Исследование антивирусов 6

Printable View

Показывать 40 сообщений этой темы на одной странице

17.10.2007, 10:59
santy

Файл lloh.exe получен 2007.10.17 05:57:21 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.17.0 2007.10.16 -
[b]AntiVir 7.6.0.23 2007.10.16 TR/Crypt.XPACK.Gen[/b]
Authentium 4.93.8 2007.10.17 -
Avast 4.7.1051.0 2007.10.17 -
AVG 7.5.0.488 2007.10.16 -
BitDefender 7.2 2007.10.17 -
[b]CAT-QuickHeal 9.00 2007.10.16 (Suspicious) - DNAScan[/b]
ClamAV 0.91.2 2007.10.16 -
DrWeb 4.44.0.09170 2007.10.17 -
[b]eSafe 7.0.15.0 2007.10.15 Suspicious File[/b]
eTrust-Vet 31.2.5216 2007.10.17 -
Ewido 4.0 2007.10.16 -
FileAdvisor 1 2007.10.17 -
Fortinet 3.11.0.0 2007.10.17 -
F-Prot 4.3.2.48 2007.10.17 -
F-Secure 6.70.13030.0 2007.10.17 -
Ikarus T3.1.1.12 2007.10.17 -
Kaspersky 7.0.0.125 2007.10.17 -
McAfee 5142 2007.10.16 -
Microsoft 1.2908 2007.10.16 -
NOD32v2 2596 2007.10.17 -
Norman 5.80.02 2007.10.16 -
[b]Panda 9.0.0.4 2007.10.16 Suspicious file[/b]
Prevx1 V2 2007.10.17 -
Rising 19.45.20.00 2007.10.17 -
[b]Sophos 4.22.0 2007.10.17 Mal/Basine-C[/b]
Sunbelt 2.2.907.0 2007.10.16 -
Symantec 10 2007.10.17 -
TheHacker 6.2.8.093 2007.10.16 -
VBA32 3.12.2.4 2007.10.16 -
VirusBuster 4.3.26:9 2007.10.16 -
[b]Webwasher-Gateway 6.6.1 2007.10.17 Trojan.Crypt.XPACK.Gen[/b]
Дополнительная информация
File size: 34783 bytes
MD5: 6c2344a4f1e2ac6bb2f02f72d82f5494
SHA1: a91fbaae3ad33ab64a359fd7d6cc97142959a273
---
ВирЛаб ДрВеб ответил, что файл поврежден.
17.10.2007, 15:16
PavelA

Из раздела "Помогите":
[CODE]Файл ip6fw.sys получен 2007.10.17 12:54:42 (CET)
Антивирус Версия Обновление Результат
[B]AhnLab-V3 2007.10.17.1 2007.10.17 Win-Trojan/Agent.7552
AntiVir 7.6.0.23 2007.10.17 RKIT/Ntech.I
Authentium 4.93.8 2007.10.17 W32/DL_small.FJ
Avast 4.7.1051.0 2007.10.17 Win32:Agent-KIR
AVG 7.5.0.488 2007.10.16 Downloader.Agent.OFN
BitDefender 7.2 2007.10.17 Trojan.Rootkit.GDX
CAT-QuickHeal 9.00 2007.10.16 TrojanDownloader.Agent.acl
ClamAV 0.91.2 2007.10.16 Trojan.Downloader-6838
DrWeb 4.44.0.09170 2007.10.17 BackDoor.Bulknet
eSafe 7.0.15.0 2007.10.15 Win32.Agent.acl
eTrust-Vet 31.2.5216 2007.10.17 Win32/Cutwail!generic
Ewido 4.0 2007.10.17 Downloader.Agent.acl
FileAdvisor 1 2007.10.17 High threat detected
Fortinet 3.11.0.0 2007.10.17 W32/Pushu.ACL!tr
F-Prot 4.3.2.48 2007.10.17 W32/DL_small.FJ
F-Secure 6.70.13030.0 2007.10.17 Trojan-Downloader.Win32.Agent.acl
Ikarus T3.1.1.12 2007.10.17 Trojan-Downloader.Win32.Agent.acl
Kaspersky 7.0.0.125 2007.10.17 Trojan-Downloader.Win32.Agent.acl
McAfee 5142 2007.10.16 Generic RootKit.a
Microsoft 1.2908 2007.10.16 VirTool:WinNT/Cutwail.C
NOD32v2 2597 2007.10.17 Win32/Rootkit.Agent.DP
Norman 5.80.02 2007.10.16 W32/Agent.CPCD
Panda 9.0.0.4 2007.10.16 Generic Trojan Prevx1 V2 2007.10.17 -
Rising 19.45.22.00 2007.10.17 Trojan.DL.Win32.Agent.acl
Sophos 4.22.0 2007.10.17 Troj/Pushu-Gen [/B]
Sunbelt 2.2.907.0 2007.10.16 -
Symantec 10 2007.10.17 -
[B]TheHacker 6.2.8.096 2007.10.17 Trojan/Downloader.Agent.acl
VBA32 3.12.2.4 2007.10.17 Trojan-Downloader.Win32.Agent.acl
VirusBuster 4.3.26:9 2007.10.16 Trojan.Pandex.H
Webwasher-Gateway 6.6.1 2007.10.17 Rootkit.Ntech.I [/B]
Дополнительная информация
File size: 29056 bytes
MD5: 281486d13a98744ace4c478e555e30b6
SHA1: edc40db17b9e20ad51fde4cde684289591103c9f
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=281486d13a98744ace4c478e555e30b6

