Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
MEM.Rootkit.Win32.TDSS.fa
не работают браузеры, при проверке setup_9.0.0.722_23.03.2011_00-11.exe или tdsskiller ПК перегружается, синий экран на 1-2 сек информацию не успеваю прочесть
Дата обращения: 23.03.2011 4:04:38
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61418]61418[/URL]
[B]23.03.2011 5:00:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cssrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-DDoS.Win32.Agent.ql]Trojan-DDoS.Win32.Agent.ql[/URL]
[LIST][*] размер: 68608 байт[*] дата файла: 19.11.2010 17:00:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Obfuscated.1; VBA32: Зловред TrojanDownloader.Piker.cvg; BitDefender: Зловред Trojan.Generic.KDV.70606; NOD32: Подозрение Win32/Kryptik.IHG trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] дата файла: 27.04.2010 13:32:32[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\cssrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-DDoS.Win32.Agent.ql]Trojan-DDoS.Win32.Agent.ql[/URL]
[LIST][*] размер: 68608 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Obfuscated.1; VBA32: Зловред TrojanDownloader.Piker.cvg; BitDefender: Зловред Trojan.Generic.KDV.70606; NOD32: Подозрение Win32/Kryptik.IHG trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]
23.03.2011 5:06:41 лечение успешно завершено