Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
медиа,документы,базы данных, и т.д файлы приняли расширение .EnCrYpTeD .
На рабочем столе окно о том, что файлы зашифрованы AES256 алгоритмом. Для дешифровки предложено купить карту Киевстар.
Дата обращения: 13.02.2011 12:10:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=54158]54158[/URL]
[B]13.02.2011 13:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Avers local 3.1\bin\almaz.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 14.01.2009 14:14:58[/LIST][*] [B]d:\avers local 3.1\bin\ascheduler.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 764416 байт[*] дата файла: 14.05.2009 16:55:48[*] версия: "1.0.0.527"[/LIST][*] [B]D:\Avers local 3.1\bin\aServer.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1186816 байт[*] дата файла: 14.05.2009 16:55:58[*] версия: "3.1.1.11"[/LIST][*] [B]c:\documents and settings\Администратор\local settings\temp\e.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Autoit.aki]Trojan.Win32.Autoit.aki[/URL]
[LIST][*] размер: 323057 байт[*] дата файла: 08.02.2011 15:01:50[*] версия: "3, 3, 6, 1"[*] детект других антивирусов: DrWEB 6.0: Зловред archive: Trojan.Encoder.99; VBA32: Зловред Trojan.Autoit.F; NOD32: Зловред Win32/Autoit.NHY trojan[/LIST][/LIST]