Исследование антивирусов 5

[Kuzz]

Antivirus Version Last Update Result
AhnLab-V3 2007.9.5.0 2007.09.05 -
AntiVir 7.6.0.5 2007.09.05 Worm/Sdbot.477184.1
Authentium 4.93.8 2007.09.05 -
Avast 4.7.1029.0 2007.09.05 -
AVG 7.5.0.485 2007.09.05 SHeur.WT
BitDefender 7.2 2007.09.05 DeepScan:Generic.Sdbot.EF3BEBB4
CAT-QuickHeal 9.00 2007.09.05 Backdoor.SdBot.gen
ClamAV 0.91.2 2007.09.05 Trojan.SdBot-6773
DrWeb 4.33 2007.09.05 -
eSafe 7.0.15.0 2007.09.04 -
eTrust-Vet 31.1.5111 2007.09.05 Win32/Rbot.HNM
Ewido 4.0 2007.09.05 -
FileAdvisor 1 2007.09.05 -
Fortinet 3.11.0.0 2007.09.05 -
F-Prot 4.3.2.48 2007.09.05 -
F-Secure 6.70.13030.0 2007.09.05 -
Ikarus T3.1.1.12 2007.09.05 Backdoor.VB.EV
Kaspersky 4.0.2.24 2007.09.05 -
McAfee 5112 2007.09.04 -
Microsoft 1.2803 2007.09.05 -
NOD32v2 2507 2007.09.05 a variant of Win32/Packed.Themida
Norman 5.80.02 2007.09.05 -
Panda 9.0.0.4 2007.09.05 W32/Gaobot.OXI.worm
Prevx1 V2 2007.09.05 -
Rising 19.39.22.00 2007.09.05 Backdoor.Win32.Gaobot.puv
Sophos 4.21.0 2007.09.05 -
Sunbelt 2.2.907.0 2007.09.05 VIPRE.Suspicious
Symantec 10 2007.09.05 W32.Spybot.Worm
TheHacker 6.1.9.178 2007.09.05 -
VBA32 3.12.2.3 2007.09.04 -
VirusBuster 4.3.26:9 2007.09.05 -
Webwasher-Gateway 6.0.1 2007.09.05 Worm.Sdbot.477184.1
Additional information
File size: 480256 bytes
MD5: a54dc72f86874da7b1ece729d2a2cd7f
SHA1: 67540d3afa9e7793e157911c93944adb8d67c274
packers: Themida
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Нод уже начал детектить только пакеры-крипторы??

[XL]

Обновление штормового желатина.
Файл tor.exe получен 2007.09.06 20:31:50 (CET)

AhnLab-V3 2007.9.5.0 2007.09.06 -
AntiVir 7.6.0.5 2007.09.06 Worm/Stom.tcl
Authentium 4.93.8 2007.09.06 -
Avast 4.7.1029.0 2007.09.06 -
AVG 7.5.0.485 2007.09.06 Downloader.Tibs
BitDefender 7.2 2007.09.06 Trojan.Peed.IID
CAT-QuickHeal 9.00 2007.09.06 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.06 -
DrWeb 4.33 2007.09.06 Trojan.Packed.142
eSafe 7.0.15.0 2007.09.04 Suspicious Trojan/Worm
eTrust-Vet 31.1.5114 2007.09.06 Win32/Sintun.AF
Ewido 4.0 2007.09.06 -
FileAdvisor 1 2007.09.06 -
Fortinet 3.11.0.0 2007.09.06 -
F-Prot 4.3.2.48 2007.09.06 -
F-Secure 6.70.13030.0 2007.09.06 Tibs.gen134
Ikarus T3.1.1.12 2007.09.06 -
Kaspersky 4.0.2.24 2007.09.06 -
McAfee 5114 2007.09.06 Tibs-Packed
Microsoft 1.2803 2007.09.06 -
NOD32v2 2510 2007.09.06 probably a variant of Win32/Nuwar
Norman 5.80.02 2007.09.06 Tibs.gen134
Panda 9.0.0.4 2007.09.06 -
Prevx1 V2 2007.09.06 -
Rising 19.39.32.00 2007.09.06 -
Sophos 4.21.0 2007.09.06 Mal/Dorf-E
Sunbelt 2.2.907.0 2007.09.06 VIPRE.Suspicious
Symantec 10 2007.09.06 Trojan.Packed.13
TheHacker 6.1.9.179 2007.09.06 -
VBA32 3.12.2.4 2007.09.06 -
VirusBuster 4.3.26:9 2007.09.06 -
Webwasher-Gateway 6.0.1 2007.09.06 Worm.Stom.tcl
Дополнительная информация
File size: 140608 bytes
MD5: df70b58e61ce0c693c4e7c197990320e
SHA1: b6b7eba5f31463a13286f5ca43424ff3aa07780c
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

[Синауридзе Александр]

Файл svcipa.exe получен 2007.09.09 13:45:44 (CET)

AhnLab-V3 2007.9.8.0 2007.09.07 -
AntiVir 7.6.0.5 2007.09.08 -
Authentium 4.93.8 2007.09.07 -
Avast 4.7.1043.0 2007.09.08 -
AVG 7.5.0.485 2007.09.09 -
BitDefender 7.2 2007.09.09 -
CAT-QuickHeal 9.00 2007.09.08 -
ClamAV 0.91.2 2007.09.09 -
DrWeb 4.33 2007.09.08 Trojan.DownLoader.32552
eSafe 7.0.15.0 2007.09.04 suspicious Trojan/Worm
eTrust-Vet 31.1.5119 2007.09.08 -
Ewido 4.0 2007.09.09 -
FileAdvisor 1 2007.09.09 -
Fortinet 3.11.0.0 2007.09.08 -
F-Prot 4.3.2.48 2007.09.09 -
F-Secure 6.70.13030.0 2007.09.09 -
Ikarus T3.1.1.12 2007.09.09 Backdoor.Win32.Agent.ark
Kaspersky 4.0.2.24 2007.09.09 -
McAfee 5115 2007.09.07 -
Microsoft 1.2803 2007.09.09 -
NOD32v2 2515 2007.09.09 -
Norman 5.80.02 2007.09.07 -
Panda 9.0.0.4 2007.09.09 Trj/Agent.GKG
Prevx1 V2 2007.09.09 -
Rising 19.39.62.00 2007.09.09 -
Sophos 4.21.0 2007.09.09 Mal/HckPk-A
Sunbelt 2.2.907.0 2007.09.07 -
Symantec 10 2007.09.09 -
TheHacker 6.1.10.182 2007.09.08 -
VBA32 3.12.2.4 2007.09.08 -
VirusBuster 4.3.26:9 2007.09.08 -
Webwasher-Gateway 6.0.1 2007.09.08 Win32.ModifiedUPX.gen!84 (suspicious)

