Исследование антивирусов 6

**R@nza** · 26.05.2008, 05:38

Файл avz00001.dta получен 2008.05.10 08:41:40 (CET)
Текущий статус: закончено
Результат: 13/31 (41.94%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 - - -
AntiVir - - TR/Proxy.Small.MP
Authentium - - -
Avast - - -
AVG - - SHeur.BHPE
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - Trojan.Spambot.3202
eSafe - - -
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - Trojan-Proxy.Win32.Small.mp
Fortinet - - W32/Small.MP!tr
Ikarus - - Trojan-Proxy.Small.MP
Kaspersky - - Trojan-Proxy.Win32.Small.mp
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - Trj/Downloader.MDW
Prevx1 - - Malicious Software
Rising - - -
Sophos - - Mal/Generic-A
Sunbelt - - -
Symantec - - -
TheHacker - - Trojan/Proxy.Small.mp
VBA32 - - Trojan-Proxy.Win32.Small.mp
VirusBuster - - -
Webwasher-Gateway - - Trojan.Proxy.Small.MP
Дополнительная информация
MD5: f934c4eb4b8586bdb8433f6703b23fca
SHA1: f113ba255d4dfaeb1fe3fc62e6eae11bc2e6e484
SHA256: 47a4f0d1a387ce6992861dc3e5aa1fd6a2462198cef8f968fa b520d3dcb618dd

Файл ieupdater.exe_ получен 2008.05.24 16:35:43 (CET)
Текущий статус: закончено
Результат: 20/32 (62.50%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.22.1 2008.05.23 -
AntiVir 7.8.0.19 2008.05.24 TR/Dldr.Winlagons.KE
Authentium 5.1.0.4 2008.05.23 -
Avast 4.8.1195.0 2008.05.23 -
AVG 7.5.0.516 2008.05.24 Downloader.Generic7.OQY
BitDefender 7.2 2008.05.24 Trojan.Downloader.Tipikit.F
CAT-QuickHeal 9.50 2008.05.24 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.05.24 Trojan.Downloader-34729
DrWeb 4.44.0.09170 2008.05.24 -
eSafe 7.0.15.0 2008.05.22 suspicious Trojan/Worm
eTrust-Vet 31.4.5817 2008.05.23 -
Ewido 4.0 2008.05.24 -
F-Prot 4.4.4.56 2008.05.23 W32/Tipikit.A!Eldorado
F-Secure 6.70.13260.0 2008.05.23 Suspicious_F.gen
Fortinet 3.14.0.0 2008.05.24 Tipiki!tr
GData 2.0.7306.1023 2008.05.23 Trojan-Downloader.Win32.Winlagons.ke
Ikarus T3.1.1.26.0 2008.05.24 Trojan-Downloader.Win32.Tipikit.C
Kaspersky 7.0.0.125 2008.05.24 Trojan-Downloader.Win32.Winlagons.ke
McAfee 5302 2008.05.23 -
Microsoft 1.3520 2008.05.24 TrojanDownloader:Win32/Tipikit.C
NOD32v2 3128 2008.05.23 probably a variant of Win32/TrojanDownloader.Tiny.NJ
Norman 5.80.02 2008.05.23 Suspicious_F.gen
Panda 9.0.0.4 2008.05.24 Suspicious file
Prevx1 V2 2008.05.24 -
Rising 20.45.42.00 2008.05.23 -
Sophos 4.29.0 2008.05.24 Troj/Tipiki-Fam
Sunbelt 3.0.1123.1 2008.05.17 VIPRE.Suspicious
Symantec 10 2008.05.24 -
TheHacker 6.2.92.318 2008.05.23 -
VBA32 3.12.6.6 2008.05.24 -
VirusBuster 4.3.26:9 2008.05.23 Trojan.DL.Tipikit.Gen
Webwasher-Gateway 6.6.2 2008.05.24 Trojan.Dldr.Winlagons.KE
Дополнительная информация
File size: 3089 bytes
MD5...: 8c20d4f76b34ab660366bc87aedeed98
SHA1..: 92dd5bc527c0d1fe7de923fd1d076b1c96898631
SHA256: 3df27cb830c3c45ee6bda0f19808535845053cb2e5761d9f1b 4c557720bfe28a
SHA512: c9762bd53ddd367fefa9042f4a2bc19f61283cbb1d69085b29 00ffdb139b6a56
1b451244426c103d05130ce273b73796b612208e19349d634e 4a8098f42f366a

Файл avz00003.dta получен 2008.05.26 03:30:30 (CET)
Текущий статус: закончено
Результат: 16/32 (50%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.22.1 2008.05.23 -
AntiVir 7.8.0.19 2008.05.25 TR/SubSys.DJ.2
Authentium 5.1.0.4 2008.05.26 W32/Agent.AZ.gen!Eldorado
Avast 4.8.1195.0 2008.05.25 -
AVG 7.5.0.516 2008.05.25 Generic10.RDC
BitDefender 7.2 2008.05.26 Trojan.Agent.AGKK
CAT-QuickHeal 9.50 2008.05.24 Trojan.SubSys.dj
ClamAV 0.92.1 2008.05.25 -
DrWeb 4.44.0.09170 2008.05.25 Trojan.Okuks.based
eSafe 7.0.15.0 2008.05.25 -
eTrust-Vet 31.4.5817 2008.05.23 -
Ewido 4.0 2008.05.25 -
F-Prot 4.4.4.56 2008.05.23 W32/Agent.AZ.gen!Eldorado
F-Secure 6.70.13260.0 2008.05.26 Trojan.Win32.SubSys.dj
Fortinet 3.14.0.0 2008.05.25 -
GData 2.0.7306.1023 2008.05.23 Trojan.Win32.SubSys.dj
Ikarus T3.1.1.26.0 2008.05.26 Virus.Trojan.Win32.SubSys.dj
Kaspersky 7.0.0.125 2008.05.26 Trojan.Win32.SubSys.dj
McAfee 5302 2008.05.23 -
Microsoft 1.3520 2008.05.26 Trojan:Win32/Agent.gen!O
NOD32v2 3128 2008.05.23 -
Norman 5.80.02 2008.05.23 W32/Smalltroj.EFEC
Panda 9.0.0.4 2008.05.25 Suspicious file
Prevx1 V2 2008.05.26 -
Rising 20.45.42.00 2008.05.23 -
Sophos 4.29.0 2008.05.25 Troj/Agent-GXR
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.25 -
TheHacker 6.2.92.318 2008.05.23 -
VBA32 3.12.6.6 2008.05.25 -
VirusBuster 4.3.26:9 2008.05.25 -
Webwasher-Gateway 6.6.2 2008.05.25 Trojan.SubSys.DJ.2
Дополнительная информация
File size: 24576 bytes
MD5...: 50938e882f780ca83c320cb41d4afcee
SHA1..: 63f2110efc8ca3af68daa61d5b93ba4af0caf715
SHA256: 59365c4a2d82ba3eeaeeb7240612e7c51b3d1984b8babc8fa3 dc3ae083d7ff84
SHA512: 9c66df2f0a539aa6a8cd7b158ae0be535f935b04b9d38a9653 d38338b08c562c
06797043c126773f3d351c742068636663be3ec4347032d3d9 76e5275973e494

пока хватит) стоял McAfee думаю пора его на свалку)

[moderated: мартовские проверки наверное интересны, но не актуальны. Поэтому убраны.]

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**santy** · 27.05.2008, 15:47

Файл ntos.e получен 2008.05.27 13:24:46 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.22.1 2008.05.27 -
AntiVir 7.8.0.19 2008.05.27 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 Win32bot-gen
AVG 7.5.0.516 2008.05.26 Pakes
BitDefender 7.2 2008.05.27 Trojan.Spy.Wsnpoem.CH
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.27 -
eSafe 7.0.15.0 2008.05.26 -
eTrust-Vet 31.4.5826 2008.05.27 -
Ewido 4.0 2008.05.27 -
F-Prot 4.4.4.56 2008.05.26 W32/Zbot.G.gen!Eldorado
F-Secure 6.70.13260.0 2008.05.27 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.27 Win32bot-gen
Ikarus T3.1.1.26.0 2008.05.27 -
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 Spy-Agent.bw.gen.e
Microsoft 1.3520 2008.05.27 PWS:Win32/Zbot.gen!E
NOD32v2 3134 2008.05.27 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.12.00 2008.05.27 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.27 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.27 Trojan.Crypt.XPACK.Gen

Добавлено через 3 минуты

Файл svchosts.exe получен 2008.05.27 13:14:05 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.22.1 2008.05.27 -
AntiVir 7.8.0.19 2008.05.27 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.05.26 -
Avast 4.8.1195.0 2008.05.27 -
AVG 7.5.0.516 2008.05.26 Pakes
BitDefender 7.2 2008.05.27 Trojan.Peed.Gen
CAT-QuickHeal 9.50 2008.05.26 -
ClamAV 0.92.1 2008.05.27 -
DrWeb 4.44.0.09170 2008.05.27 -
eSafe 7.0.15.0 2008.05.26 Suspicious File
eTrust-Vet 31.4.5826 2008.05.27 -
Ewido 4.0 2008.05.27 -
F-Prot 4.4.4.56 2008.05.26 W32/Zbot.G.gen!Eldorado
F-Secure 6.70.13260.0 2008.05.27 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.05.27 -
GData 2.0.7306.1023 2008.05.27 -
Ikarus T3.1.1.26.0 2008.05.27 -
Kaspersky 7.0.0.125 2008.05.27 -
McAfee 5303 2008.05.26 Spy-Agent.bw.gen.e
Microsoft 1.3520 2008.05.27 PWS:Win32/Zbot.gen!E
NOD32v2 3134 2008.05.27 -
Norman 5.80.02 2008.05.26 -
Panda 9.0.0.4 2008.05.27 -
Prevx1 V2 2008.05.27 -
Rising 20.46.12.00 2008.05.27 -
Sophos 4.29.0 2008.05.27 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.27 -
TheHacker 6.2.92.320 2008.05.26 -
VBA32 3.12.6.6 2008.05.27 -
VirusBuster 4.3.26:9 2008.05.26 -
Webwasher-Gateway 6.6.2 2008.05.27 Trojan.Crypt.XPACK.Gen