[/CODE]
18.10.2007, 14:00
PavelA

из раздела "Помогите"
[CODE]Файл avz00001.dta (c:\windows\system32\svchost.exe:ext.exe:$DATA) получен 2007.10.18 11:43:10 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.18.0 2007.10.17 -
[B]AntiVir 7.6.0.23 2007.10.18 TR/Hijack.Explor.690 [/B]
Authentium 4.93.8 2007.10.17 -
Avast 4.7.1051.0 2007.10.17 -
[B]AVG 7.5.0.488 2007.10.17 SHeur.TPX
BitDefender 7.2 2007.10.18 BehavesLike:Win32.ExplorerHijack [/B]
CAT-QuickHeal 9.00 2007.10.18 -
ClamAV 0.91.2 2007.10.17 -
DrWeb 4.44.0.09170 2007.10.18 -
[B]eSafe 7.0.15.0 2007.10.15 suspicious Trojan/Worm [/B]
eTrust-Vet 31.2.5220 2007.10.18 -
Ewido 4.0 2007.10.17 -
FileAdvisor 1 2007.10.18 -
Fortinet 3.11.0.0 2007.10.18 -
F-Prot 4.3.2.48 2007.10.18 -
F-Secure 6.70.13030.0 2007.10.18 -
[B]Ikarus T3.1.1.12 2007.10.18 BehavesLikeWin32.ExplorerHijack
Kaspersky 7.0.0.125 2007.10.18 Heur.Trojan.Generic [/B]
McAfee 5143 2007.10.17 -
Microsoft 1.2908 2007.10.18 -
NOD32v2 2599 2007.10.17 -
Norman 5.80.02 2007.10.17 -
Panda 9.0.0.4 2007.10.18 -
Prevx1 V2 2007.10.18 -
Rising 19.45.32.00 2007.10.18 -
[B]Sophos 4.22.0 2007.10.18 Mal/Behav-150 [/B]
Sunbelt 2.2.907.0 2007.10.18 -
Symantec 10 2007.10.18 -
TheHacker 6.2.9.097 2007.10.18 -
VBA32 3.12.2.4 2007.10.17 -
VirusBuster 4.3.26:9 2007.10.17 -
[B]Webwasher-Gateway 6.6.1 2007.10.18 Trojan.Hijack.Explor.690 [/B]
Дополнительная информация
File size: 24064 bytes
MD5: c8ab1a5d3abb777247e4a7ec8d7a77a6
SHA1: 2eb66ec40c488056fad216e963c56adbd74a4d9e
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX
[/CODE]
Интересно. что Икарус и Касперский на этот раз говорят по разному.
19.10.2007, 01:03
drongo