Дополнительная информация
File size: 21690 bytes
MD5: d88e8c2198e685f0907c77a396dc6a7e
SHA1: f08536f58d94e610b913dd25eeb6cf67b97083a3
packers: UPX

[Winsent]

Файл index.html получен 2007.09.09 19:05:23 (CET)
Текущий статус: закончено
Результат: 7/32 (21.88%)


Антивирус Версия Обновление Результат

AhnLab-V3 2007.9.8.0 2007.09.07 -
AntiVir 7.6.0.5 2007.09.08 -
Authentium 4.93.8 2007.09.09 -
Avast 4.7.1043.0 2007.09.08 -
AVG 7.5.0.485 2007.09.09 JS/Psyme
BitDefender 7.2 2007.09.09 -
CAT-QuickHeal 9.00 2007.09.08 -
ClamAV 0.91.2 2007.09.09 JS.Agent-3
DrWeb 4.33 2007.09.08 -
eSafe 7.0.15.0 2007.09.04 JS.Feebs
eTrust-Vet 31.1.5119 2007.09.08 -
Ewido 4.0 2007.09.09 -
FileAdvisor 1 2007.09.09 -
Fortinet 3.11.0.0 2007.09.08 -
F-Prot 4.3.2.48 2007.09.09 -
F-Secure 6.70.13030.0 2007.09.09 Trojan-Clicker.JS.Agent.h
Ikarus T3.1.1.12 2007.09.09 -
Kaspersky 4.0.2.24 2007.09.09 Trojan-Clicker.JS.Agent.h
McAfee 5115 2007.09.07 -
Microsoft 1.2803 2007.09.09 TrojanDownloader:JS/Psyme.gen
NOD32v2 2515 2007.09.09 -
Norman 5.80.02 2007.09.07 -
Panda 9.0.0.4 2007.09.09 -
Prevx1 V2 2007.09.09 -
Rising 19.39.62.00 2007.09.09 -
Sophos 4.21.0 2007.09.09 Mal/ObfJS-C
Sunbelt 2.2.907.0 2007.09.07 -
Symantec 10 2007.09.09 -
TheHacker 6.1.10.182 2007.09.08 -
VBA32 3.12.2.4 2007.09.08 -
VirusBuster 4.3.26:9 2007.09.09 -
Webwasher-Gateway 6.0.1 2007.09.08 -

Дополнительная информация
File size: 11472 bytes
MD5: 86e1b9b9ac2cae2ed352cfedc17aeae4
SHA1: 73ab0cdde208ae8ce9b759e3422abef38ac77e1c

[XL]

Обновился zhelatin

Файл tracker.exe получен 2007.09.10 15:09:56 (CET)
Текущий статус: закончено
Результат: 9/32 (28.13%)

AhnLab-V3 2007.9.11.0 2007.09.10 -
AntiVir 7.6.0.5 2007.09.10 -
Authentium 4.93.8 2007.09.09 -
Avast 4.7.1043.0 2007.09.10 -
AVG 7.5.0.485 2007.09.10 -
BitDefender 7.2 2007.09.10 -
CAT-QuickHeal 9.00 2007.09.10 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.10 -
DrWeb 4.33 2007.09.10 -
eSafe 7.0.15.0 2007.09.04 Suspicious Trojan/Worm
eTrust-Vet 31.1.5124 2007.09.10 Win32/Sintun.AF
Ewido 4.0 2007.09.10 -
FileAdvisor 1 2007.09.10 -
Fortinet 3.11.0.0 2007.09.10 -
F-Prot 4.3.2.48 2007.09.09 -
F-Secure 6.70.13030.0 2007.09.10 Tibs.gen134
Ikarus T3.1.1.12 2007.09.10 -
Kaspersky 4.0.2.24 2007.09.10 -
McAfee 5115 2007.09.07 -
Microsoft 1.2803 2007.09.10 TrojanDropper:Win32/Nuwar.gen!avkill
NOD32v2 2519 2007.09.10 -
Norman 5.80.02 2007.09.07 Tibs.gen134
Panda 9.0.0.4 2007.09.09 -
Prevx1 V2 2007.09.10 -
Rising 19.40.02.00 2007.09.10 -
Sophos 4.21.0 2007.09.10 Mal/Dorf-D
Sunbelt 2.2.907.0 2007.09.07 VIPRE.Suspicious
Symantec 10 2007.09.10 -
TheHacker 6.1.10.183 2007.09.10 -
VBA32 3.12.2.4 2007.09.09 -
VirusBuster 4.3.26:9 2007.09.09 -
Webwasher-Gateway 6.0.1 2007.09.10 Win32.Malware.gen (suspicious)

[ISO]

Файл ntldr.exe получен 2007.09.11 08:56:03 (CET)
Текущий статус: закончено
Результат: 13/32 (40.63%)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.11.1 2007.09.11 -
AntiVir 7.6.0.5 2007.09.10 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2007.09.11 -
Avast 4.7.1043.0 2007.09.10 -
AVG 7.5.0.485 2007.09.10 -
BitDefender 7.2 2007.09.11 Trojan.PWS.LDPinch.TAW
CAT-QuickHeal 9.00 2007.09.10 -
ClamAV 0.91.2 2007.09.11 -
DrWeb 4.33 2007.09.10 Trojan.Packed.166
eSafe 7.0.15.0 2007.09.04 -
eTrust-Vet 31.1.5124 2007.09.10 -
Ewido 4.0 2007.09.10 -
FileAdvisor 1 2007.09.11 -
Fortinet 3.11.0.0 2007.09.11 Basine.C
F-Prot 4.3.2.48 2007.09.11 -
F-Secure 6.70.13030.0 2007.09.11 Packed.Win32.PolyCrypt.c
Ikarus T3.1.1.12 2007.09.11 Packed.Win32.PolyCrypt.c
Kaspersky 4.0.2.24 2007.09.11 Packed.Win32.PolyCrypt.c
McAfee 5116 2007.09.10 -
Microsoft 1.2803 2007.09.11 TrojanDownloader:Win32/Small.CBA
NOD32v2 2520 2007.09.11 -
Norman 5.80.02 2007.09.10 -
Panda 9.0.0.4 2007.09.11 -
Prevx1 V2 2007.09.11 -
Rising 19.40.10.00 2007.09.11 Packer.RyCrypt
Sophos 4.21.0 2007.09.11 Mal/Basine-C
Sunbelt 2.2.907.0 2007.09.11 Trojan-PWS.LDPinch.TAW
Symantec 10 2007.09.11 Infostealer
TheHacker 6.1.10.183 2007.09.10 -
VBA32 3.12.2.4 2007.09.09 -
VirusBuster 4.3.26:9 2007.09.10 -
Webwasher-Gateway 6.0.1 2007.09.10 Trojan.Crypt.XPACK.Gen
Дополнительная информация
File size: 91983 bytes
MD5: 406bb99c9af1a2158803a42ae91362d6
SHA1: e119252d2ef300034e2746fe2f482583bfb65376
packers: RCrypt