**ISO** · 29.05.2008, 10:32

Файл mstc.exe получен 2008.05.29 08:03:55 (CET)
Текущий статус: закончено
Результат: 19/32 (59.38%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.29.0 2008.05.29 -
AntiVir 7.8.0.19 2008.05.28 TR/Agent.5632.176
Authentium 5.1.0.4 2008.05.28 W32/Heuristic-210!Eldorado
Avast 4.8.1195.0 2008.05.29 Win32:Agent-TEN
AVG 7.5.0.516 2008.05.28 Downloader.Generic7.NYI
BitDefender 7.2 2008.05.29 DeepScan:Generic.Malware.dld!!.ED0C8AEA
CAT-QuickHeal 9.50 2008.05.28 -
ClamAV 0.92.1 2008.05.28 PUA.Packed.PEPack
DrWeb 4.44.0.09170 2008.05.28 Trojan.DownLoader.61999
eSafe 7.0.15.0 2008.05.28 suspicious Trojan/Worm
eTrust-Vet 31.4.5831 2008.05.28 -
Ewido 4.0 2008.05.28 -
F-Prot 4.4.4.56 2008.05.28 W32/Heuristic-210!Eldorado
F-Secure 6.70.13260.0 2008.05.29 W32/Downloader
Fortinet 3.14.0.0 2008.05.29 -
GData 2.0.7306.1023 2008.05.29 Win32:Agent-TEN
Ikarus T3.1.1.26.0 2008.05.29 Backdoor.Win32.SdBot.XM
Kaspersky 7.0.0.125 2008.05.29 -
McAfee 5305 2008.05.28 Generic Downloader.x
Microsoft 1.3520 2008.05.29 -
NOD32v2 3142 2008.05.28 a variant of Win32/TrojanDownloader.Small.OAA
Norman 5.80.02 2008.05.28 W32/Downloader
Panda 9.0.0.4 2008.05.28 -
Prevx1 V2 2008.05.29 Cloaked Malware
Rising 20.46.22.00 2008.05.28 -
Sophos 4.29.0 2008.05.29 Mal/Generic-A
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.29 -
TheHacker 6.2.92.322 2008.05.28 -
VBA32 3.12.6.6 2008.05.28 Trojan.Win32.Small.avf
VirusBuster 4.3.26:9 2008.05.28 -
Webwasher-Gateway 6.6.2 2008.05.28 Trojan.Agent.5632.176
Дополнительная информация
File size: 5632 bytes
MD5...: 75353afd20ef7b53b7eb205b4fffcc72
SHA1..: a5b9ee506980a948e24c1df05699980033de44ee
SHA256: cbdc6a611115c20419141bf62efdeba456454766475ed1f7d3 34e3a45b532a77
SHA512: 26876f97e787842020ea95b3b164b81817e4f292175a952d06 c8469966089bac
537cad8826c7cef96f7612e304b9ed8d9ba73091584f7bbbf5 d4b96beb318566
PEiD..: Crypto-Lock v2.02 (Eng) -> Ryan Thian
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40a080
timedatestamp.....: 0x48387199 (Sat May 24 19:50:49 200

machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x8000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x9000 0x2000 0x1200 7.55 e77f91e3af256a16123cf47f293ff431
UPX2 0xb000 0x1000 0x200 1.44 805117c88e7f7cf2e567ccb44fdabc8a

( 2 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> USER32.DLL: wsprintfA

( 0 exports )
packers (Authentium): UPX, PE-Pack, Aspack
Norman Sandbox: [ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: [email protected] - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* Creating several executable files on hard-drive.
* File length: 5632 bytes.

С каким паролем на [email protected] отправлять файл?

Файл sy32.exe получен 2008.05.29 08:16:26 (CET)
Текущий статус: закончено
Результат: 15/32 (46.88%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.29.0 2008.05.29 -
AntiVir 7.8.0.19 2008.05.28 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.05.28 W32/Heuristic-MUP!Eldorado
Avast 4.8.1195.0 2008.05.29 Win32:JunkPoly
AVG 7.5.0.516 2008.05.28 Worm/AutoRun.CC
BitDefender 7.2 2008.05.29 Packer.Malware.LDPinch.A
CAT-QuickHeal 9.50 2008.05.28 -
ClamAV 0.92.1 2008.05.28 -
DrWeb 4.44.0.09170 2008.05.28 Trojan.Inject.3265
eSafe 7.0.15.0 2008.05.28 suspicious Trojan/Worm
eTrust-Vet 31.4.5831 2008.05.28 -
Ewido 4.0 2008.05.28 -
F-Prot 4.4.4.56 2008.05.28 W32/Heuristic-MUP!Eldorado
F-Secure 6.70.13260.0 2008.05.29 -
Fortinet 3.14.0.0 2008.05.29 -
GData 2.0.7306.1023 2008.05.29 Win32:JunkPoly
Ikarus T3.1.1.26.0 2008.05.29 Virus.Win32.JunkPoly
Kaspersky 7.0.0.125 2008.05.29 Heur.Invader
McAfee 5305 2008.05.28 New Malware.bl
Microsoft 1.3520 2008.05.29 -
NOD32v2 3142 2008.05.28 -
Norman 5.80.02 2008.05.28 -
Panda 9.0.0.4 2008.05.28 Suspicious file
Prevx1 V2 2008.05.29 -
Rising 20.46.30.00 2008.05.29 -
Sophos 4.29.0 2008.05.29 Mal/HckPk-A
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.29 -
TheHacker 6.2.92.322 2008.05.28 -
VBA32 3.12.6.6 2008.05.28 -
VirusBuster 4.3.26:9 2008.05.28 -
Webwasher-Gateway 6.6.2 2008.05.28 Trojan.Crypt.ULPM.Gen
Дополнительная информация
File size: 12506 bytes
MD5...: 50803e2c00a35657dff5a6b581495472
SHA1..: f5e18c76c0bbf0fd7ed999c45602212a2595db6e
SHA256: 5525b395f1fbf374d12bb2049051d5390e0b6fb4ec71cb76ea 319fbafede9cbd
SHA512: a18c9557422080dd9e05fe2ff86e3070548495ca4cecfc88bf 77a0b534650e7e
4233a29ac8271db0ebb191c43c9311d534e869cacc711d6cc5 18e06298d58c51
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x408200
timedatestamp.....: 0x47ec14d6 (Thu Mar 27 21:42:46 200

machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x6000 0x2000 0x1c00 7.72 9a7c0330ddef28c50e4ffacfd1035d14
UPX2 0x8000 0x2000 0x10da 6.44 1aa4badbc4f2bbae4d2d5b5bc45eeabd

( 0 imports )

( 0 exports )

**sergio342** · 29.05.2008, 15:24

Файл SuperMenuHook.dll получен 2008.05.29 13

26 (CET)
Он же baksm.dll, baksm.dat.

Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.29.0 2008.05.29 -
AntiVir 7.8.0.19 2008.05.29 -
Authentium 5.1.0.4 2008.05.28 -
Avast 4.8.1195.0 2008.05.29 -
AVG 7.5.0.516 2008.05.29 -
BitDefender 7.2 2008.05.29 -
CAT-QuickHeal 9.50 2008.05.28 -
ClamAV 0.92.1 2008.05.29 -
DrWeb 4.44.0.09170 2008.05.29 -
eSafe 7.0.15.0 2008.05.28 -
eTrust-Vet 31.4.5832 2008.05.29 -
Ewido 4.0 2008.05.29 -
F-Prot 4.4.4.56 2008.05.28 -
F-Secure 6.70.13260.0 2008.05.29 Trojan.Win32.Delf.ceh
Fortinet 3.14.0.0 2008.05.29 -
GData 2.0.7306.1023 2008.05.29 Trojan.Win32.Delf.ceh
Ikarus T3.1.1.26.0 2008.05.29 Trojan.Delf.ceh
Kaspersky 7.0.0.125 2008.05.29 Trojan.Win32.Delf.ceh
McAfee 5305 2008.05.28 -
Microsoft 1.3520 2008.05.29 -
NOD32v2 3143 2008.05.29 -
Norman 5.80.02 2008.05.28 -
Panda 9.0.0.4 2008.05.28 -
Prevx1 V2 2008.05.29 -
Rising 20.46.32.00 2008.05.29 -
Sophos 4.29.0 2008.05.29 Mal/Generic-A
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.29 -
TheHacker 6.2.92.322 2008.05.28 -
VBA32 3.12.6.6 2008.05.29 Trojan.Win32.Delf.ceh
VirusBuster 4.3.26:9 2008.05.28 -
Webwasher-Gateway 6.6.2 2008.05.29 Win32.Malware.gen!84 (suspicious)
Дополнительная информация
File size: 269824 bytes
MD5...: 26a1592c74a90cfeadf3b00265b2e585