[code]Файл avz00003.dta получен 2007.10.18 22:52:09 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.19.0 2007.10.18 -
[B]AntiVir 7.6.0.27 2007.10.18 HEUR/Crypted[/B]
Authentium 4.93.8 2007.10.18 -
Avast 4.7.1051.0 2007.10.18 -
AVG 7.5.0.488 2007.10.18 -
BitDefender 7.2 2007.10.18 -
[B]CAT-QuickHeal 9.00 2007.10.18 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.17 PUA.Packed.UPack-2[/B]
DrWeb 4.44.0.09170 2007.10.18 -
[B]eSafe 7.0.15.0 2007.10.15 Suspicious File[/B]
eTrust-Vet 31.2.5220 2007.10.18 -
Ewido 4.0 2007.10.18 -
FileAdvisor 1 2007.10.18 -
Fortinet 3.11.0.0 2007.10.18 -
F-Prot 4.3.2.48 2007.10.18 -
[B]F-Secure 6.70.13030.0 2007.10.18 Trojan-PSW.Win32.LdPinch.dus
Ikarus T3.1.1.12 2007.10.18 Trojan-Downloader.Win32.Zlob.and
Kaspersky 7.0.0.125 2007.10.18 Trojan-PSW.Win32.LdPinch.dus
McAfee 5144 2007.10.18 New Malware.aj[/B]
Microsoft 1.2908 2007.10.18 -
NOD32v2 2601 2007.10.18 -
[B]Norman 5.80.02 2007.10.18 W32/Suspicious_U.gen
Panda 9.0.0.4 2007.10.18 Suspicious file
Prevx1 V2 2007.10.18 Malware.Gen[/B]
Rising 19.45.32.00 2007.10.18 -
[B]Sophos 4.22.0 2007.10.18 Mal/Packer
Sunbelt 2.2.907.0 2007.10.18 VIPRE.Suspicious[/B]
Symantec 10 2007.10.18 -
[B]TheHacker 6.2.9.097 2007.10.18 W32/Behav-Heuristic-060[/B]
VBA32 3.12.2.4 2007.10.17 -
[B]VirusBuster 4.3.26:9 2007.10.18 Packed/Upack
Webwasher-Gateway 6.6.1 2007.10.18 Heuristic.Crypted[/B]
Дополнительная информация
File size: 19116 bytes
MD5: 85a290e78a75dc49ed2e8d0622b928cf
SHA1: 806b9b0966dc2ee60f96b8d99016348b0668b018
packers: UPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=7CCC0333ACB98B5F4A9200B35C3FEA0063A58C8B
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.[/code]
20.10.2007, 02:34
TANUKI

Файл [B]C1AA5427d01[/B] получен 2007.10.20 00:15:08 (CET)

AhnLab-V3 2007.10.20.0 2007.10.19 -
AntiVir 7.6.0.27 2007.10.19 -
Authentium 4.93.8 2007.10.19 -
Avast 4.7.1051.0 2007.10.19 -
AVG 7.5.0.488 2007.10.19 -
BitDefender 7.2 2007.10.19 -
CAT-QuickHeal 9.00 2007.10.19 -
ClamAV 0.91.2 2007.10.17 -
DrWeb 4.44.0.09170 2007.10.19 -
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5223 2007.10.19 -
Ewido 4.0 2007.10.19 -
FileAdvisor 1 2007.10.20 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.19 -
[B]F-Secure 6.70.13030.0 2007.10.19 Trojan-Downloader.JS.Remora.w [/B]
Ikarus T3.1.1.12 2007.10.19 -
[B]Kaspersky 7.0.0.125 2007.10.19 Trojan-Downloader.JS.Remora.w[/B]
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.20 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.19 -
Prevx1 V2 2007.10.20 -
Rising 19.45.42.00 2007.10.19 -
Sophos 4.22.0 2007.10.19 -
Sunbelt 2.2.907.0 2007.10.19 -
Symantec 10 2007.10.19 -
TheHacker 6.2.9.100 2007.10.19 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.19 -
Webwasher-Gateway 6.0.1 2007.10.19 -
20.10.2007, 10:20
NickGolovko

Файл avz00001.dta получен 2007.10.20 06:41:56 (CET)

Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.20.0 2007.10.19 -
AntiVir 7.6.0.27 2007.10.19 -
Authentium 4.93.8 2007.10.19 -
Avast 4.7.1051.0 2007.10.19 -
AVG 7.5.0.488 2007.10.19 -
BitDefender 7.2 2007.10.20 -
CAT-QuickHeal 9.00 2007.10.19 -
ClamAV 0.91.2 2007.10.17 -
DrWeb 4.44.0.09170 2007.10.19 -
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.19 -
FileAdvisor 1 2007.10.20 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.19 -
F-Secure 6.70.13030.0 2007.10.19 -
Ikarus T3.1.1.12 2007.10.20 -
Kaspersky 7.0.0.125 2007.10.20 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.20 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.19 -
Prevx1 V2 2007.10.20 -
Rising 19.45.50.00 2007.10.20 -
[b]Sophos 4.22.0 2007.10.19 Mal/Behav-010[/b]
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.20 -
TheHacker 6.2.9.100 2007.10.19 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.19 -
Webwasher-Gateway 6.6.1 2007.10.19 -
Дополнительная информация
File size: 15200 bytes
MD5: 9834a1a1e24d85b0577ddabbe854bf13
SHA1: 4488f20638e7ff873a09f730c477fc6b8c437735

