Отчет CyberHelper - прислано для базы чистых, за период 20.12.2010 - 27.12.2010
Статистика:
[LIST][*] Получено архивов: [B]51[/B], суммарный объем архивов: [B]417[/B] мб[*] Извлечено файлов: [B]1403[/B], суммарный объем: [B]905[/B] мб[*] Признаны безопасными и добавлены в базу чистых: [B]840[/B][*] Признаны опасными, подозрительными или потенциально-опасными: [B]18[/B], в частности:
[LIST=1][*] [s]c:\windows\system32\r_server.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.22"]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/URL][*] [s]c:\recycler\s-1-5-21-0243556031-888888379-781863308-1459\fjwbeb.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.agdv"]Trojan.Win32.VBKrypt.agdv[/URL][*] [s]c:\users\user\downloads\xxx_video_52515.avi.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoBlocker.cxz"]Trojan-Ransom.Win32.PornoBlocker.cxz[/URL][*] [s]c:\windows\gwdrive32.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.oyi"]Net-Worm.Win32.Kolab.oyi[/URL][*] [s]c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.VBKrypt.afla"]Trojan.Win32.VBKrypt.afla[/URL][*] [s]c:\windows\system32\50.scr[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.lav"]Backdoor.Win32.IRCBot.lav[/URL][*] [s]c:\program files\kaspersky lab\kaspersky internet security 2011\fltlib.dll[/s] - [URL="http://www.securelist.com/ru/find?words=HackTool.Win32.Kiser.vt"]HackTool.Win32.Kiser.vt[/URL][*] [s]c:\windows\system32\rserver30\r3god.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Backdoor.Win32.RAdmin.ab"]Backdoor.Win32.RAdmin.ab[/URL][*] [s]c:\docume~1\админи~1\locals~1\temp\287.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.gana"]Trojan.Win32.Agent.gana[/URL][*] [s]c:\windows\system32\d3sopkd9.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Banker.Win32.Agent.bjb"]Trojan-Banker.Win32.Agent.bjb[/URL][*] [s]c:\windows\system32\spool\prtprocs\w32x86\d3sopkd9.dll[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Banker.Win32.Agent.bjb"]Trojan-Banker.Win32.Agent.bjb[/URL][*] [s]c:\program files\hfs\hfs.exe[/s] - [URL="http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.s"]not-a-virus:Server-FTP.Win32.SFH.s[/URL][*] [s]c:\documents and settings\user\~tmp1174.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan-Clicker.Win32.Agent.eot"]Trojan-Clicker.Win32.Agent.eot[/URL][*] [s]c:\documents and settings\1\jahcii.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.gen"]P2P-Worm.Win32.Palevo.gen[/URL][*] [s]c:\windows\cfdrive32.exe[/s] - [URL="http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.SdBot.hk"]Trojan.Win32.Jorik.SdBot.hk[/URL][*] [s]c:\docume~1\админи~1\locals~1\temp\766.exe[/s] - [URL="http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.bjtd"]P2P-Worm.Win32.Palevo.bjtd[/URL][/LIST][*] Ожидают классификации: [B]545[/B][/LIST]