**ISO** · 29.05.2008, 16:51

Файл delnew.exe получен 2008.05.29 14:47:24 (CET)
Текущий статус: закончено
Результат: 12/32 (37.5%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.29.0 2008.05.29 -
AntiVir 7.8.0.19 2008.05.29 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.05.28 -
Avast 4.8.1195.0 2008.05.29 Win32:Rootkit-gen
AVG 7.5.0.516 2008.05.29 -
BitDefender 7.2 2008.05.29 GenPack:Trojan.Downloader.VB.VPQ
CAT-QuickHeal 9.50 2008.05.28 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.05.29 -
DrWeb 4.44.0.09170 2008.05.29 -
eSafe 7.0.15.0 2008.05.29 -
eTrust-Vet 31.4.5832 2008.05.29 -
Ewido 4.0 2008.05.29 -
F-Prot 4.4.4.56 2008.05.28 W32/Heuristic-210!Eldorado
F-Secure 6.70.13260.0 2008.05.29 -
Fortinet 3.14.0.0 2008.05.29 -
GData 2.0.7306.1023 2008.05.29 Win32:Rootkit-gen
Ikarus T3.1.1.26.0 2008.05.29 Generic.Trojan-Downloader.VB.VPQ
Kaspersky 7.0.0.125 2008.05.29 -
McAfee 5305 2008.05.28 -
Microsoft 1.3520 2008.05.29 -
NOD32v2 3143 2008.05.29 -
Norman 5.80.02 2008.05.28 -
Panda 9.0.0.4 2008.05.28 Suspicious file
Prevx1 V2 2008.05.29 Malicious Software
Rising 20.46.32.00 2008.05.29 -
Sophos 4.29.0 2008.05.29 Sus/UnkPacker
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.29 Trojan Horse
TheHacker 6.2.92.322 2008.05.28 -
VBA32 3.12.6.6 2008.05.29 -
VirusBuster 4.3.26:9 2008.05.28 -
Webwasher-Gateway 6.6.2 2008.05.29 Trojan.Crypt.XPACK.Gen
Дополнительная информация
File size: 7680 bytes
MD5...: ef182fa62c132dc33461d598817bf7b2
SHA1..: 8bee727773f0c680665bd6ddd8ec0e76aa8d65b9
SHA256: 2f7b07da01ffb42f037014e127713e656ed28de6349945d8fb 1d0c2104809ba7
SHA512: c00b6662ca7e7b5ce8d6c7bdc9a2df2f5bc5b37f46ff194f77 d2980019959343
217b67f85006ec13081959157d05130b89beb1c88ea25f6a9b 26d34f15c7e7ee
PEiD..: -
PEInfo: PE Structure information

**rubin** · 29.05.2008, 18:07

Код:

AhnLab-V3	2008.5.29.0	2008.05.29	-
AntiVir	7.8.0.19	2008.05.29	Rkit/Agent.DU
Authentium	5.1.0.4	2008.05.28	-
Avast	4.8.1195.0	2008.05.29	-
AVG	7.5.0.516	2008.05.29	Win32/Agent
BitDefender	7.2	2008.05.29	Trojan.Dropper.Cutwail.O
CAT-QuickHeal	9.50	2008.05.28	-
ClamAV	0.92.1	2008.05.29	-
DrWeb	4.44.0.09170	2008.05.29	BackDoor.Bulknet.206
eSafe	7.0.15.0	2008.05.29	-
eTrust-Vet	31.4.5832	2008.05.29	-
Ewido	4.0	2008.05.29	-
F-Prot	4.4.4.56	2008.05.28	-
F-Secure	6.70.13260.0	2008.05.29	-
Fortinet	3.14.0.0	2008.05.29	-
GData	2.0.7306.1023	2008.05.29	-
Ikarus	T3.1.1.26.0	2008.05.29	-
Kaspersky	7.0.0.125	2008.05.29	-
McAfee	5305	2008.05.28	-
Microsoft	1.3520	2008.05.29	TrojanDownloader:Win32/Cutwail.S
NOD32v2	3144	2008.05.29	-
Norman	5.80.02	2008.05.28	-
Panda	9.0.0.4	2008.05.28	-
Prevx1	V2	2008.05.29	Malicious Software
Rising	20.46.32.00	2008.05.29	Trojan.Win32.Undef.gzl
Sophos	4.29.0	2008.05.29	Troj/Pushdo-Gen
Sunbelt	3.0.1123.1	2008.05.17	-
Symantec	10	2008.05.29	Trojan.Pandex
TheHacker	6.2.92.322	2008.05.28	-
VBA32	3.12.6.6	2008.05.29	-
VirusBuster	4.3.26:9	2008.05.28	Trojan.DR.Pandex.Gen.4
Webwasher-Gateway	6.6.2	2008.05.29	Rootkit.Agent.DU

File size: 12800 bytes
MD5...: dd98e05c96d05463317e6d1683f987b5
SHA1..: af8164fea8d6c33e73834380578859260c515d3c
SHA256: c9bb0fd804756a26da196c6067ceee1ec041a1cb75aa9a253a 1487345121020c
SHA512: b4496dc9db7e475b33f29656fff9fcd7830215fee2468d3306 e6d6d2c5c008f3
6b44ebd03a2a681734a245e802f96c96f8d0d3039ff2e4fd12 7bfc67e234ef2f

**Numb** · 29.05.2008, 22:45

Карантин из темы http://virusinfo.info/showthread.php?t=23675 (файл C:\WINDOWS\ikdogy.dll)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.5.29.0	2008.05.29	-
AntiVir	7.8.0.24	2008.05.29	TR/Drop.BHO.AS
Authentium	5.1.0.4	2008.05.28	-
Avast	4.8.1195.0	2008.05.29	-
AVG	7.5.0.516	2008.05.29	-
BitDefender	7.2	2008.05.29	Trojan.Delf.PFP
CAT-QuickHeal	9.50	2008.05.29	-
ClamAV	0.92.1	2008.05.29	-
DrWeb	4.44.0.09170	2008.05.29	-
eSafe	7.0.15.0	2008.05.29	suspicious Trojan/Worm
eTrust-Vet	31.4.5832	2008.05.29	Win32/Burgspill!generic
Ewido	4.0	2008.05.29	-
F-Prot	4.4.4.56	2008.05.29	-
F-Secure	6.70.13260.0	2008.05.29	-
Fortinet	3.14.0.0	2008.05.29	-
GData	2.0.7306.1023	2008.05.29	-
Ikarus	T3.1.1.26.0	2008.05.29	Trojan.Win32.Delflob.I
Kaspersky	7.0.0.125	2008.05.29	-
McAfee	5306	2008.05.29	-
Microsoft	None	2008.05.29	-
NOD32v2	3145	2008.05.29	-
Norman	5.80.02	2008.05.29	-
Panda	9.0.0.4	2008.05.29	-
Prevx1	V2	2008.05.29	-
Rising	20.46.32.00	2008.05.29	-
Sophos	4.29.0	2008.05.29	-
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.05.29	Downloader.MisleadApp
TheHacker	6.2.92.322	2008.05.28	-
VBA32	3.12.6.6	2008.05.29	-
VirusBuster	4.3.26:9	2008.05.29	-
Webwasher-Gateway	6.6.2	2008.05.29	Trojan.Drop.BHO.AS

Дополнительная информация
File size: 252928 bytes
MD5...: 12d0f31177368f44abe6498b8d7bb1ce
SHA1..: fe641ca796277a11495d8640f553da052d42fb40
SHA256: d290ba1bc712e347a7cfd438918e339d0c88446cc2377b8e7e cf2a7b750c5f54
SHA512: 067f8aab1d66a5c8cd5dd7faca0d821286a612a0dcac102f1b 02345f0ded8be8
92f2b99cf10d0bece1887a869ece8588a80bdbbe91bad7be96 4439866233fd16
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4b0f00
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
code 0x1000 0x75000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
text 0x76000 0x3c000 0x3b200 7.92 33a1131e4fc7cf09236f18884a09d4a5
.rsrc 0xb2000 0x3000 0x2600 3.89 cba5ec134b328951831923c4e7020692

( 9 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree
> advapi32.dll: RegCloseKey
> comctl32.dll: ImageList_Add
> gdi32.dll: SaveDC
> ole32.dll: OleDraw
> oleaut32.dll: VariantCopy
> shell32.dll: ShellExecuteA
> user32.dll: GetDC
> version.dll: VerQueryValueA

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX

**Groft** · 31.05.2008, 17:18

Файл bro.txt получен 2008.05.31 15:05:17 (CET)
Текущий статус: закончено
Результат: 11/31 (35.49%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.25 2008.05.30 PERL/Shellbot.BF
Authentium 5.1.0.4 2008.05.31 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.30 -
BitDefender 7.2 2008.05.31 Backdoor.Perl.Shellbot.B
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.05.31 Trojan.IRCBot-1142
DrWeb 4.44.0.09170 2008.05.31 -
eSafe 7.0.15.0 2008.05.29 -
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.05.31 Backdoor.Shellbot.j
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.05.31 Backdoor.PHP.IRCBot.d
Fortinet 3.14.0.0 2008.05.31 -
GData 2.0.7306.1023 2008.05.31 Backdoor.PHP.IRCBot.d
Ikarus T3.1.1.26.0 2008.05.31 -
Kaspersky 7.0.0.125 2008.05.31 Backdoor.PHP.IRCBot.d
McAfee 5307 2008.05.30 Perl/Shellbot
Microsoft None 2008.05.31 -
NOD32v2 3148 2008.05.30 Perl/Shellbot.B
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.05.31 -
Prevx1 V2 2008.05.31 -
Rising 20.46.52.00 2008.05.31 -
Sophos 4.29.0 2008.05.31 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.05.31 -
VBA32 3.12.6.6 2008.05.31 -
VirusBuster 4.3.26:9 2008.05.30 Perl.Shellbot.I
Webwasher-Gateway 6.6.2 2008.05.30 Script.Shellbot.BF

http://www.virustotal.com/ru/analisi...b2c647b5ef2744

Файл fuckkr.exe получен 2008.05.31 15:03:39 (CET)
Текущий статус: закончено
Результат: 13/31 (41.94%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.25 2008.05.30 HEUR/Malware
Authentium 5.1.0.4 2008.05.31 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.30 Downloader.Generic7.QBL
BitDefender 7.2 2008.05.31 Generic.Malware.Bdld.9FFC2563
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.05.31 -
DrWeb 4.44.0.09170 2008.05.31 -
eSafe 7.0.15.0 2008.05.29 suspicious Trojan/Worm
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.05.31 -
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.05.31 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.05.31 -
GData 2.0.7306.1023 2008.05.31 Trojan-Downloader.Win32.VB.etb
Ikarus T3.1.1.26.0 2008.05.31 -
Kaspersky 7.0.0.125 2008.05.31 Trojan-Downloader.Win32.VB.etb
McAfee 5307 2008.05.30 -
Microsoft None 2008.05.31 -
NOD32v2 3148 2008.05.30 a variant of Win32/TrojanDownloader.VB.NOY
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.05.31 Suspicious file
Prevx1 V2 2008.05.31 -
Rising 20.46.52.00 2008.05.31 -
Sophos 4.29.0 2008.05.31 Mal/Behav-210
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.05.31 Trojan Horse
VBA32 3.12.6.6 2008.05.31 suspected of Trojan.LowZones.12 (paranoid heuristics)
VirusBuster 4.3.26:9 2008.05.30 -
Webwasher-Gateway 6.6.2 2008.05.30 Heuristic.Malware