Теперь это Rootkit.Win32.Agent.lf
21.10.2007, 08:28
NickGolovko

File avz00001.dta received on 10.21.2007 05:57:46 (CET)

Antivirus Version Last Update Result
[b]AhnLab-V3 2007.10.20.0 2007.10.19 Win-Trojan/Rootkit.17664
AntiVir 7.6.0.27 2007.10.20 TR/Rootkit.Gen[/b]
Authentium 4.93.8 2007.10.20 -
Avast 4.7.1051.0 2007.10.20 -
AVG 7.5.0.488 2007.10.20 -
[b]BitDefender 7.2 2007.10.21 Trojan.Conhook.CW[/b]
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.20 -
[b]DrWeb 4.44.0.09170 2007.10.20 Trojan.Sentinel[/b]
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.20 -
FileAdvisor 1 2007.10.21 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.20 -
F-Secure 6.70.13030.0 2007.10.19 -
Ikarus T3.1.1.12 2007.10.21 -
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.21 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.20 -
Prevx1 V2 2007.10.21 -
Rising 19.45.61.00 2007.10.21 -
Sophos 4.22.0 2007.10.21 -
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.21 -
TheHacker 6.2.9.101 2007.10.20 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.20 -
[b]Webwasher-Gateway 6.6.1 2007.10.20 Trojan.Rootkit.Gen[/b]
Additional information
File size: 17664 bytes
MD5: fc59e69c5810f26a1bc9c82520b053f2
SHA1: 903901213bcc8a5166e116166f29d42003011d02
21.10.2007, 13:22
Brutal

File patch.exe received on 10.21.2007 10:37:57 (CET)

Antivirus Version Last Update Result
AhnLab-V3 2007.10.20.0 2007.10.19 -
[B]AntiVir 7.6.0.27 2007.10.20 BDS/Agent.XN.21[/B]
Authentium 4.93.8 2007.10.20 -
Avast 4.7.1051.0 2007.10.20 -
AVG 7.5.0.488 2007.10.20 -
[B]BitDefender 7.2 2007.10.21 Backdoor.Agent.XN
CAT-QuickHeal 9.00 2007.10.20 (Suspicious) - DNAScan[/B]
ClamAV 0.91.2 2007.10.20 -
DrWeb 4.44.0.09170 2007.10.20 -
[B]eSafe 7.0.15.0 2007.10.15 Win32.Agent.xn[/B]
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.20 -
[B]FileAdvisor 1 2007.10.21 High threat detected
Fortinet 3.11.0.0 2007.10.19 PossibleThreat[/B]
F-Prot 4.3.2.48 2007.10.20 -
[B]F-Secure 6.70.13030.0 2007.10.19 W32/Agent.AHEE
Ikarus T3.1.1.12 2007.10.21 Trojan-PWS.Win32.Agent.BU[/B]
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.21 -
[B]NOD32v2 2604 2007.10.19 probably a variant of Win32/Agent
Norman 5.80.02 2007.10.19 W32/Agent.AHEE
Panda 9.0.0.4 2007.10.20 Generic Trojan[/B]
Prevx1 V2 2007.10.21 -
Rising 19.45.61.00 2007.10.21 -
Sophos 4.22.0 2007.10.21 Mal/Packer
[B]Sunbelt 2.2.907.0 2007.10.20 Backdoor.Agent.XN
Symantec 10 2007.10.21 Backdoor.Trojan[/B]
TheHacker 6.2.9.103 2007.10.21 -
VBA32 3.12.2.4 2007.10.19 -
[B]VirusBuster 4.3.26:9 2007.10.20 Packed/NSPack
Webwasher-Gateway 6.6.1 2007.10.20 Trojan.Agent.XN.21[/B]

Приятель с ноутбуком приходил, вот такого зверька у него обнаружил.

