Показано с 1 по 3 из 3.

Рекламмный баннер-вымогатель 3381 (заявка №22772)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Рекламмный баннер-вымогатель 3381 (заявка №22772)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Появился рекламный баннер-вымогатель, блокирующий работу Windows и предлагающий отправить SMS-сообщение на номер 3381 для деблокировки. Дает возможность поработать до 30 мин. после перезапуска и смены пользователя согласно учетной записи. У трех пользователей компьютером требует три разных сообщения:
    1810461051118
    1850461831489
    1840461661698
    Ключи для деблокировки, предлагаемые в настоящее время на Вашем сайте, а также на других сайтах, не подходят.
    Дата обращения: 13.06.2010 22:12:29
    Номер заявки: 22772

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Trojan.Win32.Scar.ckrr

    14.06.2010 0:10:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\WINDOWS\system32\Drivers\ibpcimpm.sys - подозрительный, обрабатывается вирлабом
      • размер: 267740 байт
      • дата файла: 16.12.2009 17:46:24
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    2. C:\WINDOWS\system32\Drivers\RTIOdrvAPIC.sys - подозрительный, обрабатывается вирлабом
      • размер: 19579 байт
      • дата файла: 16.12.2009 17:45:40
      • версия: "2, 3, 3, 6"
      • копирайты: "Copyright © 2004"
    3. C:\WINDOWS\system32\Drivers\RTIOdrvApplicom.sys - подозрительный, обрабатывается вирлабом
      • размер: 222644 байт
      • дата файла: 16.12.2009 17:45:46
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    4. C:\WINDOWS\system32\Drivers\RTIOdrvAutomata.sys - подозрительный, обрабатывается вирлабом
      • размер: 306748 байт
      • дата файла: 16.12.2009 17:45:54
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    5. C:\WINDOWS\system32\Drivers\RTIOdrvCP5613.sys - подозрительный, обрабатывается вирлабом
      • размер: 403172 байт
      • дата файла: 16.12.2009 17:46:00
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    6. C:\WINDOWS\system32\Drivers\RTIOdrvDAMP.sys - подозрительный, обрабатывается вирлабом
      • размер: 84040 байт
      • дата файла: 16.12.2009 17:46:04
      • версия: "2, 3, 4, 4"
      • копирайты: "Copyright © 2005"
    7. C:\WINDOWS\system32\Drivers\RTIOdrvFC310x.sys - подозрительный, обрабатывается вирлабом
      • размер: 208336 байт
      • дата файла: 16.12.2009 17:46:10
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    8. C:\WINDOWS\system32\Drivers\RTIOdrvHilscherDPM.sys - подозрительный, обрабатывается вирлабом
      • размер: 65161 байт
      • дата файла: 16.12.2009 17:46:14
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    9. C:\WINDOWS\system32\Drivers\RTIOdrvHMS.sys - подозрительный, обрабатывается вирлабом
      • размер: 31292 байт
      • дата файла: 16.12.2009 17:46:18
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    10. C:\WINDOWS\system32\Drivers\RTIOdrvKuhnkePBM.sys - подозрительный, обрабатывается вирлабом
      • размер: 62597 байт
      • дата файла: 16.12.2009 17:46:56
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    11. C:\WINDOWS\system32\Drivers\RTIOdrvSJA.sys - подозрительный, обрабатывается вирлабом
      • размер: 111516 байт
      • дата файла: 16.12.2009 17:46:28
      • версия: "2, 3, 4, 3"
      • копирайты: "Copyright © 2005"
    12. C:\WINDOWS\system32\Drivers\3SRTE.sys - подозрительный, обрабатывается вирлабом
      • размер: 333929 байт
      • дата файла: 16.12.2009 17:47:52
      • версия: "2.3.7.8"
      • копирайты: "Copyright © 2001"
    13. c:\docume~1\avir1\locals~1\temp\c9.tmp - Trojan.Win32.Scar.ckrr
      • размер: 142336 байт
      • дата файла: 12.06.2010 0:55:40
      • версия: "55.70.124.103"


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    14.06.2010 12:51:56 лечение успешно завершено

Похожие темы

  1. Баннер - вымогатель (заявка №108341)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 30.08.2011, 02:00
  2. Баннер - вымогатель (заявка №108341)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 0
    Последнее сообщение: 29.08.2011, 23:00
  3. Баннер-вымогатель (заявка №49003)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 19.01.2011, 18:00
  4. Баннер-вымогатель (заявка №42068)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 13.12.2010, 06:00
  5. баннер-вымогатель смс pornhub.com (заявка №20991)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 16.06.2010, 05:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00691 seconds with 16 queries