Добавлено через 20 минут

Файл C2.tmp получен 2007.09.11 09:15:32 (CET)
Текущий статус: закончено
Результат: 7/32 (21.88%)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.11.1 2007.09.11 Win-Trojan/Agent.22048.B
AntiVir 7.6.0.5 2007.09.10 -
Authentium 4.93.8 2007.09.11 -
Avast 4.7.1043.02007.09.10 -
AVG 7.5.0.485 2007.09.10 -
BitDefender 7.2 2007.09.11 -
CAT-QuickHeal 9.00 2007.09.10 Backdoor.Shell.d
ClamAV 0.91.2 2007.09.11 -
DrWeb 4.33 2007.09.10 -
eSafe 7.0.15.0 2007.09.04 suspicious Trojan/Worm
eTrust-Vet 31.1.5124 2007.09.10 -
Ewido 4.0 2007.09.10 -
FileAdvisor 1 2007.09.11 -
Fortinet 3.11.0.0 2007.09.11 -
F-Prot 4.3.2.48 2007.09.11 -
F-Secure 6.70.13030.0 2007.09.11 -
Ikarus T3.1.1.12 2007.09.11 -
Kaspersky 4.0.2.24 2007.09.11 -
McAfee 5116 2007.09.10 -
Microsoft 1.2803 2007.09.11 -
NOD32v2 2520 2007.09.11 -
Norman 5.80.02 2007.09.10 -
Panda 9.0.0.4 2007.09.11 Suspicious file
Prevx1 V2 2007.09.11 Heuristic: Suspicious Self Modifying File
Rising 19.40.10.00 2007.09.11 Trojan.DL.Win32.Agent.ycp
Sophos 4.21.0 2007.09.11 -
Sunbelt 2.2.907.0 2007.09.11 -
Symantec 10 2007.09.11 -
TheHacker 6.1.10.183 2007.09.10 -
VBA32 3.12.2.4 2007.09.09 -
VirusBuster 4.3.26:9 2007.09.10 -
Webwasher-Gateway 6.0.1 2007.09.10 Win32.Malware.gen (suspicious)
Дополнительная информация
File size: 22048 bytes
MD5: 546996f51122f44df0984e5a847b0f43
SHA1: 702a273bf24e2f28df0552e15eefc8793047608b
packers: BINARYRES
Prevx info: http://fileinfo.prevx.com/fileinfo.a...F5DA00EF69860B

[drongo]

t=12341

Файл protect.sys получен 2007.09.11 11:15:51 (CET)
Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.9.11.1	2007.09.11	-
AntiVir	7.6.0.5	2007.09.11	TR/Agent.NWI.1
Authentium	4.93.8	2007.09.11	-
Avast	4.7.1043.0	2007.09.10	-
AVG	7.5.0.485	2007.09.10	PSW.Agent.NWI
BitDefender	7.2	2007.09.11	-
CAT-QuickHeal	9.00	2007.09.10	-
ClamAV	0.91.2	2007.09.11	Trojan.Agent-7550
DrWeb	4.33	2007.09.10	Trojan.NtRootKit.361
eSafe	7.0.15.0	2007.09.04	-
eTrust-Vet	31.1.5124	2007.09.10	-
Ewido	4.0	2007.09.10	-
FileAdvisor	1	2007.09.11	-
Fortinet	3.11.0.0	2007.09.11	-
F-Prot	4.3.2.48	2007.09.11	-
F-Secure	6.70.13030.0	2007.09.11	-
Ikarus	T3.1.1.12	2007.09.11	-
Kaspersky	4.0.2.24	2007.09.11	-
McAfee	5116	2007.09.10	-
Microsoft	1.2803	2007.09.11	-
NOD32v2	2520	2007.09.11	Win32/SpamTool.Agent.NAJ
Norman	5.80.02	2007.09.10	-
Panda	9.0.0.4	2007.09.11	Rootkit/Agent.GJE
Prevx1	V2	2007.09.11	-
Rising	19.40.12.00	2007.09.11	-
Sophos	4.21.0	2007.09.11	-
Sunbelt	2.2.907.0	2007.09.11	SpamTool.Win32.Agent.n
Symantec	10	2007.09.11	-
TheHacker	6.1.10.184	2007.09.11	-
VBA32	3.12.2.4	2007.09.09	-
VirusBuster	4.3.26:9	2007.09.10	-
Webwasher-Gateway	6.0.1	2007.09.10	-
Дополнительная информация
File size: 18944 bytes
MD5: 13a366eef1bf920ffcf754716fda7ade
SHA1: a614eae1da5ee91f034958e23ebd8410ae981115

[XL]

Мал золотник, да удал!

AhnLab-V3 2007.9.11.1 2007.09.11 -
AntiVir 7.6.0.5 2007.09.10 TR/Delphi.Downloader.Gen
Authentium 4.93.8 2007.09.11 Possibly a new variant of W32/Threat-SysVenFak-based!Maximus
Avast 4.7.1043.0 2007.09.10 Win32:Goldun-KG
AVG 7.5.0.485 2007.09.10 PSW.Delf.AIR
BitDefender 7.2 2007.09.11 Trojan.Agent.Delf.DD
CAT-QuickHeal 9.00 2007.09.10 -
ClamAV 0.91.2 2007.09.11 -
DrWeb 4.33 2007.09.10 -
eSafe 7.0.15.0 2007.09.04 -
eTrust-Vet 31.1.5124 2007.09.10 -
Ewido 4.0 2007.09.10 -
FileAdvisor 1 2007.09.11 -
Fortinet 3.11.0.0 2007.09.11 -
F-Prot 4.3.2.48 2007.09.11 W32/Threat-SysVenFak-based!Maximus
F-Secure 6.70.13030.0 2007.09.11 -
Ikarus T3.1.1.12 2007.09.11 Trojan.Win32.Delf.nf
Kaspersky 4.0.2.24 2007.09.11 -
McAfee 5116 2007.09.10 -
Microsoft 1.2803 2007.09.11 -
NOD32v2 2520 2007.09.11 Win32/Spy.Goldun.NBX
Norman 5.80.02 2007.09.10 -
Panda 9.0.0.4 2007.09.11 -
Prevx1 V2 2007.09.11 Heuristic: Suspicious Self Modifying File
Rising 19.40.10.00 2007.09.11 -
Sophos 4.21.0 2007.09.11 -
Sunbelt 2.2.907.0 2007.09.11 -
Symantec 10 2007.09.11 -
TheHacker 6.1.10.183 2007.09.10 -
VBA32 3.12.2.4 2007.09.09 -
VirusBuster 4.3.26:9 2007.09.10 -
Webwasher-Gateway 6.0.1 2007.09.10 Trojan.Delphi.Downloader.Gen