PS. У меня вопрос по поводу сводной таблицы:
Pack/Crypt означает, что антивирус не смог распаковать егзешник?
21.10.2007, 23:44
XL

Из карантина за прошлую неделю

Почистил рабочую флэшку каспером, вот что не обнаружилось:

[QUOTE]Файл avz00005.dta получен 2007.10.21 21:29:42 (CET)

AhnLab-V3 2007.10.20.0 2007.10.19 -
[B]AntiVir 7.6.0.27 2007.10.21 TR/Crypt.FKM.Gen[/B]
Authentium 4.93.8 2007.10.20 -
[B]Avast 4.7.1051.0 2007.10.21 Win32:Goldun-KG[/B]
AVG 7.5.0.488 2007.10.21 -
BitDefender 7.2 2007.10.21 -
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.21 -
[B]DrWeb 4.44.0.09170 2007.10.21 Trojan.PWS.GoldSpy
eSafe 7.0.15.0 2007.10.15 suspicious Trojan/Worm[/B]
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.21 -
FileAdvisor 1 2007.10.21 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.20 -
F-Secure 6.70.13030.0 2007.10.21 -
[B]Ikarus T3.1.1.12 2007.10.21 Trojan.Win32.Delf.nf[/B]
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.21 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.21 -
[B]Prevx1 V2 2007.10.21 Heuristic: Suspicious File With Code Injection Technology[/B]
Rising 19.45.62.00 2007.10.21 -
Sophos 4.22.0 2007.10.21 -
[B]Sunbelt 2.2.907.0 2007.10.20 Goldun.Fam
Symantec 10 2007.10.21 Trojan.Goldun[/B]
TheHacker 6.2.9.103 2007.10.21 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.21 -
[B]Webwasher-Gateway 6.6.1 2007.10.21 Trojan.Crypt.FKM.Gen[/B][/QUOTE]

[QUOTE]Файл avz00006.dta получен 2007.10.21 21:30:16 (CET)

AhnLab-V3 2007.10.19.0 2007.10.18 -
[B]AntiVir 7.6.0.27 2007.10.21 TR/Rootkit.Gen[/B]
Authentium 4.93.8 2007.10.20 -
[B]Avast 4.7.1051.0 2007.10.21 Win32:Small-EPJ
AVG 7.5.0.488 2007.10.21 BackDoor.Generic8.NOA[/B]
BitDefender 7.2 2007.10.21 -
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.21 -
DrWeb 4.44.0.09170 2007.10.21 -
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.21 -
FileAdvisor 1 2007.10.21 -
[B]Fortinet 3.11.0.0 2007.10.19 RKRun!tr[/B]
F-Prot 4.3.2.48 2007.10.20 -
[B]F-Secure 6.70.13030.0 2007.10.21 W32/Rootkit.ARY
Ikarus T3.1.1.12 2007.10.21 Virus.Win32.Small.EPJ[/B]
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
[B]Microsoft 1.2908 2007.10.21 Trojan:WinNT/Cutwail.A!sys
NOD32v2 2604 2007.10.19 a variant of Win32/Rootkit.Agent.EY
Norman 5.80.02 2007.10.19 W32/Rootkit.ARY[/B]
Panda 9.0.0.4 2007.10.21 -
Prevx1 V2 2007.10.21 -
Rising 19.45.62.00 2007.10.21 -
[B]Sophos 4.22.0 2007.10.21 Troj/RKRun-Gen
Sunbelt 2.2.907.0 2007.10.18 Trojan.Pandex
Symantec 10 2007.10.21 Trojan.Pandex[/B]
TheHacker 6.2.9.103 2007.10.21 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.21 -
[B]Webwasher-Gateway 6.6.1 2007.10.21 Trojan.Rootkit.Gen[/B][/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

и еще:

