порно баннер (заявка №24777)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Порно баннер с номером 3381 отправить смс с текстом 15016617465.
Дата обращения: 05.07.2010 17:51:34
Номер заявки: 24777

[CyberHelper]

05.07.2010 18:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\QuickTouch.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 307712 байт
   • дата файла: 21.08.2003 10:32:48
   • версия: "4, 3, 0, 0"
   • копирайты: "Copyright (C) FUJITSU LIMITED 1998-2002."
2. C:\DOCUME~1\9994~1\LOCALS~1\Temp\iica.dll - Trojan-Ransom.Win32.PinkBlocker.cbj
   
   • размер: 97280 байт
   • дата файла: 05.07.2010 15:20:16
   • версия: "1,0,241,70"
   • копирайты: "Copyright (C) cpkwzqwNa qsczyf rpE 2009"
3. C:\DOCUME~1\9994~1\LOCALS~1\Temp\ixba.exe - Trojan-Ransom.Win32.PinkBlocker.cbi
   
   • размер: 45056 байт
   • дата файла: 05.07.2010 15:20:16
   • версия: "3,0,246,69"
   • копирайты: "(C) BuphcfmR zqn Tazrot KyyXMsfOz 2004"
4. c:\program files\intel\wireless\bin\wlkeeper.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 290816 байт
   • дата файла: 18.10.2006 19:01:34
   • версия: "10.5.1.5"
   • копирайты: "Copyright (c) Intel Corporation 1999-2006"

[CyberHelper]

05.07.2010 18:50:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\QuickTouch.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 307712 байт
   • дата файла: 21.08.2003 10:32:48
   • версия: "4, 3, 0, 0"
   • копирайты: "Copyright (C) FUJITSU LIMITED 1998-2002."
2. C:\DOCUME~1\9994~1\LOCALS~1\Temp\iica.dll - Trojan-Ransom.Win32.PinkBlocker.cbj
   
   • размер: 97280 байт
   • дата файла: 05.07.2010 15:20:16
   • версия: "1,0,241,70"
   • копирайты: "Copyright (C) cpkwzqwNa qsczyf rpE 2009"
3. C:\DOCUME~1\9994~1\LOCALS~1\Temp\ixba.exe - Trojan-Ransom.Win32.PinkBlocker.cbi
   
   • размер: 45056 байт
   • дата файла: 05.07.2010 15:20:16
   • версия: "3,0,246,69"
   • копирайты: "(C) BuphcfmR zqn Tazrot KyyXMsfOz 2004"
4. c:\program files\intel\wireless\bin\wlkeeper.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 290816 байт
   • дата файла: 18.10.2006 19:01:34
   • версия: "10.5.1.5"
   • копирайты: "Copyright (c) Intel Corporation 1999-2006"