Дополнительная информация
File size: 25600 bytes

[ISO]

Файл bpkun.exe получен 2007.09.12 16:28:35 (CET)
Текущий статус: закончено
Результат: 15/32 (46.88%)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.11.1 2007.09.12 -
AntiVir 7.6.0.5 2007.09.12 TR/Keylog.40960.D
Authentium 4.93.8 2007.09.12 -
Avast 4.7.1043.0 2007.09.11 -
AVG 7.5.0.485 2007.09.12 -
BitDefender 7.2 2007.09.12 Generic.Perfloger.EC7DD4E0
CAT-QuickHeal 9.00 2007.09.12 -
ClamAV 0.91.2 2007.09.12 Trojan.PerfectKeylogger.153.Gen
DrWeb 4.33 2007.09.12 Trojan.Peflog.158
eSafe 7.0.15.0 2007.09.12 Spyware.Gen
eTrust-Vet 31.1.5128 2007.09.12 -
Ewido 4.0 2007.09.12 -
FileAdvisor 1 2007.09.12 High threat detected
Fortinet 3.11.0.0 2007.09.12 Keylog/Perfect
F-Prot 4.3.2.48 2007.09.12 -
F-Secure 6.70.13030.0 2007.09.12 -
Ikarus T3.1.1.12 2007.09.12 Generic.Perfloger
Kaspersky 4.0.2.24 2007.09.12 -
McAfee 5117 2007.09.11 potentially unwanted program Keylog-Perfect
Microsoft 1.2803 2007.09.12 -
NOD32v2 2524 2007.09.12 -
Norman 5.80.02 2007.09.12 -
Panda 9.0.0.4 2007.09.12 Suspicious file
Prevx1 V2 2007.09.12 Heuristic: Suspicious Hijacker
Rising 19.40.22.00 2007.09.12 -
Sophos 4.21.0 2007.09.12 -
Sunbelt 2.2.907.0 2007.09.12 Perfect Keylogger
Symantec 10 2007.09.12 Spyware.Perfect
TheHacker 6.1.10.184 2007.09.11 -
VBA32 3.12.2.4 2007.09.12 Trojan.Peflog.158
VirusBuster 4.3.26:9 2007.09.12 -
Webwasher-Gateway 6.0.1 2007.09.12 Trojan.Keylog.40960.D
Дополнительная информация
File size: 40960 bytes
MD5: ea1f8d8e45cf7630f7c00a4a26aaf54d
SHA1: 20418f04fcf2422f5e2d3019b3e1347c0a74e980
Bit9 info: http://fileadvisor.bit9.com/services...c00a4a26aaf54d
Prevx info: http://fileinfo.prevx.com/fileinfo.a...CF790070B7D8C8

[drongo]

T=12413

Файл SysCVMS.exe получен 2007.09.13 10:13:58 (CET)
Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.9.13.0	2007.09.12	-
AntiVir	7.6.0.10	2007.09.13	TR/Crypt.ULPM.Gen
Authentium	4.93.8	2007.09.12	-
Avast	4.7.1043.0	2007.09.12	-
AVG	7.5.0.485	2007.09.12	Win32/PolyCrypt
BitDefender	7.2	2007.09.13	-
CAT-QuickHeal	9.00	2007.09.12	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.13	-
DrWeb	4.33	2007.09.12	Trojan.Packed.166
eSafe	7.0.15.0	2007.09.12	suspicious Trojan/Worm
eTrust-Vet	31.1.5130	2007.09.13	-
Ewido	4.0	2007.09.12	-
FileAdvisor	1	2007.09.13	-
Fortinet	3.11.0.0	2007.09.13	-
F-Prot	4.3.2.48	2007.09.12	-
F-Secure	6.70.13030.0	2007.09.13	-
Ikarus	T3.1.1.12	2007.09.13	-
Kaspersky	4.0.2.24	2007.09.13	-
McAfee	5118	2007.09.12	-
Microsoft	1.2803	2007.09.13	TrojanDownloader:Win32/Small.CBA
NOD32v2	2527	2007.09.13	-
Norman	5.80.02	2007.09.12	-
Panda	9.0.0.4	2007.09.13	-
Prevx1	V2	2007.09.13	-
Rising	19.40.31.00	2007.09.13	Packer.RyCrypt
Sophos	4.21.0	2007.09.13	Mal/EncPk-AW
Sunbelt	2.2.907.0	2007.09.13	Trojan-Downloader.Win32.Small.CBA
Symantec	10	2007.09.13	-
TheHacker	6.1.10.186	2007.09.13	-
VBA32	3.12.2.4	2007.09.12	-
VirusBuster	4.3.26:9	2007.09.12	Trojan.DR.Cimuz.Gen.1
Webwasher-Gateway	6.0.1	2007.09.13	Trojan.Crypt.ULPM.Gen
Дополнительная информация
File size: 38860 bytes
MD5: 7e786a8a2b04c4b6829efe2f6d5dc2a4
SHA1: 85b7411e8c7b1c9c17baab7997c56b00fb64b47e

[mayas]

новое ? или хорошо забытое старое

File crack.exe received on 09.13.2007 16:51:16 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 13/32 (40.63%)


