besprutaness.com (заявка №26663)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Выскакивает постоянно сообщение о блокировке соединения с besprutaness.com/knok.php?id=SYSTEM!
Дата обращения: 03.08.2010 14:21:08
Номер заявки: 26663

[CyberHelper]

03.08.2010 14:50:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\INSTALL\Прописью\N2W_xls.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 493056 байт
   • дата файла: 04.10.2005 9:09:26
2. C:\VBANK\EXE\cbank.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 38400 байт
   • дата файла: 31.08.2006 11:50:46
   • версия: "3.17.3.350"
   • копирайты: "(C) 1998-2006 Bank's Soft Systems"
3. C:\WINDOWS\system32\EventLogMessages.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1536 байт
   • дата файла: 15.09.2009 22:55:10
4. C:\WINDOWS\System32\GQSTSP.tsp - подозрительный, обрабатывается вирлабом
   
   • размер: 495616 байт
   • дата файла: 15.07.2010 19:26:34
   • версия: "5.1.0001.14719"
   • копирайты: "Copyright © 2009 Gigaset Communications GmbH"
5. C:\WINDOWS\system32\1d6a347d.exe - Backdoor.Win32.Shiz.gen
   
   • размер: 34816 байт
   • дата файла: 01.08.2010 23:52:44
   • версия: "1.8.8.9"
   • копирайты: "Exvxzxv xvlrX"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad2.14935; BitDefender: Зловред Gen:Trojan.Heur.FU.cq0@aibwrgpi
6. C:\WINDOWS\system32\Drivers\CH341SER.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 39632 байт
   • дата файла: 03.06.2009 1:00:00
   • версия: "3.10"
   • копирайты: "Copyright (C) W.ch 2001-2009"
7. C:\WINDOWS\system32\Drivers\DlinkUDSMBus.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 74624 байт
   • дата файла: 11.11.2008 15:01:24
   • версия: "6.0.6000.16386 built by: WinDDK"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\WINDOWS\system32\Drivers\DlinkUDSTcpBus.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 97664 байт
   • дата файла: 11.11.2008 15:01:20
   • версия: "6.0.6000.16386 built by: WinDDK"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS\system32\netprovcredman.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 204800 байт
   • дата файла: 19.01.2010 16:43:10
   • версия: "13, 1, 1, 0"
   • копирайты: "Copyright (c) Intel Corporation 2007-2010"
10. C:\WINDOWS\system32\Drivers\vmm.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 147192 байт
    • дата файла: 18.12.2003 13:20:50
    • версия: "1.0.1.582"
    • копирайты: "Copyright © 2003 Microsoft Corp."
11. C:\Program Files\AskBarDis\bar\bin\askBar.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 279944 байт
    • дата файла: 08.09.2008 22:08:22
    • версия: "4.1.0.2"
    • копирайты: "Copyright © 2008 Ask.com"
12. C:\Program Files\Common Files\Intel\WirelessCommon\FrameworkPlugins\WiWiTr ay.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 487424 байт
    • дата файла: 19.01.2010 16:44:20
    • версия: "13, 1, 1, 1"
    • копирайты: "Copyright (c) Intel Corporation 1999-2010"