Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
После запуска программы был переход на какой то сайт, после чего почти все файлы были переименованны, к ним было добавлено расширение matrixhasyou
если убрать это расширение (вернуть к прежнему виду) то файл оказываеться не рабочим
Дата обращения: 17.05.2011 4:47:23
Номер заявки: 71507
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
17.05.2011 5:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\Windows\\SysWow64\\CmdLineExt.dll - подозрительный, обрабатывается вирлабом
- размер: 98304 байт
- дата файла: 09.09.2010 15:02:50
- версия: "1,0,201,0"
- копирайты: "Copyright (C) 2004/05 Sony DADC Austria AG"
- C:\\Users\\Smernik\\AppData\\Roaming\\kernel32.exe - Trojan-Spy.MSIL.Zbot.cqj
- размер: 1618432 байт
- дата файла: 23.01.2011 2:06:44
- версия: "0.0.0.0"
- детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.115355; NOD32: Подозрение MSIL/Injector.CP trojan; Avast4: Зловред MSIL:Inject-O [Trj]
19.05.2011 15:05:07 лечение успешно завершено
Ваши права в разделе
