Stolen passwords (заявка №42625)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Hello
I log into hotmail account [email protected] someone keeps deleting emails, I change passwords and still the same.
Thanks
Troy L Brooks
Дата обращения: 15.12.2010 17:07:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42625]42625[/URL]
Trojan-Dropper.MSIL.Agent.pbl
[B]16.12.2010 22:40:27[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\AzureBay.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 793088 байт[*] версия: "3.01.0001"[/LIST][*] [B]C:\Users\Owner\AppData\Roaming\Bifrost\server.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.MSIL.Agent.pbl]Trojan-Dropper.MSIL.Agent.pbl[/URL]
[LIST][*] размер: 59261 байт[*] версия: "2.1.1.1"[*] копирайты: "Copyright © 2010 Iraqi Crypter"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.275; VBA32: Зловред TrojanDropper.MSIL.Agent.kve; BitDefender: Зловред Backdoor.Generic.412573; NOD32: Подозрение MSIL/Injector.AE trojan; Avast4: Зловред MSIL:Crypt-BC [Drp][/LIST][*] [B]C:\Users\Owner\Desktop\Winamp\Plugins\nsvdec_vp6.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 194560 байт[/LIST][/LIST]