Antivirus Version Last Update Result
AhnLab-V3 2007.9.13.0 2007.09.12 -
AntiVir 7.6.0.10 2007.09.13 HEUR/Crypted
Authentium 4.93.8 2007.09.12 Possibly a new variant of W32/new-malware!Maximus
Avast 4.7.1043.0 2007.09.12 Win32dpinch-CE
AVG 7.5.0.485 2007.09.13 -
BitDefender 7.2 2007.09.13 -
CAT-QuickHeal 9.00 2007.09.13 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.13 -
DrWeb 4.33 2007.09.13 -
eSafe 7.0.15.0 2007.09.13 Suspicious Trojan/Worm
eTrust-Vet 31.1.5130 2007.09.13 -
Ewido 4.0 2007.09.13 -
FileAdvisor 1 2007.09.13 -
Fortinet 3.11.0.0 2007.09.13 -
F-Prot 4.3.2.48 2007.09.12 W32/Threat-HLLSI-based!Maximus
F-Secure 6.70.13030.0 2007.09.13 -
Ikarus T3.1.1.12 2007.09.13 Trojan-Downloader.Win32.Vidlo.ae
Kaspersky 4.0.2.24 2007.09.13 -
McAfee 5118 2007.09.12 -
Microsoft 1.2803 2007.09.13 Trojan:Win32/Anomaly.gen!A
NOD32v2 2528 2007.09.13 -
Norman 5.80.02 2007.09.13 -
Panda 9.0.0.4 2007.09.13 Suspicious file
Prevx1 V2 2007.09.13 -
Rising 19.40.32.00 2007.09.13 -
Sophos 4.21.0 2007.09.13 Mal/Basine-C
Sunbelt 2.2.907.0 2007.09.13 VIPRE.Suspicious
Symantec 10 2007.09.13 -
TheHacker 6.1.10.186 2007.09.13 -
VBA32 3.12.2.4 2007.09.13 -
VirusBuster 4.3.26:9 2007.09.13 Packed/FSG
Webwasher-Gateway 6.0.1 2007.09.13 Heuristic.Crypted
Additional information
File size: 5193 bytes
MD5: 96ff071b45482d61eda17066160b9c18
SHA1: a94335e8eabefabe4839a82645053ce769d6c1bc
packers: FSG

Добавлено через 2 часа 30 минут

File beegen.exe received on 09.13.2007 19:26:42 (CET)


Antivirus Version Last Update Result
AhnLab-V3 2007.9.13.0 2007.09.12 -
AntiVir 7.6.0.10 2007.09.13 HEUR/Crypted
Authentium 4.93.8 2007.09.12 -
Avast 4.7.1043.0 2007.09.13 -
AVG 7.5.0.485 2007.09.13 -
BitDefender 7.2 2007.09.13 -
CAT-QuickHeal 9.00 2007.09.13 -
ClamAV 0.91.2 2007.09.13 -
DrWeb 4.33 2007.09.13 Trojan.PWS.LDPinch.2253
eSafe 7.0.15.0 2007.09.13 suspicious Trojan/Worm
eTrust-Vet 31.1.5134 2007.09.13 -
Ewido 4.0 2007.09.13 -
FileAdvisor 1 2007.09.13 -
Fortinet 3.11.0.0 2007.09.13 -
F-Prot 4.3.2.48 2007.09.13 -
F-Secure 6.70.13030.0 2007.09.13 Trojan-PSW.Win32.PdPinch.gen
Ikarus T3.1.1.12 2007.09.13 -
Kaspersky 4.0.2.24 2007.09.13 Trojan-PSW.Win32.PdPinch.gen
McAfee 5119 2007.09.13 -
Microsoft 1.2803 2007.09.13 -
NOD32v2 2528 2007.09.13 a variant of Win32/PSW.LdPinch.RG
Norman 5.80.02 2007.09.13 -
Panda 9.0.0.4 2007.09.13 Trj/Ldpinch.WE
Prevx1 V2 2007.09.13 Heuristic: Suspicious File With Anti-Debug Technology
Rising 19.40.32.00 2007.09.13 -
Sophos 4.21.0 2007.09.13 Mal/Basine-C
Sunbelt 2.2.907.0 2007.09.13 VIPRE.Suspicious
Symantec 10 2007.09.13 -
TheHacker 6.1.10.186 2007.09.13 Trojan/PSW.PdPinch.gen
VBA32 3.12.2.4 2007.09.13 MalwareScope.Trojan-PSW.Pinch.1
VirusBuster 4.3.26:9 2007.09.13 -
Webwasher-Gateway 6.0.1 2007.09.13 Heuristic.Crypted
Additional information
File size: 22016 bytes
MD5: 2d4ec44cf38fae09eb24b8cbaef894da
SHA1: 30c556ed0ea99f5147e9e396fd495176a2263a57
packers: TELOCK, ASPACK
packers: TeLock, Aspack
Prevx info: http://fileinfo.prevx.com/fileinfo.a...5FDC00135AF228
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

[mayas]

File WebMoney_Generator_7.6.exe received on 09.14.2007 10:07:44 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 2/32 (6.25%)


Antivirus Version Last Update Result
AhnLab-V3 2007.9.14.0 2007.09.14 -
AntiVir 7.6.0.10 2007.09.14 -
Authentium 4.93.8 2007.09.14 -
Avast 4.7.1043.0 2007.09.13 -
AVG 7.5.0.485 2007.09.14 -
BitDefender 7.2 2007.09.14 -
CAT-QuickHeal 9.00 2007.09.13 -
ClamAV 0.91.2 2007.09.14 -
DrWeb 4.33 2007.09.14 -
eSafe 7.0.15.0 2007.09.13 -
eTrust-Vet 31.1.5135 2007.09.14 -
Ewido 4.0 2007.09.13 -
FileAdvisor 1 2007.09.14 -
Fortinet 3.11.0.0 2007.09.14 -
F-Prot 4.3.2.48 2007.09.13 -
F-Secure 6.70.13030.0 2007.09.14 Trojan-Spy.Win32.Webmoner.cj
Ikarus T3.1.1.12 2007.09.14 -
Kaspersky 4.0.2.24 2007.09.14 Trojan-Spy.Win32.Webmoner.cj
McAfee 5119 2007.09.13 -
Microsoft 1.2803 2007.09.14 -
NOD32v2 2529 2007.09.13 -
Norman 5.80.02 2007.09.13 -
Panda 9.0.0.4 2007.09.13 -
Prevx1 V2 2007.09.14 -
Rising 19.40.41.00 2007.09.14 -
Sophos 4.21.0 2007.09.14 -
Sunbelt 2.2.907.0 2007.09.13 -
Symantec 10 2007.09.14 -
TheHacker 6.2.5.059 2007.09.14 -
VBA32 3.12.2.4 2007.09.13 -
VirusBuster 4.3.26:9 2007.09.13 -
Webwasher-Gateway 6.0.1 2007.09.14 -
Additional information
File size: 147456 bytes
MD5: 41d642db131764807743f380311d3c0a
SHA1: ebb3721a0ad75213c4edef298e005dc312de0680