http://www.virustotal.com/ru/analisi...264cabb624dd92

Файл 2.doc получен 2008.05.31 15:06:32 (CET)
Текущий статус: закончено
Результат: 3/31 (9.68%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.25 2008.05.30 -
Authentium 5.1.0.4 2008.05.31 -
Avast 4.8.1195.0 2008.05.31 HTML:Iframe-gen
AVG 7.5.0.516 2008.05.30 -
BitDefender 7.2 2008.05.31 Trojan.IFrame.AM
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.05.31 -
DrWeb 4.44.0.09170 2008.05.31 -
eSafe 7.0.15.0 2008.05.29 -
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.05.31 -
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.05.31 -
Fortinet 3.14.0.0 2008.05.31 -
GData 2.0.7306.1023 2008.05.31 HTML:Iframe-gen
Ikarus T3.1.1.26.0 2008.05.31 -
Kaspersky 7.0.0.125 2008.05.31 -
McAfee 5307 2008.05.30 -
Microsoft None 2008.05.31 -
NOD32v2 3148 2008.05.30 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.05.31 -
Prevx1 V2 2008.05.31 -
Rising 20.46.52.00 2008.05.31 -
Sophos 4.29.0 2008.05.31 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.05.31 -
VBA32 3.12.6.6 2008.05.31 -
VirusBuster 4.3.26:9 2008.05.30 -
Webwasher-Gateway 6.6.2 2008.05.30 -

http://www.virustotal.com/ru/analisi...906ec4053ea2ee

**Groft** · 01.06.2008, 12:35

Типо кодек

Файл MediaTubeCodec_ver1.1316.0.exe получен 2008.06.01 10:32:26 (CET)
Текущий статус: закончено
Результат: 7/31 (22.59%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 -
Authentium 5.1.0.4 2008.06.01 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 -
BitDefender 7.2 2008.06.01 -
CAT-QuickHeal 9.50 2008.05.31 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.05.31 -
eSafe 7.0.15.0 2008.05.29 Suspicious File
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.05.31 -
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.06.01 -
Fortinet 3.14.0.0 2008.06.01 -
GData 2.0.7306.1023 2008.06.01 -
Ikarus T3.1.1.26.0 2008.06.01 -
Kaspersky 7.0.0.125 2008.06.01 Trojan-Downloader.Win32.Zlob.oeg
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 Trojan:Win32/Tibs.gen!G
NOD32v2 3149 2008.05.31 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.05.31 -
Prevx1 V2 2008.06.01 Malware Dropper
Rising 20.46.61.00 2008.06.01 -
Sophos 4.29.0 2008.06.01 Mal/EncPk-DA
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.05.31 -
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 Win32.Malware.gen (suspicious)

http://www.virustotal.com/ru/analisi...ca68e1648c4c45

Файл opr00PLR.jpg получен 2008.06.01 14:28:11 (CET)
Текущий статус: закончено
Результат: 9/31 (29.04%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 TR/Spy.Agent.96256
Authentium 5.1.0.4 2008.06.01 W32/Trojan2.ASQE
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 Downloader.Agent.AHDA
BitDefender 7.2 2008.06.01 -
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.06.01 -
eSafe 7.0.15.0 2008.05.29 suspicious Trojan/Worm
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.06.01 -
F-Prot 4.4.4.56 2008.05.31 W32/Trojan2.ASQE
F-Secure 6.70.13260.0 2008.06.01 -
Fortinet 3.14.0.0 2008.06.01 -
GData 2.0.7306.1023 2008.06.01 -
Ikarus T3.1.1.26.0 2008.06.01 Trojan-Spy.Agent.96256
Kaspersky 7.0.0.125 2008.06.01 -
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 -
NOD32v2 3149 2008.05.31 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.06.01 Suspicious file
Prevx1 V2 2008.06.01 Malicious Software
Rising 20.46.62.00 2008.06.01 -
Sophos 4.29.0 2008.06.01 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.06.01 -
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 Trojan.Spy.Agent.96256

http://www.virustotal.com/ru/analisi...cf84db1782817a

**Surfer** · 01.06.2008, 17:33

AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 -
Authentium 5.1.0.4 2008.06.01 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 -
BitDefender 7.2 2008.06.01 -
CAT-QuickHeal 9.50 2008.05.31 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.06.01 -
eSafe 7.0.15.0 2008.05.29 Suspicious File
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.06.01 -
F-Prot 4.4.4.56 2008.05.31 -
F-Secure 6.70.13260.0 2008.06.01 Trojan-Downloader.Win32.QQHelper.bjx
Fortinet 3.14.0.0 2008.06.01 -
GData 2.0.7306.1023 2008.06.01 Trojan-Downloader.Win32.QQHelper.bjx
Ikarus T3.1.1.26.0 2008.06.01 -
Kaspersky 7.0.0.125 2008.06.01 Trojan-Downloader.Win32.QQHelper.bjx
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 Trojan:Win32/Tibs.gen!lds
NOD32v2 3149 2008.05.31 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.06.01 -
Prevx1 V2 2008.06.01 Malicious Software
Rising 20.46.62.00 2008.06.01 -
Sophos 4.29.0 2008.06.01 Mal/EncPk-DA
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.06.01 MalwareScope.Worm.Nuwar-Glowa.1
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 Worm.Win32.Malware.gen (suspicious)

http://www.virustotal.com/analisis/e...387c048018494b

**Shu_b** · 02.06.2008, 11:07

итоги мая:

**ISO** · 02.06.2008, 18:55

Ещё один видеокодек
File space-codec5025.exe received on 06.02.2008 16:44:46 (CET)
Current status: finished
Result: 14/32 (43.75%)
Compact
Print results

Код:

Antivirus	Version	Last Update	Result
AhnLab-V3	2008.5.30.1	2008.06.02	-
AntiVir	7.8.0.26	2008.06.02	DR/Dldr.DNSChanger.Gen
Authentium	5.1.0.4	2008.06.01	-
Avast	4.8.1195.0	2008.06.02	-
AVG	7.5.0.516	2008.06.02	DNSChanger.AA
BitDefender	7.2	2008.06.02	Dropped:Trojan.DNSChanger.SL
CAT-QuickHeal	9.50	2008.06.02	Win32.Trojan.DNSChanger.arn.5
ClamAV	0.92.1	2008.06.02	Trojan.Dropper-7527
DrWeb	4.44.0.09170	2008.06.02	Trojan.Starter.509
eSafe	7.0.15.0	2008.06.02	-
eTrust-Vet	31.4.5842	2008.06.02	-
Ewido	4.0	2008.06.02	-
F-Prot	4.4.4.56	2008.06.01	-
F-Secure	6.70.13260.0	2008.06.02	W32/Malware
Fortinet	3.14.0.0	2008.06.02	-
GData	2.0.7306.1023	2008.06.02	-
Ikarus	T3.1.1.26.0	2008.06.02	-
Kaspersky	7.0.0.125	2008.06.02	Trojan.Win32.DNSChanger.bov
McAfee	5307	2008.05.30	-
Microsoft	1.3520	2008.06.02	TrojanDropper:Win32/Alureon.D
NOD32v2	3152	2008.06.02	-
Norman	5.80.02	2008.05.30	W32/Malware
Panda	9.0.0.4	2008.06.02	-
Prevx1	V2	2008.06.02	Malware Dropper
Rising	20.47.02.00	2008.06.02	-
Sophos	4.29.0	2008.06.02	-
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.06.02	Trojan.Zlob
TheHacker	6.2.92.331	2008.06.02	-
VBA32	3.12.6.6	2008.06.01	Trojan.Win32.DNSChanger
VirusBuster	4.3.26:9	2008.06.02	-
Webwasher-Gateway	6.6.2	2008.06.02	Trojan.Dropper.Dldr.DNSChanger.Gen
Additional information
File size: 237758 bytes
MD5...: 870f7380b0582945a5980ee7fb2dfb0a

SHA1..: a5040b41dbfdbb2d7b019fac783d0fdc74557784
SHA256: 898e41f72ec4dbf8e6b4806f689570968af0f338b49f4dc82f 41e145992cc727
SHA512: eb19aa22be67d940bf0c1a7f4453d04d4fc74e3d5141e2ee99 52dacf6556a414
8c221d28c89105b1c65348f31ada20add3a4c74e59671580af 2b84345644dd96

**Groft** · 03.06.2008, 02:26

Файл sfc_oe.dll получен 2008.06.03 00:21:57 (CET)
Текущий статус: закончено
Результат: 12/32 (37.5%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.06.02 -
AntiVir 7.8.0.26 2008.06.02 -
Authentium 5.1.0.4 2008.06.02 -
Avast 4.8.1195.0 2008.06.02 Win32:AutoRun-SD
AVG 7.5.0.516 2008.06.02 -
BitDefender 7.2 2008.06.02 -
CAT-QuickHeal 9.50 2008.06.02 Worm.AutoRun.byt
ClamAV 0.92.1 2008.06.02 -
DrWeb 4.44.0.09170 2008.06.02 Win32.HLLW.Autoruner.1219
eSafe 7.0.15.0 2008.06.02 -
eTrust-Vet 31.4.5842 2008.06.02 Win32/Milsni!generic
Ewido 4.0 2008.06.02 Worm.AutoRun.byt
F-Prot 4.4.4.56 2008.06.02 -
F-Secure 6.70.13260.0 2008.06.02 Worm.Win32.AutoRun.byt
Fortinet 3.14.0.0 2008.06.02 -
GData 2.0.7306.1023 2008.06.02 Worm.Win32.AutoRun.byt
Ikarus T3.1.1.26.0 2008.06.02 -
Kaspersky 7.0.0.125 2008.06.03 Worm.Win32.AutoRun.byt
McAfee 5308 2008.06.02 Downloader-BIP
Microsoft 1.3520 2008.06.02 -
NOD32v2 3152 2008.06.02 -
Norman 5.80.02 2008.06.02 -
Panda 9.0.0.4 2008.06.02 -
Prevx1 V2 2008.06.03 Email Worm
Rising 20.47.02.00 2008.06.02 -
Sophos 4.29.0 2008.06.02 W32/Autorun-AV
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.03 W32.SillyFDC
TheHacker 6.2.92.331 2008.06.02 -
VBA32 3.12.6.6 2008.06.01 -
VirusBuster 4.3.26:9 2008.06.02 -
Webwasher-Gateway 6.6.2 2008.06.03 -

