-
Junior Member
- Вес репутации
- 55
Файл сохранён как 090529_190037_virusinfo_files_BUH2_4a1ff8955804b.z ip
Размер файла 820563
MD5 f583346d13ebac590e14cdab8bb370c3
Файл сохранён как 090529_190115_virusinfo_files_GLBUH_4a1ff8bb05910. zip
Размер файла 1003037
MD5 4dd6a9122b96beb59aa9a276b8b3c800
Файл сохранён как 090529_190238_virusinfo_files_SERVER_4a1ff90e2cb74 .zip
Размер файла 157795
MD5 a4d4937e0f8bd36480093ea8d00fe17a
Файл сохранён как 090529_190921_virusinfo_files_BUH3_4a1ffaa1c0d26.z ip
Размер файла 205889
MD5 e8ddc60cb33b03318cdd2f047da1fd80
Файл сохранён как 090529_191034_virusinfo_files_BUH20_4a1ffaea96917. zip
Размер файла 1217926
MD5 b5c7024d65b4dfcfcbd8fa3c2866c41a
Файл сохранён как 090529_191052_virusinfo_files_SERVER_4a1ffafce9df3 .zip
Размер файла 59915
MD5 23e7f32a9b9b39be9fca10cd112529b3
[URL=http://virusinfo.info/pravila.html]Золотые правила раздела "Помогите".
[/URL][url=http://virusinfo.info/showthread.php?t=4491]Что значит "пофиксить с помощью HijackThis"?[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Как выполнить скрипт в AVZ ?[/url]
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Результаты обработки
Архив 090529_190037_virusinfo_files_BUH2_4a1ff8955804b.z ip, загружен 29.05.2009 19:20:14, размер 820563 байт
Всего файлов: 1 (исполняемых 1), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 1
обычный приоритет: 0
Архив 090529_190115_virusinfo_files_GLBUH_4a1ff8bb05910. zip, загружен 29.05.2009 19:20:14, размер 1003037 байт
Всего файлов: 13 (исполняемых 13), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 9
обычный приоритет: 4
Архив 090529_190238_virusinfo_files_SERVER_4a1ff90e2cb74 .zip, загружен 29.05.2009 19:20:14, размер 157795 байт
Всего файлов: 3 (исполняемых 1), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 1
Архив 090529_190921_virusinfo_files_BUH3_4a1ffaa1c0d26.z ip, загружен 29.05.2009 19:20:14, размер 205889 байт
Всего файлов: 1 (исполняемых 1), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 1
обычный приоритет: 0
Архив 090529_191034_virusinfo_files_BUH20_4a1ffaea96917. zip, загружен 29.05.2009 19:20:14, размер 1217926 байт
Всего файлов: 17 (исполняемых 16), из них:
зловреды или опасные объекты: 1
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 11
обычный приоритет: 5
Внимание, в архиве обнаружены опасные или вредоносные объекты:
C:\WINDOWS\system32\drivers\srwsvc.sys: Worm.Win32.AutoRun.ftp
-
-
Результаты обработки
Архив 090529_191052_virusinfo_files_SERVER_4a1ffafce9df3 .zip, загружен 29.05.2009 19:20:14, размер 59915 байт
Всего файлов: 1 (исполняемых 1), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 1
обычный приоритет: 0
-
-
Результаты обработки
Архив 090529_193106_virusinfo_files_ACER-D7F1694DFE_4a1fffba8cfa1.zip, загружен 29.05.2009 19:50:10, размер 2847054 байт
Всего файлов: 42 (исполняемых 42), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 12
обычный приоритет: 30
-
-
Результаты обработки
Архив 090529_235147_virusinfo_files_KRENK_4a203cd32c9b3. zip, загружен 30.05.2009 0:10:10, размер 466119 байт
Всего файлов: 5 (исполняемых 5), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 3
-
-
Незарегистрированный
Guest
Результат загрузки
Файл сохранён как 090530_095859_virusinfo_files_forvirusinfo_4a20cb2 36a562.zip
Размер файла 24492836
MD5 6b3c48b770b9a2cf61207e3e4b5d2c8a
-
-
Результаты обработки
Архив 090530_095859_virusinfo_files_forvirusinfo_4a20cb2 36a562.zip, загружен 30.05.2009 10:20:11, размер 24492836 байт
Всего файлов: 105 (исполняемых 104), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 100
обычный приоритет: 4
-
-
Junior Member
- Вес репутации
- 57
Файл сохранён как 090530_142329_virusinfo_files_MONAH_4a21092186429. zip
Размер файла 13996054
MD5 3b663a59cca10712db4faac3ebe04ad7
-
Результаты обработки
Архив 090530_142329_virusinfo_files_MONAH_4a21092186429. zip, загружен 30.05.2009 14:40:10, размер 13996054 байт
Всего файлов: 21 (исполняемых 18), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 13
обычный приоритет: 7
-
-
Результаты обработки
Архив 090530_153310_virusinfo_files_PENTIUM_4a2119766bbf 9.zip, загружен 30.05.2009 15:40:10, размер 34412367 байт
Всего файлов: 68 (исполняемых 68), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 24
обычный приоритет: 43
-
-
Junior Member