[QUOTE]Файл avz00013.dta получен 2007.10.21 21:33:51 (CET)
AhnLab-V3 2007.10.20.0 2007.10.19 -
[B]AntiVir 7.6.0.27 2007.10.21 HEUR/Malware[/B]
Authentium 4.93.8 2007.10.20 -
[B]Avast 4.7.1051.0 2007.10.21 Win32:Warezov-CMI
AVG 7.5.0.488 2007.10.21 I-Worm/Stration.DRV
BitDefender 7.2 2007.10.21 Win32.Stration.DBG@mm[/B]
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.21 -
[B]DrWeb 4.44.0.09170 2007.10.21 Win32.HLLM.Limar.2138[/B]
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.21 -
FileAdvisor 1 2007.10.21 -
[B]Fortinet 3.11.0.0 2007.10.19 W32/Stration.DQ@mm[/B]
F-Prot 4.3.2.48 2007.10.20 -
F-Secure 6.70.13030.0 2007.10.21 -
[B]Ikarus T3.1.1.12 2007.10.21 Win32.Stration.DBG[/B]
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.21 -
[B]NOD32v2 2604 2007.10.19 a variant of Win32/Stration[/B]
Norman 5.80.02 2007.10.19 -
[B]Panda 9.0.0.4 2007.10.21 Suspicious file[/B]
Prevx1 V2 2007.10.21 -
Rising 19.45.62.00 2007.10.21 -
[B]Sophos 4.22.0 2007.10.21 W32/Strati-Gen[/B]
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.21 -
TheHacker 6.2.9.103 2007.10.21 -
[B]VBA32 3.12.2.4 2007.10.19 MalwareScope.Worm.Warezov.1[/B]
VirusBuster 4.3.26:9 2007.10.21 -
[B]Webwasher-Gateway 6.6.1 2007.10.21 Heuristic.Malware[/B][/QUOTE]
22.10.2007, 07:42
santy

файл lloh.VVexe получен 2007.10.22 05:22:52 (CET)
(см. лог он 2007.10.17 там еще никем из основных АВ не определялся)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.20.0 2007.10.19 -
[b]AntiVir 7.6.0.27 2007.10.21 TR/Crypt.XPACK.Gen[/b]
Authentium 4.93.8 2007.10.22 -
Avast 4.7.1051.0 2007.10.21 -
[b]AVG 7.5.0.488 2007.10.21 PSW.Ldpinch.QMC[/b]
[b]BitDefender 7.2 2007.10.22 Trojan.PWS.LdPinch.DUP[/b]
[b]CAT-QuickHeal 9.00 2007.10.20 TrojanPSW.LdPinch.dup[/b]
ClamAV 0.91.2 2007.10.22 -
[b]DrWeb 4.44.0.09170 2007.10.21 Trojan.Spambot[/b]
[b]eSafe 7.0.15.0 2007.10.21 Suspicious File[/b]
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.21 -
FileAdvisor 1 2007.10.22 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
[b]F-Secure 6.70.13030.0 2007.10.22 Trojan-PSW.Win32.LdPinch.dup[/b]
[b]Ikarus T3.1.1.12 2007.10.21 Trojan-PWS.LDPinch.DUP[/b]
[b]Kaspersky 7.0.0.125 2007.10.22 Trojan-PSW.Win32.LdPinch.dup[/b]
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.22 -
[b]NOD32v2 2605 2007.10.22 Win32/PSW.LdPinch.DUP[/b]
Norman 5.80.02 2007.10.19 -
[b]Panda 9.0.0.4 2007.10.21 Suspicious file[/b]
[b]Prevx1 V2 2007.10.22 Malware.Gen[/b]
[b]Rising 19.45.62.00 2007.10.21 Trojan.PSW.Win32.LdPinch.dup[/b]
[b]Sophos 4.22.0 2007.10.22 Mal/Basine-C[/b]
[b]Sunbelt 2.2.907.0 2007.10.20 Trojan-PSW.Win32.LdPinch.dup[/b]
Symantec 10 2007.10.22 -
TheHacker 6.2.9.103 2007.10.21 -
VBA32 3.12.2.4 2007.10.19 -
[b]VirusBuster 4.3.26:9 2007.10.21 Trojan.PWS.LdPinch.BZC[/b]
[b]Webwasher-Gateway 6.6.1 2007.10.21 Trojan.Crypt.XPACK.Gen[/b]
Дополнительная информация
File size: 34783 bytes
MD5: 6c2344a4f1e2ac6bb2f02f72d82f5494
SHA1: a91fbaae3ad33ab64a359fd7d6cc97142959a273
23.10.2007, 01:41
XL

