Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Выскочил рекламный модуль с голыми тетками. С просьбой отправить смс на номер. Зашли на один из ваших сайтов, где нашли код разблокировки 12345 ( ввели 2 раза).Дальше надо лечить
Дата обращения: 25.12.2010 15:26:20
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44443]44443[/URL]
[B]25.12.2010 17:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\cdfss[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.blab]Rootkit.Win32.Agent.blab[/URL]
[LIST][*] размер: 31584 байт[*] дата файла: 22.12.2010 12:42:52[*] детект других антивирусов: Avast4: Зловред Win32:Cutwail-AP [Rtk][/LIST][/LIST]
[B]26.12.2010 23:10:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\admin\application data\netprotocol.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92160 байт[*] дата файла: 26.12.2010 16:54:24[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.94594; NOD32: Подозрение Win32/Kryptik.JEX trojan[/LIST][/LIST]
26.12.2010 23:44:25 лечение успешно завершено