Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
DrWeb Onlice Check detected Trojan.Downloader2.2012 in a file I have already executed.
None of my virus scanners detects a trojan on my system.
I'm unsure wether this is true or not.
Дата обращения: 07.02.2011 2:40:20
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=52989]52989[/URL]
[B]07.02.2011 10:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINXP\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 765440 байт[*] дата файла: 14.04.2008 7:52:48[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINXP\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 428544 байт[*] дата файла: 14.04.2008 7:52:40[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. Alle Rechte vorbehalten."[/LIST][*] [B]C:\WINXP\system32\FritzColorPort.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 03.12.2004 13:46:36[*] версия: "3.04 / 1.20"[*] копирайты: "Copyright © AVM Berlin GmbH"[/LIST][*] [B]C:\WINXP\system32\FritzPort.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 26.11.2003 11:18:22[*] версия: "3.04 / 1.18"[*] копирайты: "Copyright © AVM Berlin GmbH"[/LIST][*] [B]C:\WINXP\System32\G400Icd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 962560 байт[*] дата файла: 30.07.2003 15:24:06[*] версия: "2.60.070"[*] копирайты: "Copyright 1998-2001 Matrox Graphics Inc."[/LIST][*] [B]C:\WINXP\system32\HCWI2C32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81976 байт[*] дата файла: 26.08.2004 15:28:10[*] версия: "2.13.22237"[*] копирайты: "Copyright ©1997-2004 Hauppauge Computer Works"[/LIST][*] [B]C:\WINXP\system32\Matrox.PowerDesk.PDeskApplet.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102400 байт[*] дата файла: 19.08.2004 10:13:54[*] версия: "8.07.01.060"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINXP\system32\nview.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1507328 байт[*] дата файла: 05.11.2008 3:52:00[*] версия: "6.14.10.12075"[/LIST][*] [B]C:\WINXP\system32\NVRSDE.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 278528 байт[*] дата файла: 05.11.2008 3:52:00[*] версия: "6.14.11.7846"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]C:\WINXP\system32\NVWRSDE.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 311296 байт[*] дата файла: 05.11.2008 3:52:00[*] версия: "6.14.10.12075"[*] копирайты: "Copyright (c)2001-2004 NVIDIA Corporation"[/LIST][*] [B]C:\WINXP\System32\PSDrvCheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 393728 байт[*] дата файла: 06.03.2003 17:01:58[*] версия: "1.0.0.30"[/LIST][*] [B]C:\WINXP\system32\SSTraDE.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 61440 байт[*] дата файла: 13.11.2002 15:34:48[*] версия: "1.00.00.0307"[*] копирайты: "Copyright 2000-2002 NVIDIA Corporation"[/LIST][*] [B]C:\WINXP\System32\uigxnp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 29.07.2008 10:43:10[*] версия: "2.0.463"[*] копирайты: "Copyright © 2004-2008 by GMX, Munich"[/LIST][*] [B]C:\WINXP\SYSTEM32\DRIVERS\CINEMSUP.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6656 байт[*] дата файла: 12.10.2001 16:19:16[*] версия: "1.0.01.0008"[*] копирайты: "Copyright 2001 Ravisent Technologies, Inc."[/LIST][*] [B]C:\WINXP\system32\Drivers\ElbyCDFL.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4480 байт[*] дата файла: 04.04.2002 10:46:20[*] версия: "4, 0, 0, 0"[*] копирайты: "Copyright (C) 2001, 2002 Elaborate Bytes AG"[/LIST][*] [B]C:\WINXP\system32\DRIVERS\g550dhm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 321536 байт[*] дата файла: 11.08.2003 13:46:12[*] версия: "6.13.01.1910"[*] копирайты: "Copyright © Matrox Graphics Inc. 1995-2003"[/LIST][*] [B]C:\WINXP\system32\Drivers\ousbehci.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34560 байт[*] дата файла: 20.09.2002 11:35:48[*] версия: "2.0.6.4"[*] копирайты: "Copyright (C) OrangeWare Corporation, 2002"[/LIST][*] [B]C:\WINXP\system32\DRIVERS\ousb2hub.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49536 байт[*] дата файла: 20.09.2002 11:35:48[*] версия: "2.0.6.4"[*] копирайты: "Copyright (C) OrangeWare Corporation, 2002"[/LIST][*] [B]C:\WINXP\system32\Drivers\PQNTDrv.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4228 байт[*] дата файла: 16.09.2002 17:32:08[*] версия: "8.00.000"[*] копирайты: "Copyright(C) PowerQuest Corp. 1998-2002"[/LIST][*] [B]C:\WINXP\system32\Drivers\TICalc.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9152 байт[*] дата файла: 22.02.2000 15:46:40[/LIST][*] [B]C:\WINXP\system32\drivers\TTCinergyT2BDA.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22528 байт[*] дата файла: 23.09.2005 13:02:28[*] версия: "2.1.0.017"[*] копирайты: "© 2005, TerraTec Electronic GmbH"[/LIST][*] [B]C:\WINXP\system32\DRIVERS\uigxrdr.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 149120 байт[*] дата файла: 29.07.2008 10:43:06[*] версия: "2.0.463"[*] копирайты: "Copyright © 2004-2008 by GMX, Munich"[/LIST][*] [B]c:\programme\microsoft activesync\wcescomm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 401491 байт[*] дата файла: 09.02.2004 11:32:02[*] версия: "3.7.1.4034"[*] копирайты: "Copyright © 1995-2003 Microsoft Corp. Alle Rechte vorbehalten."[/LIST][*] [B]C:\WINXP\BricoPacks\Vista Inspirat 2\YzShadow\Languages\Franзais.lang[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 294912 байт[*] дата файла: 21.05.2006 8:43:14[*] версия: "1, 0, 0, 0"[/LIST][*] [B]C:\WINXP\system32\mbllnk.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 69632 байт[*] дата файла: 22.12.2003 9:28:12[*] версия: "3.3 Build 875"[*] копирайты: "Copyright © 1999 AvantGo, Inc."[/LIST][*] [B]C:\WINXP\system32\DRIVERS\btaudio.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21861 байт[*] дата файла: 14.08.2003 12:23:00[*] версия: "1.4.2.8"[*] копирайты: "Copyright WIDCOMM, Inc. 2000-2003."[/LIST][*] [B]c:\programme\scansoft\omnipagepro12.0\opware12.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 01.08.2002 3:49:54[*] версия: "12.0"[*] копирайты: "Copyright © 1995-2002 ScanSoft, Inc."[/LIST][*] [B]c:\programme\wintv\ir.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102455 байт[*] дата файла: 16.12.2004 16:30:46[*] версия: "2.45.22350"[*] копирайты: "Copyright © 1999-2004 Hauppauge Computer Works"[/LIST][/LIST]
[B]08.02.2011 11:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\McNeel\Brazil\Keygens\Keygen_rhino.brazil.v2.45059.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 97280 байт[*] дата файла: 06.02.2011 22:02:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.1259; BitDefender: Зловред Trojan.Generic.KD.125764; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]