Файл avz00001.dta получен 2007.10.22 23:23:43 (CET)
[QUOTE]
[B]AhnLab-V3 2007.10.23.0 2007.10.22 Win-AppCare/Bho.73728.D[/B]
AntiVir 7.6.0.27 2007.10.22 -
Authentium 4.93.8 2007.10.22 -
[B]Avast 4.7.1051.0 2007.10.22 Win32:RuPorn[/B]
AVG 7.5.0.488 2007.10.22 -
BitDefender 7.2 2007.10.22 -
CAT-QuickHeal 9.00 2007.10.22 -
ClamAV 0.91.2 2007.10.22 -
DrWeb 4.44.0.09170 2007.10.22 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5230 2007.10.22 -
Ewido 4.0 2007.10.22 -
FileAdvisor 1 2007.10.22 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
F-Secure 6.70.13030.0 2007.10.22 -
[B]Ikarus T3.1.1.12 2007.10.22 Virus.Win32.RuPorn[/B]
Kaspersky 7.0.0.125 2007.10.22 -
McAfee 5146 2007.10.22 -
Microsoft 1.2908 2007.10.22 -
NOD32v2 2607 2007.10.22 -
Norman 5.80.02 2007.10.22 -
[B]Panda 9.0.0.4 2007.10.22 Suspicious file[/B]
Prevx1 V2 2007.10.22 -
Rising 19.46.02.00 2007.10.22 -
Sophos 4.22.0 2007.10.22 -
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.22 -
TheHacker 6.2.9.104 2007.10.22 -
[B]VBA32 3.12.2.4 2007.10.22 suspected of Downloader.Small.110 (paranoid heuristics)[/B]
VirusBuster 4.3.26:9 2007.10.22 -[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Файл avz00003.dta получен 2007.10.22 23:25:12 (CET)
[QUOTE]
AhnLab-V3 2007.10.23.0 2007.10.22 -
[B]AntiVir 7.6.0.27 2007.10.22 TR/Crypt.Morphine.Gen[/B]
Authentium 4.93.8 2007.10.22 -
Avast 4.7.1051.0 2007.10.22 -
AVG 7.5.0.488 2007.10.22 -
BitDefender 7.2 2007.10.22 -
CAT-QuickHeal 9.00 2007.10.22 -
ClamAV 0.91.2 2007.10.22 -
[B]DrWeb 4.44.0.09170 2007.10.22 Trojan.Sentinel
eSafe 7.0.15.0 2007.10.22 Suspicious File[/B]
eTrust-Vet 31.2.5230 2007.10.22 -
Ewido 4.0 2007.10.22 -
FileAdvisor 1 2007.10.22 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
[B]F-Secure 6.70.13030.0 2007.10.22 W32/BHO.QG[/B]
[B]Ikarus T3.1.1.12 2007.10.22 Trojan.Win32.StartPage.bag[/B]
Kaspersky 7.0.0.125 2007.10.22 -
McAfee 5146 2007.10.22 -
[B]Microsoft 1.2908 2007.10.22 Trojan:Win32/Agent.ADH[/B]
NOD32v2 2607 2007.10.22 -
[B]Norman 5.80.02 2007.10.22 W32/BHO.QG
Panda 9.0.0.4 2007.10.22 Suspicious file[/B]
Prevx1 V2 2007.10.22 -
Rising 19.46.02.00 2007.10.22 -
Sophos 4.22.0 2007.10.22 -
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.22 -
TheHacker 6.2.9.104 2007.10.22 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.22 -
[B]Webwasher-Gateway 6.6.1 2007.10.22 Trojan.Crypt.Morphine.Gen[/B][/QUOTE]
23.10.2007, 10:00
Deja Vu

Нашел написанный мною ...

[size=3]Нашел написанный мною ... троянчик, даже скорее рекламный троян
Решил проверить ...[/size]
[b]File TSLogo.exe received on 10.23.2007 07:50:33 (CET)[/b]
[quote]Antivirus Version Last Update Result
AhnLab-V3 2007.10.23.0 2007.10.23 -
AntiVir 7.6.0.27 2007.10.22 -
Authentium 4.93.8 2007.10.22 -
Avast 4.7.1051.0 2007.10.22 -
AVG 7.5.0.488 2007.10.22 -
BitDefender 7.2 2007.10.22 -
CAT-QuickHeal 9.00 2007.10.22 -
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5232 2007.10.23 -
Ewido 4.0 2007.10.21 -
FileAdvisor 1 2007.10.23 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
F-Secure 6.70.13030.0 2007.10.23 -
Ikarus T3.1.1.12 2007.10.23 -
[b]Kaspersky 7.0.0.125 2007.10.23 Heur.Trojan.Generic[/b]
McAfee 5146 2007.10.22 -
Microsoft 1.2908 2007.10.23 -
[b]NOD32v2 2608 2007.10.23 probably unknown NewHeur_PE virus[/b]
Norman 5.80.02 2007.10.22 -
[b]Panda 9.0.0.4 2007.10.23 Suspicious file[/b]
Prevx1 V2 2007.10.23 -
Rising 19.46.11.00 2007.10.23 -
Sophos 4.22.0 2007.10.23 -
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.23 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.22 -
Webwasher-Gateway 6.6.1 2007.10.23 -[/quote]
23.10.2007, 14:34
NickGolovko

