Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
It appears to install but never runs (except avp.exe shows up in the process list.)
Дата обращения: 02.02.2011 23:14:10
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=52207]52207[/URL]
[B]03.02.2011 1:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\chknwwin.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Papras.adj]Backdoor.Win32.Papras.adj[/URL]
[LIST][*] размер: 58880 байт[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Spy.710; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Documents and Settings\Julia Hutt\Local Settings\Application Data\Microsoft\Messenger\Brands\Q002\en-US\wlmbrand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 44080 байт[*] версия: "1.0.000.006022009"[*] копирайты: "Copyright Microsoft Corp. 1995-2006"[/LIST][/LIST]
[B]04.02.2011 8:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Julia Hutt\Local Settings\Application Data\Microsoft\Messenger\Brands\Q002\en-US\wlmbrand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 44080 байт[*] версия: "1.0.000.006022009"[*] копирайты: "Copyright Microsoft Corp. 1995-2006"[/LIST][*] [B]C:\WINDOWS\system32\chknwwin.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Papras.adj]Backdoor.Win32.Papras.adj[/URL]
[LIST][*] размер: 58880 байт[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Spy.710; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]
[B]04.02.2011 18:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Julia Hutt\Local Settings\Application Data\Microsoft\Messenger\Brands\Q002\en-US\wlmbrand.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 44080 байт[*] версия: "1.0.000.006022009"[*] копирайты: "Copyright Microsoft Corp. 1995-2006"[/LIST][/LIST]