Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не могу выполнить действия любого типа с файлами lst. Копирование и перемещение запрещено
Дата обращения: 01.02.2011 13:09:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51866]51866[/URL]
[B]01.02.2011 14:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.be]Rootkit.Win32.Qhost.be[/URL]
[LIST][*] размер: 29056 байт[*] дата файла: 28.01.2011 15:19:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.1737; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\System32\Drivers\dtscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 08.01.2011 15:09:56[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2005"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 420920 байт[*] дата файла: 10.12.2010 18:59:18[*] версия: "1.75.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]