[V_Bond]

http://virusinfo.info/showthread.php?t=12298 srosa.sys

AhnLab-V3 2007.9.14.0 2007.09.14 -
AntiVir 7.6.0.10 2007.09.14 Worm/Bagle.ZJJ
Authentium 4.93.8 2007.09.14 -
Avast 4.7.1043.0 2007.09.14 Win32:Beagle-WF
AVG 7.5.0.485 2007.09.14 Obfustat.NPV
BitDefender 7.2 2007.09.14 Win32.Worm.Bagle.ZJJ
CAT-QuickHeal 9.00 2007.09.14 -
ClamAV 0.91.2 2007.09.14 -
DrWeb 4.33 2007.09.14 Win32.HLLM.Beagle
eSafe 7.0.15.0 2007.09.13 -
eTrust-Vet 31.1.5136 2007.09.14 -
Ewido 4.0 2007.09.14 -
FileAdvisor 1 2007.09.14 -
Fortinet 3.11.0.0 2007.09.14 -
F-Prot 4.3.2.48 2007.09.13 -
F-Secure 6.70.13030.0 2007.09.14 -
Ikarus T3.1.1.12 2007.09.14 Email-Worm.Win32.Bagle.ik
Kaspersky 4.0.2.24 2007.09.14 -
McAfee 5120 2007.09.14 -
Microsoft 1.2803 2007.09.14 -
NOD32v2 2530 2007.09.14 Win32/Bagle.JQ
Norman 5.80.02 2007.09.14 -
Panda 9.0.0.4 2007.09.14 -
Prevx1 V2 2007.09.14 Heuristic: Suspicious File With Anti-Security Technology
Rising 19.40.42.00 2007.09.14 -
Sophos 4.21.0 2007.09.14 -
Sunbelt 2.2.907.0 2007.09.13 VIPRE.Suspicious
Symantec 10 2007.09.14 -
TheHacker 6.2.5.060 2007.09.14 -
VBA32 3.12.2.4 2007.09.14 Worm.Win32.Bagle.JQ
VirusBuster 4.3.26:9 2007.09.14 -
Webwasher-Gateway 6.0.1 2007.09.14 Worm.Bagle.ZJJ
Дополнительная информация
File size: 110706 bytes
MD5: 51a9675a4300224fc23778df31f63066
SHA1: 61ade0c7f185efb24fcd73467746955c7a1910ab

[Синауридзе Александр]

Файл 35c041.dll получен 2007.09.15 04:46:30 (CET)

AhnLab-V3 2007.9.14.0 2007.09.14 -
AntiVir 7.6.0.10 2007.09.14 HEUR/Malware
Authentium 4.93.8 2007.09.15 W32/Downldr2.AHGD
Avast 4.7.1043.0 2007.09.14 -
AVG 7.5.0.485 2007.09.14 -
BitDefender 7.2 2007.09.15 -
CAT-QuickHeal 9.00 2007.09.14 -
ClamAV 0.91.2 2007.09.14 -
DrWeb 4.33 2007.09.14 DLOADER.Trojan
eSafe 7.0.15.0 2007.09.13 -
eTrust-Vet 31.1.5136 2007.09.14 -
Ewido 4.0 2007.09.14 -
FileAdvisor 1 2007.09.15 -
Fortinet 3.11.0.0 2007.09.14 -
F-Prot 4.3.2.48 2007.09.15 W32/Downldr2.AHGD
F-Secure 6.70.13030.0 2007.09.15 -
Ikarus T3.1.1.12 2007.09.15 -
Kaspersky 4.0.2.24 2007.09.15 -
McAfee 5120 2007.09.14 -
Microsoft 1.2803 2007.09.15 -
NOD32v2 2531 2007.09.15 -
Norman 5.80.02 2007.09.14 -
Panda 9.0.0.4 2007.09.14 -
Prevx1 V2 2007.09.15 -
Rising 19.40.50.00 2007.09.15 -
Sophos 4.21.0 2007.09.15 -
Sunbelt 2.2.907.0 2007.09.15 -
Symantec 10 2007.09.15 -
TheHacker 6.2.5.060 2007.09.14 -
VBA32 3.12.2.4 2007.09.14 -
VirusBuster 4.3.26:9 2007.09.14 -
Webwasher-Gateway 6.0.1 2007.09.14 Heuristic.Malware

Дополнительная информация
File size: 28672 bytes
MD5: 7cd6b32f5676bfa2818276ab66699769
SHA1: 3e6985f7d963922eba94944643c5fbf9ef5e52f5

[drongo]

 Файл jkkjk.dll получен 2007.09.17 16:21:27 (CET)

	
Антивирус 	Версия 	Обновление 	Результат
AhnLab-V3	2007.9.14.0	2007.09.14	-
AntiVir	7.6.0.10	2007.09.17	-
Authentium	4.93.8	2007.09.16	-
Avast	4.7.1043.0	2007.09.16	-
AVG	7.5.0.485	2007.09.16	Lop.DO
BitDefender	7.2	2007.09.17	DeepScan:Generic.Virtumonde.1.6AC0853B
CAT-QuickHeal	9.00	2007.09.17	-
ClamAV	0.91.2	2007.09.17	-
DrWeb	4.33	2007.09.17	-
eSafe	7.0.15.0	2007.09.17	Suspicious Trojan/Worm
eTrust-Vet	31.1.5141	2007.09.17	Win32/Vundo!generic
Ewido	4.0	2007.09.17	-
FileAdvisor	1	2007.09.17	-
Fortinet	3.11.0.0	2007.09.17	-
F-Prot	4.3.2.48	2007.09.16	-
F-Secure	6.70.13030.0	2007.09.17	W32/Vundo.dam
Ikarus	T3.1.1.12	2007.09.17	Generic.Virtumonde.1
Kaspersky	4.0.2.24	2007.09.17	-
McAfee	5120	2007.09.14	-
Microsoft	1.2803	2007.09.17	-
NOD32v2	2534	2007.09.17	-
Norman	5.80.02	2007.09.17	W32/Vundo.dam
Panda	9.0.0.4	2007.09.17	Suspicious file
Prevx1	V2	2007.09.17	Heuristic: Suspicious Self Modifying EXE
Rising	19.41.02.00	2007.09.17	-
Sophos	4.21.0	2007.09.17	Virtumundo
Sunbelt	2.2.907.0	2007.09.15	VIPRE.Suspicious
Symantec	10	2007.09.17	-
TheHacker	6.2.5.061	2007.09.17	-
VBA32	3.12.2.4	2007.09.17	-
VirusBuster	4.3.26:9	2007.09.17	Adware.Vundo.P.Gen
Webwasher-Gateway	6.0.1	2007.09.17	Virus.Win32.FileInfector.gen (suspicious)
Дополнительная информация
File size: 244832 bytes
MD5: 38a47c4538e143a09770b3a63205b1c8
SHA1: 1992381a620028d43c3f2eaea6ff7447bb92bd6e
packers: PecBundle, PECompact
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=8ADD549360B20789BCA1030E35F006001839AE35
Sunbelt info: VIPRE.Suspicious is a generic dete