http://www.virustotal.com/ru/analisi...02394e33c06377

+ авторан к червю

AhnLab-V3 2008.5.30.1 2008.06.02 -
AntiVir 7.8.0.26 2008.06.02 -
Authentium 5.1.0.4 2008.06.02 -
Avast 4.8.1195.0 2008.06.02 -
AVG 7.5.0.516 2008.06.02 -
BitDefender 7.2 2008.06.02 Worm.AutoRun.VCS
CAT-QuickHeal 9.50 2008.06.02 -
ClamAV 0.92.1 2008.06.02 -
DrWeb 4.44.0.09170 2008.06.02 -
eSafe 7.0.15.0 2008.06.02 -
eTrust-Vet 31.4.5842 2008.06.02 -
Ewido 4.0 2008.06.02 -
F-Prot 4.4.4.56 2008.06.02 -
F-Secure 6.70.13260.0 2008.06.02 BAT/AutoRun.AE
Fortinet 3.14.0.0 2008.06.02 -
GData 2.0.7306.1023 2008.06.02 -
Ikarus T3.1.1.26.0 2008.06.02 -
Kaspersky 7.0.0.125 2008.06.03 Worm.Win32.AutoRun.dpz
McAfee 5308 2008.06.02 -
Microsoft 1.3520 2008.06.02 -
NOD32v2 3152 2008.06.02 -
Norman 5.80.02 2008.06.02 BAT/AutoRun.AE
Panda 9.0.0.4 2008.06.02 -
Prevx1 V2 2008.06.03 -
Rising 20.47.02.00 2008.06.02 -
Sophos 4.29.0 2008.06.02 Sus/AutoInf-A
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.03 -
TheHacker 6.2.92.331 2008.06.02 -
VBA32 3.12.6.6 2008.06.01 -
VirusBuster 4.3.26:9 2008.06.02 -
Webwasher-Gateway 6.6.2 2008.06.03 -

http://www.virustotal.com/ru/analisi...4b4f18e882ae79

**ZhIV** · 04.06.2008, 07:54

Два файла вирус вроде один результаты разные.

Файл svchosts.exe получен 2008.06.04 05:10:31 (CET)
Текущий статус: закончено
Результат: 17/32 (53.13%)
Форматированные
Печать результатов

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.5.30.1	2008.06.03	-
AntiVir	7.8.0.26	2008.06.03	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	-
AVG	7.5.0.516	2008.06.04	Pakes
BitDefender	7.2	2008.06.04	Trojan.Spy.Zeus.1.Gen
CAT-QuickHeal	9.50	2008.06.03	TrojanSpy.Zbot.ccg
ClamAV	0.92.1	2008.06.04	Trojan.Zbot-941
DrWeb	4.44.0.09170	2008.06.03	Trojan.Proxy.3215
eSafe	7.0.15.0	2008.06.03	Suspicious File
eTrust-Vet	31.4.5845	2008.06.03	-
Ewido	4.0	2008.06.03	-
F-Prot	4.4.4.56	2008.06.04	W32/Zbot.G.gen!Eldorado
F-Secure	6.70.13260.0	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
Ikarus	T3.1.1.26.0	2008.06.04	-
Kaspersky	7.0.0.125	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
McAfee	5309	2008.06.03	Spy-Agent.bw.gen.e
Microsoft	None	2008.06.04	-
NOD32v2	3156	2008.06.03	-
Norman	5.80.02	2008.06.03	W32/Zbot.TT
Panda	9.0.0.4	2008.06.04	-
Prevx1	V2	2008.06.04	-
Rising	20.47.12.00	2008.06.03	-
Sophos	4.29.0	2008.06.04	Mal/Generic-A
Sunbelt	3.0.1143.1	2008.06.03	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	Trojan/Spy.Zbot.ccg
VBA32	3.12.6.7	2008.06.03	Trojan-Spy.Win32.Zbot.ccg
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Trojan.Crypt.XPACK.Gen
Дополнительная информация
File size: 50688 bytes
MD5...: f4f387486cdbc09027f1bb05c3618b91

Еще один ntos

Файл ntos.exe получен 2008.06.04 05:30:56 (CET)
Текущий статус: закончено
Результат: 16/32 (50%)
Форматированные
Печать результатов

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.5.30.1	2008.06.03	-
AntiVir	7.8.0.26	2008.06.03	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	Win32:Zbot-gen
AVG	7.5.0.516	2008.06.04	Pakes
BitDefender	7.2	2008.06.04	Trojan.Spy.Zeus.1.Gen
CAT-QuickHeal	9.50	2008.06.03	TrojanSpy.Zbot.ccg
ClamAV	0.92.1	2008.06.04	Trojan.Zbot-941
DrWeb	4.44.0.09170	2008.06.03	Trojan.Proxy.3215
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.4.5845	2008.06.03	-
Ewido	4.0	2008.06.03	-
F-Prot	4.4.4.56	2008.06.04	W32/Zbot.G.gen!Eldorado
F-Secure	6.70.13260.0	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
Ikarus	T3.1.1.26.0	2008.06.04	-
Kaspersky	7.0.0.125	2008.06.04	Trojan-Spy.Win32.Zbot.ccg
McAfee	5309	2008.06.03	Spy-Agent.bw.gen.e
Microsoft	None	2008.06.04	-
NOD32v2	3156	2008.06.03	-
Norman	5.80.02	2008.06.03	W32/Zbot.TT
Panda	9.0.0.4	2008.06.04	-
Prevx1	V2	2008.06.04	-
Rising	20.47.12.00	2008.06.03	-
Sophos	4.29.0	2008.06.04	-
Sunbelt	3.0.1143.1	2008.06.03	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	Trojan/Spy.Zbot.ccg
VBA32	3.12.6.7	2008.06.03	Trojan-Spy.Win32.Zbot.ccg
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Trojan.Crypt.XPACK.Gen
Дополнительная информация
File size: 504320 bytes
MD5...: 9c87b6cd29418c82404ad5b4f81837a0

**rubin** · 04.06.2008, 17:38

spools.exe

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	-
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	-
AVG	7.5.0.516	2008.06.04	SHeur.BMMO
BitDefender	7.2	2008.06.04	-
CAT-QuickHeal	9.50	2008.06.03	TrojanDownloader.Small.wiw
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	Trojan.PWS.Pace.16
eSafe	7.0.15.0	2008.06.03	Suspicious File
eTrust-Vet	31.6.5847	2008.06.04	-
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	-
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	-
Ikarus	T3.1.1.26.0	2008.06.04	-
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	-
NOD32v2	3157	2008.06.04	-
Norman	5.80.02	2008.06.03	-
Panda	9.0.0.4	2008.06.04	-
Prevx1	V2	2008.06.04	-
Rising	20.47.22.00	2008.06.04	-
Sophos	4.30.0	2008.06.04	-
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	Trojan-Downloader.Win32.Small.wiw
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Win32.Malware.dam (suspicious)

File size: 35224 bytes
MD5...: b16e8c3cedb07b6c71497a1b9c71c792
SHA1..: 03086e3564d89c706c3c9300e5b9a8214c9e3ee0
SHA256: faa6e82c5faffa097ddbbb936661985939adb506c868fce309 5a0791c38e21cb
SHA512: 064558c5a09ec62d2e39c53d162f5424d16c81f73e38b24d59 4ed40fdddaa58f
c409c2686e935724ecc201c6458ca1082fac2b50efb82567d9 4b656aa95218b8

Добавлено через 59 минут

Файл xdhdg.dll_ получен 2008.06.04 14:21:13 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	TR/Agent.7680
Authentium	5.1.0.4	2008.06.04	W32/Heuristic-KPP!Eldorado
Avast	4.8.1195.0	2008.06.04	Win32:OnLineGames-DJV
AVG	7.5.0.516	2008.06.04	PSW.OnlineGames.ARUJ
BitDefender	7.2	2008.06.04	Trojan.PWS.OnlineGames.YYB
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	Trojan.PWS.Wsgame.origin
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	Win32/KBHooker.B
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	W32/Heuristic-KPP!Eldorado
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	W32/OnLineGames.NBK!tr.pws
GData	2.0.7306.1023	2008.06.04	Win32:OnLineGames-DJV
Ikarus	T3.1.1.26.0	2008.06.04	Virus.Win32.Onlinegames.BBH
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	Trojan:Win32/Hookja.A
NOD32v2	3157	2008.06.04	a variant of Win32/PSW.OnLineGames.NNV
Norman	5.80.02	2008.06.03	W32/Smalltroj.ESKT
Panda	9.0.0.4	2008.06.04	Suspicious file
Prevx1	V2	2008.06.04	-
Rising	20.47.22.00	2008.06.04	Trojan.PSW.Win32.ZhuXian.ht
Sophos	4.30.0	2008.06.04	Mal/Generic-A
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	suspected of Embedded.Trojan-PSW.Win32.OnLineGames.akvc
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Trojan.Agent.7680

File size: 28304 bytes
MD5...: be7a62b5fe0d516de077385f3663da74
SHA1..: b31a4401b1d80bd4eee71ff27b35060875c18050
SHA256: 676a517348d7cb22329f80c555ccf178432bea5ec44a1e302a 40a1261e0e82bd
SHA512: b19ed3e11dc50eaed71b272f088538fc700795e90c32707b7a 1c3ebf0f4e654e
e6fb69a3a1adead6b338872b5c1926648c100b437237c5a266 2f27a45c497d99