- Вес репутации
- 55
Файл сохранён как 090530_153310_virusinfo_files_PENTIUM_4a2119766bbf 9.zip
Размер файла 34412367
MD5 e392e02c77c78cf05f4737404001922d
-
Результаты обработки
Архив 090530_190415_virusinfo_cure_4a214aef318fa.zip, загружен 30.05.2009 19:20:18, размер 8193332 байт
Всего файлов: 1 (исполняемых 0), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 0
обычный приоритет: 1
-
-
Результаты обработки
Архив 090530_191018_virusinfo_files_MICROSOF-34A92D_4a214c5a644a0.zip, загружен 30.05.2009 19:30:13, размер 24964397 байт
Всего файлов: 67 (исполняемых 67), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 62
обычный приоритет: 4
-
-
Junior Member
- Вес репутации
- 56
Файл сохранён как 090530_223327_virusinfo_files_MICROSOF-2CA685_4a217bf75eeb1.zip
Размер файла 17604801
MD5 866ed072fd6cbc8ef2e861feeec6af1e
В карантин входит?, что выделено красным:
Функция NtAssignProcessToJobObject (13) перехвачена (805E83C2->8A0CF630), перехватчик не определен
Функция NtCreateKey (29) перехвачена (8057791D->F74D70E0), перехватчик spxz.sys
Функция NtEnumerateKey (47) перехвачена (80578E14->F74F5CA2), перехватчик spxz.sys
Функция NtEnumerateValueKey (49) перехвачена (80587693->F74F6030), перехватчик spxz.sys
Функция NtOpenKey (77) перехвачена (80572BF4->F74D70C0), перехватчик spxz.sys
Функция NtOpenProcess (7A) перехвачена (80581702->8A0CEA60), перехватчик не определен
Функция NtOpenThread (80) перехвачена (805E1959->8A0CEE80), перехватчик не определен
Функция NtQueryKey (A0) перехвачена (80578A14->F74F610, перехватчик spxz.sys
Функция NtQueryValueKey (B1) перехвачена (80573037->F74F5F8, перехватчик spxz.sys
Функция NtSetValueKey (F7) перехвачена (8058228C->F74F619A), перехватчик spxz.sys
Функция NtSuspendProcess (FD) перехвачена (8063775B->8A0CF460), перехватчик не определен
Функция NtSuspendThread (FE) перехвачена (80637677->8A0CF280), перехватчик не определен
Функция NtTerminateProcess (101) перехвачена (8058E695->8A0CEC90), перехватчик не определен
Функция NtTerminateThread (102) перехвачена (805838E7->8A0CF0B0), перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CREATE] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8AD961F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8AD961F8 -> перехватчик не определен
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_atapi.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (spxz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (deskpan.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServe r {00E7B358-F65B-4dcf-83DF-CD026B94BFD4})
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
И что означает: 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем ???
-
Junior Member
- Вес репутации
- 55
Файл сохранён как 090530_224117_virusinfo_files_HPOLEG_4a217dcd4183a .zip
Размер файла 53632491
MD5 19502f06b24a24988dc01504543a0592
-
Результаты обработки
Архив 090530_223327_virusinfo_files_MICROSOF-2CA685_4a217bf75eeb1.zip, загружен 30.05.2009 23:10:12, размер 17604801 байт
Всего файлов: 93 (исполняемых 93), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 50
обычный приоритет: 43
-
-
Результаты обработки
Архив 090530_224117_virusinfo_files_HPOLEG_4a217dcd4183a .zip, загружен 30.05.2009 23:20:12, размер 53632491 байт
Всего файлов: 161 (исполняемых 160), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 151
обычный приоритет: 9
-
-
Junior Member
- Вес репутации
- 55
Файл сохранён как 090530_231849_virusinfo_files_OLEG_4a218699f2a58.z ip
Размер файла 18526068
MD5 30fae810a0ae964bbe77550a26ce03a0
[URL=http://virusinfo.info/pravila.html]Золотые правила раздела "Помогите".
[/URL][url=http://virusinfo.info/showthread.php?t=4491]Что значит "пофиксить с помощью HijackThis"?[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Как выполнить скрипт в AVZ ?[/url]
-
Результаты обработки
Архив 090530_231849_virusinfo_files_OLEG_4a218699f2a58.z ip, загружен 30.05.2009 23:38:20, размер 18526068 байт
Всего файлов: 62 (исполняемых 62), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 19
В очереди на добавление в базу безопасных:
высокий приоритет: 27
обычный приоритет: 16
-
-
Junior Member
- Вес репутации
- 55
Файл сохранён как 090531_134506_virusinfo_files_MICROSOF-C9CA14_4a2251a232a7a.zip
Размер файла 43553980
MD5 74fea3700734321d68bc9ae64adced03