Desktop background automatically change saying virus alert. (заявка №47132)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Possible virus/spyware that change desktop background and popups warning
Дата обращения: 11.01.2011 11:07:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=47132]47132[/URL]
not-a-virus:Monitor.Win32.PCPandora.b,not-a-virus:Monitor.Win32.PCPandora.c
[B]11.01.2011 11:40:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\wsockwiz.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.PCPandora.b]not-a-virus:Monitor.Win32.PCPandora.b[/URL]
[LIST][*] размер: 573314 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.1769370; NOD32: Зловред Win32/Adware.Agent.NCJ application[/LIST][*] [B]C:\Program Files\Clash N Slash\Clash N Slash.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 698880 байт[/LIST][*] [B]C:\Program Files\ArtMoney\artmoney.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 745984 байт[/LIST][*] [B]C:\Documents and Settings\All Users\Application Data\nBgMc06504\nBgMc06504.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 339968 байт[*] версия: "1.10.0.1"[*] копирайты: "Copyright (C) 2010"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Fakealert.19937; BitDefender: Зловред Trojan.Generic.KDV.102692; Avast4: Зловред Win32:FakeSysdef-O [Trj][/LIST][*] [B]C:\WINDOWS\system32\camhttp.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.PCPandora.c]not-a-virus:Monitor.Win32.PCPandora.c[/URL]
[LIST][*] размер: 1386032 байт[/LIST][*] [B]C:\Documents and Settings\All Users\Application Data\nBgMc06504\nBgMc06504[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94 байт[/LIST][/LIST]
