bcd8f464.exe (заявка №102922)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Меняет атрибуты файлов и папок на “скрытый” и “системный” на флешке после чего создает ярлыки в свойствах которых прописан путь к исполняемому файлу вирусной программы bcd8f464.exe.
Дата обращения: 26.07.2011 11:00:05
Номер заявки: 102922

[CyberHelper]

26.07.2011 13:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Users\\User\\AppData\\Local\\Temp\\_uninst_801 18571.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 360 байт
   • дата файла: 26.07.2011 14:27:26
2. C:\\Users\\User\\AppData\\Roaming\\Mvokow.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 208384 байт
   • дата файла: 26.07.2011 13:50:50
   • версия: "1,0,0,0"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.KS.6; Avast4: Зловред Win32:Inject-AEC [Trj]

[CyberHelper]

26.07.2011 14:40:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Users\\User\\AppData\\Local\\Temp\\_uninst_801 18571.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 360 байт
   • дата файла: 26.07.2011 14:27:26
2. C:\\Users\\User\\AppData\\Roaming\\Mvokow.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 208384 байт
   • дата файла: 26.07.2011 13:50:50
   • версия: "1,0,0,0"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.KS.6; Avast4: Зловред Win32:Inject-AEC [Trj]
3. E:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 14727 байт
   • дата файла: 26.07.2011 16:18:14
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm]

[CyberHelper]

26.07.2011 14:47:33 лечение успешно завершено