Файл avz00010.dta получен 2008.06.04 14:19:18 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	-
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	-
AVG	7.5.0.516	2008.06.04	-
BitDefender	7.2	2008.06.04	-
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	Trojan.PWS.Wexd
DrWeb	4.44.0.09170	2008.06.04	-
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	-
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	-
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	-
Ikarus	T3.1.1.26.0	2008.06.04	Trojan-Spy.Win32.Delf.FK
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	-
NOD32v2	3157	2008.06.04	-
Norman	5.80.02	2008.06.03	-
Panda	9.0.0.4	2008.06.04	Suspicious file
Prevx1	V2	2008.06.04	-
Rising	20.47.22.00	2008.06.04	Trojan.Spy.PCAgent.35.dll
Sophos	4.30.0	2008.06.04	-
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	-
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	-

File size: 10240 bytes
MD5...: 05f1580bdd822c37edffd8655e582ba8
SHA1..: c8b8d34752600eaac5566e5dc68c3f21140bfdca
SHA256: b5b6051f2b5461ef329e5f2798417721b1a49d84f4e403277e afda7ecb9617bd
SHA512: 709a5a2256e73b0429d649723414b43bff13fbc48f4fa12225 cdaa51851fc8ee
958db84aa8589bf7b6834c0c4b04ad39f29968e199ddb35909 94a4df1cc64692

Файл ThunderAdvise.dll_ получен 2008.06.04 14:21:20 (CET)

Код:

AntiVir	7.8.0.26	2008.06.04	ADSPY/Bho.daq
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	-
AVG	7.5.0.516	2008.06.04	-
BitDefender	7.2	2008.06.04	-
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	Adware.ThunderAdvise.1
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	-
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	-
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	-
Ikarus	T3.1.1.26.0	2008.06.04	-
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	-
NOD32v2	3157	2008.06.04	Win32/Agent.QNW
Norman	5.80.02	2008.06.03	-
Panda	9.0.0.4	2008.06.04	-
Prevx1	V2	2008.06.04	Malicious Software
Rising	20.47.22.00	2008.06.04	-
Sophos	4.30.0	2008.06.04	-
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	-
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Ad-Spyware.Bho.daq

File size: 45056 bytes
MD5...: cf84d56c3cb3e98e14e296c4c0774392
SHA1..: b298443fa23e32fcf34fa47ec2176abdca64e09f
SHA256: c823e5154b764fd02370d06a4a88538be1e00b419f0bf01eee 50cbbf46fdda54
SHA512: d8836fe48911d2c3a1835d7bdd0af3f770ca7eeae8df66464a 6b0926f36658e3
8c0c4de6c77efde6f2696895944f6445594f6eb9eb94b7b01d 94cf53d9fcb064

Файл sthth.dll_ получен 2008.06.04 14:21:34 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	TR/Agent.7680
Authentium	5.1.0.4	2008.06.04	W32/Heuristic-KPP!Eldorado
Avast	4.8.1195.0	2008.06.04	Win32:OnLineGames-DJV
AVG	7.5.0.516	2008.06.04	Generic10.AGAW
BitDefender	7.2	2008.06.04	Trojan.PWS.OnlineGames.YYD
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	Trojan.PWS.Wsgame.origin
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	-
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	W32/Heuristic-KPP!Eldorado
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	W32/OnLineGames.NBK!tr.pws
GData	2.0.7306.1023	2008.06.04	Win32:OnLineGames-DJV
Ikarus	T3.1.1.26.0	2008.06.04	Virus.Win32.Onlinegames.BBH
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	Trojan:Win32/Hookja.A
NOD32v2	3157	2008.06.04	probably a variant of Win32/Genetik
Norman	5.80.02	2008.06.03	W32/Smalldrp.ZGE
Panda	9.0.0.4	2008.06.04	Generic Malware
Prevx1	V2	2008.06.04	Malicious Software
Rising	20.47.22.00	2008.06.04	Trojan.PSW.Win32.GameOL.ntt
Sophos	4.30.0	2008.06.04	Mal/Dloadr-E
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	suspected of Embedded.Trojan-PSW.Win32.OnLineGames.akzq
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Trojan.Agent.7680

File size: 32536 bytes
MD5...: b4fe1376c9cd6b798bffb3002b0a8f7a
SHA1..: 3470d082e729264421d93ae724123f6ae4354d28
SHA256: bbdb460d3bfcc3f371b908703b9195704121d47f886e66f882 8518d76226b4df
SHA512: 1e2a0e645e596d06f5e3dd0b524f742c2a1b00ca41f81cd4cd f05b699304fa3a
9e19b4fedc0d3fa5f43995c61615eb6c8039caf7dfe8bb5081 919115d9d25484

Файл jmkcgt.dll_ получен 2008.06.04 14:21:39 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	HEUR/Malware
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	Win32:OnLineGames-DJV
AVG	7.5.0.516	2008.06.04	PSW.OnlineGames.APFW
BitDefender	7.2	2008.06.04	Trojan.Loader.W
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	Trojan.PWS.Wsgame.5167
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	Win32/KBHooker.B
Ewido	4.0	2008.06.04	-
F-Prot	4.4.4.56	2008.06.04	-
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	Win32:OnLineGames-DJV
Ikarus	T3.1.1.26.0	2008.06.04	Virus.Win32.OnLineGames.DJV
Kaspersky	7.0.0.125	2008.06.04	Trojan-PSW.Win32.OnLineGames.amms
McAfee	5309	2008.06.03	Generic PWS.y
Microsoft	1.3604	2008.06.04	PWS:Win32/OnLineGames.EO
NOD32v2	3157	2008.06.04	Win32/PSW.OnLineGames.NNV
Norman	5.80.02	2008.06.03	W32/Malware.CYHP
Panda	9.0.0.4	2008.06.04	-
Prevx1	V2	2008.06.04	Malicious Software
Rising	20.47.22.00	2008.06.04	Trojan.PSW.Win32.GameOL.nkn
Sophos	4.30.0	2008.06.04	-
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	Trojan.PWS.Wsgame.5167
VirusBuster	4.3.26:9	2008.06.03	-
Webwasher-Gateway	6.6.2	2008.06.04	Heuristic.Malware

File size: 7168 bytes
MD5...: 8d397035b053fe67520569c24b4aeb37
SHA1..: d57a68e51823f5e7f87ea01876cfed64e50b4225
SHA256: 89bacca4b22823cc2cee256860e4d434cb78c40dc83217290d c294d8d26bf8f9
SHA512: 527c39ea3e450c99762e6727b510832f047b4656cd40fded2b 45012efc41c451
3e59ba168fc16219bc0a7e03ee7761dca00e3ca187dd61b1ac a3d8a96623e483

Добавлено через 1 час 5 минут

Файл WinCtrl32.dll_ получен 2008.06.04 15:35:47 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.04	-
AntiVir	7.8.0.26	2008.06.04	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.06.04	-
Avast	4.8.1195.0	2008.06.04	Win32:Mutant-AL
AVG	7.5.0.516	2008.06.04	Win32/Agent
BitDefender	7.2	2008.06.04	Trojan.Dropper.Kobcka.C
CAT-QuickHeal	9.50	2008.06.03	-
ClamAV	0.92.1	2008.06.04	-
DrWeb	4.44.0.09170	2008.06.04	BackDoor.Bulknet.208
eSafe	7.0.15.0	2008.06.03	-
eTrust-Vet	31.6.5847	2008.06.04	-
Ewido	4.0	2008.06.04	Downloader.Mutant.ow
F-Prot	4.4.4.56	2008.06.02	W32/Downloader.Z1.gen!Eldorado
F-Secure	6.70.13260.0	2008.06.04	-
Fortinet	3.14.0.0	2008.06.04	-
GData	2.0.7306.1023	2008.06.04	Win32:Mutant-AL
Ikarus	T3.1.1.26.0	2008.06.04	Trojan-Dropper.Kobcka.C
Kaspersky	7.0.0.125	2008.06.04	-
McAfee	5309	2008.06.03	-
Microsoft	1.3604	2008.06.04	TrojanDownloader:Win32/Cutwail.S
NOD32v2	3157	2008.06.04	-
Norman	5.80.02	2008.06.04	-
Panda	9.0.0.4	2008.06.04	Trj/Agent.IWV
Prevx1	V2	2008.06.04	Malicious Software
Rising	20.47.22.00	2008.06.04	Trojan.Win32.Undef.hel
Sophos	4.30.0	2008.06.04	Troj/Dropr-M
Sunbelt	3.0.1144.1	2008.06.04	-
Symantec	10	2008.06.04	-
TheHacker	6.2.92.333	2008.06.03	-
VBA32	3.12.6.7	2008.06.03	-
VirusBuster	4.3.26:9	2008.06.03	Trojan.DR.Pandex.Gen.4
Webwasher-Gateway	6.6.2	2008.06.04	Trojan.Crypt.XPACK.Gen

File size: 14848 bytes
MD5...: e519c47fcd6e5d363ecb7d090cc1d501
SHA1..: 49ec52aeffda6216211f1d87bfd2fc0473fd0108
SHA256: a5448f32c473c07665f077227106a32cc0b037f93cae8d1c82 b58223617c4acf
SHA512: afa4fc1d3a88f73713c3737b6bced98298d936f7757f1cc609 04d3052b72b38d
82ffda458e4b27b2f90f0ccb5ce012552ee7a01470031255a2 89290169e708fc

**Pili** · 05.06.2008, 18:53

Файл ps.exe получен 2008.06.05 16:50:14 (CET)

Код:

