[LIST][*] размер: 1081344 байт[*] дата файла: 20.12.2010 23:09:56[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop.33006; VBA32: Зловред Worm.Win32.Agent.zx; BitDefender: Зловред Gen:Trojan.Heur.DP.cHZ@aOIWurec; NOD32: Зловред Win32/Delf.NQN worm; Avast4: Зловред Win32:Delf-NZD [Trj][/LIST][*] [B]C:\WINDOWS\system32\USER32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 579072 байт[*] дата файла: 28.09.2010 21:50:44[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sntie.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 172032 байт[*] дата файла: 28.05.2004 18:21:58[*] версия: "V 6.621.6020.3159-REL"[*] копирайты: "Copyright © 2001 - 2004 SIEMENS AG"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\S7oppilx.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 133688 байт[*] дата файла: 23.12.2004 9:25:04[*] версия: "V06.03.00.00_01.08.00.02 release"[*] копирайты: "Copyright © SIEMENS AG 2004"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\s7otranx.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 494647 байт[*] дата файла: 23.12.2004 9:24:58[*] версия: "V06.03.00.00_01.08.00.01 release"[*] копирайты: "Copyright © SIEMENS AG 2004"[/LIST][*] [B]C:\Program Files\Internet Explorer\IEXPLORE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643936 байт[*] дата файла: 28.09.2010 21:50:06[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]