[PavelA]

http://virusinfo.info/showthread.php?t=12548

Файл avz00001.dta (ntoskrnl.exe) получен 2007.09.19 18:41:17 (CET)Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.19.0 2007.09.19 -
AntiVir 7.6.0.15 2007.09.19 -
Authentium 4.93.8 2007.09.19 -
Avast 4.7.1043.0 2007.09.18 -
AVG 7.5.0.485 2007.09.18 -
BitDefender 7.2 2007.09.19 -
CAT-QuickHeal 9.00 2007.09.19 -
ClamAV 0.91.2 2007.09.19 -
DrWeb 4.33 2007.09.19 -
eSafe 7.0.15.0 2007.09.17 -
eTrust-Vet 31.2.5147 2007.09.19 -
Ewido 4.0 2007.09.19 -
FileAdvisor 1 2007.09.19 -
Fortinet 3.11.0.0 2007.09.19 W32/Patched.AT!tr
F-Prot 4.3.2.48 2007.09.19 -
F-Secure 6.70.13030.0 2007.09.19 Trojan.Win32.Patched.at
Ikarus T3.1.1.12 2007.09.19 Trojan.Win32.Patched.at
Kaspersky 4.0.2.24 2007.09.19 Trojan.Win32.Patched.at
McAfee 5123 2007.09.19 -
Microsoft 1.2803 2007.09.19 -
NOD32v2 2540 2007.09.19 -
Norman 5.80.02 2007.09.19 -
Panda 9.0.0.4 2007.09.19 -
Rising 19.41.20.00 2007.09.19 -
Sophos 4.21.0 2007.09.19 -
Sunbelt 2.2.907.0 2007.09.19 VIPRE.Suspicious
Symantec 10 2007.09.19 -
TheHacker 6.2.5.062 2007.09.19 Trojan/Patched.at
VBA32 3.12.2.4 2007.09.19 -
VirusBuster 4.3.26:9 2007.09.19 -
Webwasher-Gateway 6.0.1 2007.09.19 Win32.Malware.gen (suspicious)

Дополнительная информация
File size: 2275066 bytes
MD5: 9ff7f630f50718fe16615fb54b67889f
SHA1: a00c7d3b92fe718e906735c6ed03f576486729f1
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

[yu_mor]

Файл syshkwh.exe получен 2007.09.21 15:32:15 (CET)
AhnLab-V3 2007.9.21.0 2007.09.20 -
AntiVir 7.6.0.15 2007.09.21 -
Authentium 4.93.8 2007.09.21 W32/Bancos.ALHR
Avast 4.7.1043.0 2007.09.20 Win32:Bancos-AOX
AVG 7.5.0.485 2007.09.20 -
BitDefender 7.2 2007.09.21 -
CAT-QuickHeal 9.00 2007.09.20 -
ClamAV 0.91.2 2007.09.21 Trojan.Gpcode
DrWeb 4.33 2007.09.21 Trojan.Proxy.2024
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm
eTrust-Vet 31.2.5153 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.21 -
Fortinet 3.11.0.0 2007.09.21 -
F-Prot 4.3.2.48 2007.09.21 W32/Trojan.BQCZ
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.21 -
Kaspersky 4.0.2.24 2007.09.21 -
McAfee 5124 2007.09.20 -
Microsoft 1.2803 2007.09.21 -
NOD32v2 2543 2007.09.21 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.21 Trj/Bancos.RD
Prevx1 V2 2007.09.21 -
Rising 19.41.42.00 2007.09.21 -
Sophos 4.21.0 2007.09.21 -
Sunbelt 2.2.907.0 2007.09.20 -
Symantec 10 2007.09.21 Infostealer.Notos!gen
TheHacker 6.2.5.064 2007.09.21 -
VBA32 3.12.2.4 2007.09.20 -
VirusBuster 4.3.26:9 2007.09.20 -
Webwasher-Gateway 6.0.1 2007.09.21 Win32.Malware.dam (suspicious)
Дополнительная информация
File size: 40960 bytes
MD5: acb12a0ad9d9cf124ad337ead64dbca0
SHA1: b19526a9308b93bad4f1c1502890e6ff31ec5493


Файл sysoaoe.exe получен 2007.09.21 15:39:15 (CET)
AhnLab-V3 2007.9.21.0 2007.09.20 -
AntiVir 7.6.0.15 2007.09.21 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2007.09.21 -
Avast 4.7.1043.0 2007.09.20 -
AVG 7.5.0.485 2007.09.20 -
BitDefender 7.2 2007.09.21 Trojan.AVKiller.AS
CAT-QuickHeal 9.00 2007.09.20 -
ClamAV 0.91.2 2007.09.21 Trojan.Agent-7828
DrWeb 4.33 2007.09.21 Trojan.MulDrop.8347
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm
eTrust-Vet 31.2.5153 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.21 -
Fortinet 3.11.0.0 2007.09.21 -
F-Prot 4.3.2.48 2007.09.21 -
F-Secure 6.70.13030.0 2007.09.21 Backdoor.Win32.Kbot.b
Ikarus T3.1.1.12 2007.09.21 -
Kaspersky 4.0.2.24 2007.09.21 Backdoor.Win32.Kbot.b
McAfee 5124 2007.09.20 -
Microsoft 1.2803 2007.09.21 -
NOD32v2 2543 2007.09.21 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.21 Suspicious file
Prevx1 V2 2007.09.21 -
Rising 19.41.42.00 2007.09.21 -
Sophos 4.21.0 2007.09.21 -
Sunbelt 2.2.907.0 2007.09.20 -
Symantec 10 2007.09.21 -
TheHacker 6.2.5.064 2007.09.21 -
VBA32 3.12.2.4 2007.09.20 -
VirusBuster 4.3.26:9 2007.09.20 -
Webwasher-Gateway 6.0.1 2007.09.21 Trojan.Crypt.XPACK.Gen
Дополнительная информация
File size: 11869 bytes
MD5: 4935f52060d93b2958021b058c576d98
SHA1: 2cec2bf1bc42a02918e640a2e7728310483463af

[Kuzz]

Файл moonlander.exe получен 2007.09.22 09:55:12 (CET)
Текущий статус: закончено

Результат: 5/32 (15.63%)