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.26	2008.06.05	W32/Sality
Authentium	5.1.0.4	2008.06.05	W32/Sality.AJ
Avast	4.8.1195.0	2008.06.05	-
AVG	7.5.0.516	2008.06.05	-
BitDefender	7.2	2008.06.05	Win32.Sality.NX
CAT-QuickHeal	9.50	2008.06.05	W32.Sality.T
ClamAV	0.92.1	2008.06.05	-
DrWeb	4.44.0.09170	2008.06.05	Win32.Sector.5
eSafe	7.0.15.0	2008.06.04	-
eTrust-Vet	31.6.5850	2008.06.05	Win32/Sality.W
Ewido	4.0	2008.06.05	-
F-Prot	4.4.4.56	2008.06.05	W32/Sality.AJ
F-Secure	6.70.13260.0	2008.06.05	W32/Sality.AA
Fortinet	3.14.0.0	2008.06.05	W32/Sality.Y
GData	2.0.7306.1023	2008.06.05	Virus.Win32.Sality.y
Ikarus	T3.1.1.26.0	2008.06.05	-
Kaspersky	7.0.0.125	2008.06.05	Virus.Win32.Sality.y
McAfee	5310	2008.06.04	W32/Sality.ae
Microsoft	1.3604	2008.06.05	Virus:Win32/Sality.AM
NOD32v2	3161	2008.06.05	Win32/Sality.NAO
Norman	5.80.02	2008.06.04	W32/Sality.AA
Panda	9.0.0.4	2008.06.05	W32/Sality.AE
Prevx1	V2	2008.06.05	-
Rising	20.47.32.00	2008.06.05	Win32.KUKU.a
Sophos	4.30.0	2008.06.05	W32/Sality-AM
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.05	W32.Sality.AE
TheHacker	6.2.92.335	2008.06.05	-
VBA32	3.12.6.7	2008.06.05	Virus.Win32.Sality.z
VirusBuster	4.3.26:9	2008.06.04	Win32.Sality.AL
Webwasher-Gateway	6.6.2	2008.06.05	Win32.Sality

Дополнительная информация
File size: 263168 bytes
MD5...: 9e63eee8d0ce2d721d2bb8618fb530a0
SHA1..: aa52cfec1149b3c180ac98eac463b90a35f1a312
SHA256: ecd58f804b740b4695b2df07fdae9e6c043f46506145b70823 a855c0a7ce71e0
SHA512: fd8f8d82797c6c2ce5d00e985943cc09370edefea4d80608e9 527b967486f6df
db742e484dbbcfec7c4f5e2dacd8dba92225e6e9586e46071e dd32dbff5d28de

**maXmo** · 06.06.2008, 14:23

какой-то мощный руткит, в сейфмод не пущает, сопротивляется перезагрузкой.
http://www.virustotal.com/analisis/e...0020b5b8605a75

Код:

AhnLab-V3 	2008.5.30.1 	2008.06.05 	-
AntiVir 	7.8.0.26 	2008.06.06 	-
Authentium 	5.1.0.4 	2008.06.06 	-
Avast 	4.8.1195.0 	2008.06.06 	Win32:Srizbi
AVG 	7.5.0.516 	2008.06.06 	-
BitDefender 	7.2 	2008.06.06 	-
CAT-QuickHeal 	9.50 	2008.06.05 	-
ClamAV 	0.92.1 	2008.06.06 	-
DrWeb 	4.44.0.09170 	2008.06.06 	-
eSafe 	7.0.15.0 	2008.06.05 	-
eTrust-Vet 	31.6.5853 	2008.06.06 	-
Ewido 	4.0 	2008.06.05 	-
F-Prot 	4.4.4.56 	2008.06.05 	-
F-Secure 	6.70.13260.0 	2008.06.06 	Srizbi.gen1
Fortinet 	3.14.0.0 	2008.06.06 	-
GData 	2.0.7306.1023 	2008.06.06 	Win32:Srizbi
Ikarus 	T3.1.1.26.0 	2008.06.06 	Rootkit.Win32.Agent.ea
Kaspersky 	7.0.0.125 	2008.06.06 	-
McAfee 	5311 	2008.06.05 	-
Microsoft 	1.3604 	2008.06.06 	-
NOD32v2 	3163 	2008.06.06 	-
Norman 	5.80.02 	2008.06.05 	Srizbi.gen1
Panda 	9.0.0.4 	2008.06.05 	-
Prevx1 	V2 	2008.06.06 	-
Rising 	20.47.40.00 	2008.06.06 	-
Sophos 	4.30.0 	2008.06.06 	-
Sunbelt 	3.0.1145.1 	2008.06.05 	-
Symantec 	10 	2008.06.06 	-
TheHacker 	6.2.92.337 	2008.06.06 	-
VBA32 	3.12.6.7 	2008.06.05 	-
VirusBuster 	4.3.26:9 	2008.06.05 	-
Webwasher-Gateway 	6.6.2 	2008.06.06 	Win32.Malware.gen!80 (suspicious)

А не, вот исходный файл http://www.virustotal.com/ru/analisi...8b37a1b511c6de (я дамп анализировал)

**rubin** · 06.06.2008, 16:59

Код:

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.26	2008.06.06	TR/Spy.ZBot.DQ
Authentium	5.1.0.4	2008.06.06	-
Avast	4.8.1195.0	2008.06.06	-
AVG	7.5.0.516	2008.06.06	SHeur.BOPL
BitDefender	7.2	2008.06.06	Trojan.Spy.Zbot.DQ
CAT-QuickHeal	9.50	2008.06.05	-
ClamAV	0.92.1	2008.06.06	-
DrWeb	4.44.0.09170	2008.06.06	-
eSafe	7.0.15.0	2008.06.05	suspicious Trojan/Worm
eTrust-Vet	31.6.5853	2008.06.06	-
Ewido	4.0	2008.06.06	-
F-Prot	4.4.4.56	2008.06.05	-
F-Secure	6.70.13260.0	2008.06.06	-
Fortinet	3.14.0.0	2008.06.06	-
GData	2.0.7306.1023	2008.06.06	-
Ikarus	T3.1.1.26.0	2008.06.06	Trojan-Spy.Zbot.DQ
Kaspersky	7.0.0.125	2008.06.06	-
McAfee	5311	2008.06.05	-
Microsoft	1.3604	2008.06.06	Program:Win32/WinSpywareProtect
NOD32v2	3163	2008.06.06	-
Norman	5.80.02	2008.06.06	-
Panda	9.0.0.4	2008.06.05	-
Prevx1	V2	2008.06.06	Malicious Software
Rising	20.47.40.00	2008.06.06	-
Sophos	4.30.0	2008.06.06	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.06	-
TheHacker	6.2.92.337	2008.06.06	-
VBA32	3.12.6.7	2008.06.05	-
VirusBuster	4.3.26:9	2008.06.05	-
Webwasher-Gateway	6.6.2	2008.06.06	Trojan.Spy.ZBot.DQ

File size: 41984 bytes
MD5...: 09328b8de2095606a6c6217c80ea5a31
SHA1..: f6912d765c8cf41f2e075bb0f1e16b0332674fa2
SHA256: f468c13432cb1ef2ee9f21af02595097174ac027febde1f158 0eb0f28475fed3
SHA512: 61f06479304040605a8048ea5e41fd85e14e1301d5bb44d3f9 540051bea46ba8
785ab15aff123f46129f50f6634e94b4b6aa5bbd73fcd0e59d f96976d21d8900

Добавлено через 24 минуты

Файл c-setup.exe получен 2008.06.06 14:51:18 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.26	2008.06.06	ADSPY/Agent.dgn
Authentium	5.1.0.4	2008.06.06	-
Avast	4.8.1195.0	2008.06.06	-
AVG	7.5.0.516	2008.06.06	-
BitDefender	7.2	2008.06.06	-
CAT-QuickHeal	9.50	2008.06.05	-
ClamAV	0.92.1	2008.06.06	-
DrWeb	4.44.0.09170	2008.06.06	Trojan.MulDrop.16361
eSafe	7.0.15.0	2008.06.05	Suspicious File
eTrust-Vet	31.6.5853	2008.06.06	-
Ewido	4.0	2008.06.06	-
F-Prot	4.4.4.56	2008.06.05	W32/Delf.C.gen!Eldorado
F-Secure	6.70.13260.0	2008.06.06	Suspicious:W32/Malware!Gemini
Fortinet	3.14.0.0	2008.06.06	W32/Fake.B!tr.dldr
GData	2.0.7306.1023	2008.06.06	-
Ikarus	T3.1.1.26.0	2008.06.06	Trojan-Downloader.Win32.Chengtot.A
Kaspersky	7.0.0.125	2008.06.06	not-a-virus:AdWare.Win32.Agent.dgn
McAfee	5311	2008.06.05	Generic Downloader.c
Microsoft	1.3604	2008.06.06	-
NOD32v2	3163	2008.06.06	-
Norman	5.80.02	2008.06.06	W32/DLoader.HNHV
Panda	9.0.0.4	2008.06.05	Suspicious file
Prevx1	V2	2008.06.06	Malicious Software
Rising	20.47.40.00	2008.06.06	Dropper.Win32.DownLoader.c
Sophos	4.30.0	2008.06.06	Mal/Heuri-E
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.06	-
TheHacker	6.2.92.337	2008.06.06	-
VBA32	3.12.6.7	2008.06.05	-
VirusBuster	4.3.26:9	2008.06.05	-
Webwasher-Gateway	6.6.2	2008.06.06	Ad-Spyware.Agent.dgn

File size: 86504 bytes
MD5...: d07ffc4e0032b76d0cde316a2dba5d79
SHA1..: 2e7e6791c4ba672417266083667615ceadb7d340
SHA256: db5fceceffa8290931461fee2ede382e297a32704614144aa1 6a9f4f4eb7cf77
SHA512: d58ad789a74b81ac95407550a292483f729f0323515148363a acafcc8443d245
722ca638f9f07a18924123d5f482b12f515203895d12acabf1 995b88124767dc