Форматированные Форматированные
Печать результатов Печать результатов
Запрос ответа на e-mailАнтивирус
Версия
Обновление
Результат
AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.21 -
Authentium 4.93.8 2007.09.21 -
Avast 4.7.1043.0 2007.09.22 -
AVG 7.5.0.485 2007.09.21 -
BitDefender 7.2 2007.09.22 -
CAT-QuickHeal 9.00 2007.09.21 -
ClamAV 0.91.2 2007.09.21 -
DrWeb 4.33 2007.09.22 Trojan.PWS.LDPinch.1903
eSafe 7.0.15.0 2007.09.19 -
eTrust-Vet 31.2.5154 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.22 -
Fortinet 3.11.0.0 2007.09.22 -
F-Prot 4.3.2.48 2007.09.21 -
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.22 Trojan-PWS.LDPinch.1903
Kaspersky 4.0.2.24 2007.09.22 -
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.22 -
NOD32v2 2544 2007.09.21 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.22 Suspicious file
Prevx1 V2 2007.09.22 -
Rising 19.41.51.00 2007.09.22 Dropper.Win32.Agent.bgn
Sophos 4.21.0 2007.09.22 -
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.22 -
TheHacker 6.2.5.066 2007.09.22 -
VBA32 3.12.2.4 2007.09.22 Trojan.PWS.LDPinch.1903
VirusBuster 4.3.26:9 2007.09.21 -
Webwasher-Gateway 6.0.1 2007.09.21 -
Дополнительная информация
File size: 166355 bytes
MD5: 72591eee1003e63dbc5dc09faafb6ea7
SHA1: b636546066bf609267f31212746492ef45a9f8b8

[Winsent]

Файл ses.exe получен 2007.09.23 13:44:04 (CET)


Антивирус Версия Обновление Результат

AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.21 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.22 -
AVG 7.5.0.485 2007.09.22 -
BitDefender 7.2 2007.09.23 Trojan.AVKiller.AS
CAT-QuickHeal 9.00 2007.09.21 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.23 -
DrWeb 4.33 2007.09.23 Trojan.MulDrop.8347
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm
eTrust-Vet 31.2.5154 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.23 -
Fortinet 3.11.0.0 2007.09.23 -
F-Prot 4.3.2.48 2007.09.23 -
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.23 -
Kaspersky 4.0.2.24 2007.09.23 -
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.23 -
NOD32v2 2545 2007.09.23 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.23 Suspicious file
Prevx1 V2 2007.09.23 -
Rising 19.41.62.00 2007.09.23 -
Sophos 4.21.0 2007.09.23 -
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.23 -
TheHacker 6.2.5.066 2007.09.22 -
VBA32 3.12.2.4 2007.09.23 -
VirusBuster 4.3.26:9 2007.09.22 -
Webwasher-Gateway 6.0.1 2007.09.21 Trojan.Crypt.XPACK.Gen

Дополнительная информация
File size: 36973 bytes
MD5: e48255ab09d9d93858f986f510b8749f
SHA1: 6d641317ab25891b005e899856662adbc73664cd

Добавлено через 4 часа 2 минуты

Файл bac.exe получен 2007.09.23 17:35:21 (CET)
Текущий статус: закончено
Результат: 8/32 (25%)


Антивирус Версия Обновление Результат

AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.21 DR/Delphi.Gen
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.22 Win32dPinch-AQU
AVG 7.5.0.485 2007.09.23 -
BitDefender 7.2 2007.09.23 -
CAT-QuickHeal 9.00 2007.09.21 -
ClamAV 0.91.2 2007.09.23 -
DrWeb 4.33 2007.09.23 Trojan.MulDrop.8524
eSafe 7.0.15.0 2007.09.19 Suspicious Trojan/Worm
eTrust-Vet 31.2.5154 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.23 -
Fortinet 3.11.0.0 2007.09.23 -
F-Prot 4.3.2.48 2007.09.23 -
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.23 Virus.Win32.LdPinch.AQU
Kaspersky 4.0.2.24 2007.09.23 -
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.23 -
NOD32v2 2545 2007.09.23 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.23 Adware/Adsmart
Prevx1 V2 2007.09.23 -
Rising 19.41.62.00 2007.09.23 -
Sophos 4.21.0 2007.09.23 -
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.23 Backdoor.Trojan
TheHacker 6.2.5.066 2007.09.22 -
VBA32 3.12.2.4 2007.09.23 -
VirusBuster 4.3.26:9 2007.09.23 -
Webwasher-Gateway 6.0.1 2007.09.21 Trojan.Delphi.Gen

Дополнительная информация
File size: 56832 bytes
MD5: 072ed79719d1e926f46dc05a3d3ed9f7
SHA1: ab31972f5804f52fb96b50d1865c35fe2aea035c

[V_Bond]

nusrmgr.exe из темы ...
http://virusinfo.info/showthread.php...382#post137382
AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.24 TR/Crypt.FKM.Gen
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.24 -
AVG 7.5.0.485 2007.09.24 -
BitDefender 7.2 2007.09.24 -
CAT-QuickHeal 9.00 2007.09.24 -
ClamAV 0.91.2 2007.09.24 -
DrWeb 4.33 2007.09.24 -
eSafe 7.0.15.0 2007.09.23 Win32.Trojan
eTrust-Vet 31.2.5159 2007.09.24 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.24 -
Fortinet 3.11.0.0 2007.09.24 -
F-Prot 4.3.2.48 2007.09.23 -
F-Secure 6.70.13030.0 2007.09.24 -
Ikarus T3.1.1.12 2007.09.24 -
Kaspersky 4.0.2.24 2007.09.24 -
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.24 -
NOD32v2 2546 2007.09.24 -
Norman 5.80.02 2007.09.24 -
Panda 9.0.0.4 2007.09.24 -
Prevx1 V2 2007.09.24 Trojan.SystemPoser
Rising 19.42.02.00 2007.09.24 -
Sophos 4.21.0 2007.09.24 -
Sunbelt 2.2.907.0 2007.09.24 -
Symantec 10 2007.09.24 Trojan Horse
TheHacker 6.2.5.067 2007.09.24 -
VBA32 3.12.2.4 2007.09.23 suspected of Trojan-Downloader.Agent.105
VirusBuster 4.3.26:9 2007.09.23 -
Webwasher-Gateway 6.0.1 2007.09.24 Trojan.Crypt.FKM.Gen
Дополнительная информация
File size: 134151 bytes
MD5: 222c3ce6ffdc4e3932ec329b2fdbcfdd
SHA1: 21199c81106b77c2c6de457d29634508f73f7dd3
packers: UPX
packers: UPX
packers: UPX