Добавлено через 4 минуты

Файл setup_501_18_.exe получен 2008.06.06 14:57:53 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.26	2008.06.06	-
Authentium	5.1.0.4	2008.06.06	-
Avast	4.8.1195.0	2008.06.06	-
AVG	7.5.0.516	2008.06.06	SHeur.BOPI
BitDefender	7.2	2008.06.06	-
CAT-QuickHeal	9.50	2008.06.05	-
ClamAV	0.92.1	2008.06.06	-
DrWeb	4.44.0.09170	2008.06.06	-
eSafe	7.0.15.0	2008.06.05	suspicious Trojan/Worm
eTrust-Vet	31.6.5853	2008.06.06	-
Ewido	4.0	2008.06.06	-
F-Prot	4.4.4.56	2008.06.05	-
F-Secure	6.70.13260.0	2008.06.06	-
Fortinet	3.14.0.0	2008.06.06	-
GData	2.0.7306.1023	2008.06.06	-
Ikarus	T3.1.1.26.0	2008.06.06	-
Kaspersky	7.0.0.125	2008.06.06	-
McAfee	5311	2008.06.05	-
Microsoft	1.3604	2008.06.06	Program:Win32/WinSpywareProtect
NOD32v2	3163	2008.06.06	-
Norman	5.80.02	2008.06.06	-
Panda	9.0.0.4	2008.06.05	-
Prevx1	V2	2008.06.06	-
Rising	20.47.40.00	2008.06.06	-
Sophos	4.30.0	2008.06.06	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.06	-
TheHacker	6.2.92.337	2008.06.06	-
VBA32	3.12.6.7	2008.06.05	-
VirusBuster	4.3.26:9	2008.06.05	-
Webwasher-Gateway	6.6.2	2008.06.06	-

File size: 37376 bytes
MD5...: 60de3eb6167c822e646c5d140571522a
SHA1..: 29837278414d61ed729ef1a57e7fac385357d70f
SHA256: 499b063d41c9afc4f43716576be008760bc96c6ce468fee70c 5d2dce5a161e58
SHA512: 76e673d9d5ed3ed4ed073ed72dc959e8225c4192aece8957c9 2bd4f2bf86dc25
3ac38fe6a82ae1d79e0671002c155bd84fcb36b89834424049 c7e61f04c24f70

**senyak** · 07.06.2008, 18:25

Файл explorer.exe получен 2008.06.07 16:14:45 (CET)
Текущий статус: закончено
Результат: 13/32 (40.62%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.30.1 2008.06.05 -
AntiVir 7.8.0.55 2008.06.06 TR/Hijack.Explor.4709
Authentium 5.1.0.4 2008.06.06 -
Avast 4.8.1195.0 2008.06.07 Win32:Afgan
AVG 7.5.0.516 2008.06.07 Win32/Small.DO
BitDefender 7.2 2008.06.07 Trojan.Inject.HP
CAT-QuickHeal 9.50 2008.06.07 -
ClamAV 0.92.1 2008.06.07 -
DrWeb 4.44.0.09170 2008.06.07 Win32.Kolumb.2
eSafe 7.0.15.0 2008.06.05 -
eTrust-Vet 31.6.5853 2008.06.06 -
Ewido 4.0 2008.06.07 -
F-Prot 4.4.4.56 2008.06.06 -
F-Secure 6.70.13260.0 2008.06.07 Virus.Win32.Afgan.a
Fortinet 3.14.0.0 2008.06.07 W32/Afgen.A
GData 2.0.7306.1023 2008.06.07 Virus.Win32.Afgan.a
Ikarus T3.1.1.26.0 2008.06.07 BehavesLike.Win32.ExplorerHijack
Kaspersky 7.0.0.125 2008.06.07 Virus.Win32.Afgan.a
McAfee 5312 2008.06.06 -
Microsoft 1.3604 2008.06.07 Virus:Win32/Afgar.A
NOD32v2 3165 2008.06.06 Win32/Afgan.A
Norman 5.80.02 2008.06.06 -
Panda 9.0.0.4 2008.06.07 -
Prevx1 V2 2008.06.07 -
Rising 20.47.42.00 2008.06.06 -
Sophos 4.30.0 2008.06.07 -
Sunbelt 3.0.1145.1 2008.06.05 -
Symantec 10 2008.06.07 -
TheHacker 6.2.92.339 2008.06.07 -
VBA32 3.12.6.7 2008.06.06 -
VirusBuster 4.3.26:9 2008.06.06 -
Webwasher-Gateway 6.6.2 2008.06.07 Trojan.Hijack.Explor.4709

Дополнительная информация
File size: 1057792 bytes
MD5...: e3673f60debcfb61abc0c932a23d1bde
SHA1..: 3647b3dbb7e072be7d8373656608458ec9bc0823
SHA256: 35539f95ce6c0ab4433ef38114c6d7912e71f1e82ca579f9fd b6e0c0c40eecb6
SHA512: 25c267d23165179d1e3170f6ce11292d539a9021257c79ff84 cf4711c0b38db8
a99f1fb444f2d41c3b01328b59e12060087cae937e49adaa43 e2ed39f4fc94e6
PEiD..: -
PEInfo: PE Structure information

**rubin** · 08.06.2008, 18:12

Файл avz00001.dta получен 2008.06.08 16:05:28 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.55	2008.06.06	-
Authentium	5.1.0.4	2008.06.08	W32/Threat-HLLSI-based!Maximus
Avast	4.8.1195.0	2008.06.08	Win32:Iespy-H
AVG	7.5.0.516	2008.06.07	PSW.Spy.D
BitDefender	7.2	2008.06.08	Trojan.Spy.IESpy.B
CAT-QuickHeal	9.50	2008.06.07	-
ClamAV	None	2008.06.08	-
DrWeb	4.44.0.09170	2008.06.08	-
eSafe	7.0.15.0	2008.06.05	suspicious Trojan/Worm
eTrust-Vet	31.6.5858	2008.06.08	Win32/Ramerl!generic
Ewido	4.0	2008.06.08	-
F-Prot	4.4.4.56	2008.06.08	W32/Threat-HLLSI-based!Maximus
F-Secure	6.70.13260.0	2008.06.08	W32/Horst.gen33
Fortinet	3.14.0.0	2008.06.08	-
GData	2.0.7306.1023	2008.06.08	Win32:Iespy-H
Ikarus	T3.1.1.26.0	2008.06.08	Virus.Win32.Iespy.H
Kaspersky	7.0.0.125	2008.06.08	-
McAfee	5312	2008.06.06	Downloader-ASL
Microsoft	1.3604	2008.06.08	TrojanSpy:Win32/Lespy.gen
NOD32v2	3165	2008.06.06	a variant of Win32/Spy.Iespy
Norman	5.80.02	2008.06.06	W32/Horst.gen33
Panda	9.0.0.4	2008.06.08	-
Prevx1	V2	2008.06.08	-
Rising	20.47.42.00	2008.06.06	-
Sophos	4.30.0	2008.06.08	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.08	-
TheHacker	6.2.92.339	2008.06.07	-
VBA32	3.12.6.7	2008.06.08	-
VirusBuster	4.3.26:9	2008.06.08	Trojan.IESPy.Gen
Webwasher-Gateway	6.6.2	2008.06.08	Trojan.Downloader.Win32.Malware.gen (suspicious)

File size: 7680 bytes
MD5...: 0fbb92da51641ccb2da2fb03ae02bbd8
SHA1..: 35353055d08c8614390647eb328d990f13daa6a9
SHA256: d0b1f67a15448e444d9db68d1e018b4218c42d28e6d79f8d63 cef10f72970e5f
SHA512: 2e7fe650bb0fe5bcffa96857c642ede4aff009adadffa05c57 18354e37d56c9e
23540f97b25679273cd4b79d655bb1292a0ef8f39e7752afbc 555ac0253d4c64

Файл avz00002.dta получен 2008.06.08 16:05:48 (CET)

Код:

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.55	2008.06.06	TR/Crypt.Morphine.Gen
Authentium	5.1.0.4	2008.06.08	W32/Heuristic-324!Eldorado
Avast	4.8.1195.0	2008.06.08	Win32:Daemonize-AI
AVG	7.5.0.516	2008.06.07	Packed.Morphine.C
BitDefender	7.2	2008.06.08	Packer.Morphine.B
CAT-QuickHeal	9.50	2008.06.07	Win32.Email-Worm.Bagle.pp02
ClamAV	0.92.1	2008.06.08	Trojan.Packed-86
DrWeb	4.44.0.09170	2008.06.08	BackDoor.Salidol
eSafe	7.0.15.0	2008.06.05	Suspicious File
eTrust-Vet	31.6.5858	2008.06.08	-
Ewido	4.0	2008.06.08	-
F-Prot	4.4.4.56	2008.06.08	W32/Heuristic-324!Eldorado
F-Secure	6.70.13260.0	2008.06.08	W32/Malware
Fortinet	3.14.0.0	2008.06.08	W32/NewThreat!Morphine
GData	2.0.7306.1023	2008.06.08	Win32:Daemonize-AI
Ikarus	T3.1.1.26.0	2008.06.08	-
Kaspersky	7.0.0.125	2008.06.08	-
McAfee	5312	2008.06.06	New Malware.cn
Microsoft	1.3604	2008.06.08	VirTool:Win32/Obfuscator.E
NOD32v2	3165	2008.06.06	a variant of Win32/TrojanProxy.Daemonize
Norman	5.80.02	2008.06.06	W32/Malware
Panda	9.0.0.4	2008.06.08	Suspicious file
Prevx1	V2	2008.06.08	-
Rising	20.47.42.00	2008.06.06	Packer.Win32.Morphine.a
Sophos	4.30.0	2008.06.08	Mal/TibsPak
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.08	Backdoor.Trojan
TheHacker	6.2.92.339	2008.06.07	-
VBA32	3.12.6.7	2008.06.08	BackDoor.Salidol
VirusBuster	4.3.26:9	2008.06.08	Packed/Morphine.B
Webwasher-Gateway	6.6.2	2008.06.08	Trojan.Crypt.Morphine.Gen

File size: 44032 bytes
MD5...: 35ae0eb3a1737239f58df9d75fd2d7e8
SHA1..: e09dcd2c3987a396de27d8636365434b81046d27
SHA256: 8ff80abe936515d071bc8b7cf763ba685923880338421c3c8e 873d47cf8b1b3e
SHA512: 567ccf4b5d12ce5700614e3c12ba241c1788f35b2e3ddfc8e5 9f1333c1ef8a41
53f55be463e234de3de5f4f79ffef03cc7996b3b5346cda03c c484363714eca3

PS: А на второй файл восьмерка ругается

на ВТ нет

Исследование антивирусов 6

Опции темы

Z

Похожие темы

Исследование антивирусов 7

Исследование антивирусов 5

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Ваши права в разделе