c:\windows\system32\csrss32.exe

Файл avz00002.dta получен 2007.10.23 12:02:00 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.23.0 2007.10.23 -
[B]AntiVir 7.6.0.27 2007.10.23 HEUR/Malware
Authentium 4.93.8 2007.10.22 Possibly a new variant of W32/SecRisk-ProcessPatcher-Sml-based!Maximus [/B]
Avast 4.7.1051.0 2007.10.22 -
AVG 7.5.0.488 2007.10.22 -
BitDefender 7.2 2007.10.23 -
CAT-QuickHeal 9.00 2007.10.22 -
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5233 2007.10.23 -
Ewido 4.0 2007.10.22 -
FileAdvisor 1 2007.10.23 -
Fortinet 3.11.0.0 2007.10.19 -
[B]F-Prot 4.3.2.48 2007.10.22 W32/SecRisk-ProcessPatcher-Sml-based!Maximus
F-Secure 6.70.13030.0 2007.10.23 W32/Malware [/B]
Ikarus T3.1.1.12 2007.10.23 -
Kaspersky 7.0.0.125 2007.10.23 -
McAfee 5146 2007.10.22 -
Microsoft 1.2908 2007.10.23 -
NOD32v2 2609 2007.10.23 -
[B]Norman 5.80.02 2007.10.22 W32/Malware
Panda 9.0.0.4 2007.10.23 Suspicious file [/B]
Prevx1 V2 2007.10.23 -
Rising 19.46.12.00 2007.10.23 -
[B]Sophos 4.22.0 2007.10.23 Mal/Behav-010 [/B]
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.23 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.22 -
[B]Webwasher-Gateway 6.0.1 2007.10.23 Heuristic.Malware [/B]
Дополнительная информация
File size: 9216 bytes
MD5: 57c9abc435269818e3983473b0c808bb
SHA1: fbb1493cbed53cee443e5230c76da9645b087e6e
norman sandbox: [ General information ]
***IMPORTANT: PLEASE SEND THE SCANNED FILE TO: [email][email protected][/email] - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)***
File length: 9216 bytes.
[ Changes to registry ]
* Creates key \"HKLM\Software\Microsoft\Internet Explorer\Main\UsersPolicy\".
[ Security issues ]
* Modified OS kernel function code.
[ Process/window information ]
* Enumerates running processes.
* Modifies other process memory.
* Creates a remote thread.
23.10.2007, 18:34
XL

Файл mpgcodec4441.exe получен 2007.10.23 16:21:51 (CET)

[QUOTE]AhnLab-V3 2007.10.23.0 2007.10.23 -
[B]AntiVir 7.6.0.27 2007.10.23 TR/Dldr.Zlob.NMO[/B]
Authentium 4.93.8 2007.10.22 -
Avast 4.7.1051.0 2007.10.22 -
[B]AVG 7.5.0.488 2007.10.23 Downloader.Zlob.KF[/B]
[B]BitDefender 7.2 2007.10.23 Trojan.Zlob.AQ[/B]
CAT-QuickHeal 9.00 2007.10.23 -
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5233 2007.10.23 -
Ewido 4.0 2007.10.23 -
FileAdvisor 1 2007.10.23 -
[B]Fortinet 3.11.0.0 2007.10.19 Zlob.AFG!tr[/B]
F-Prot 4.3.2.48 2007.10.22 -
F-Secure 6.70.13030.0 2007.10.23 -
[B]Ikarus T3.1.1.12 2007.10.23 Win32.DnsChanger.MP[/B]
Kaspersky 7.0.0.125 2007.10.23 -
McAfee 5146 2007.10.22 -
Microsoft 1.2908 2007.10.23 -
NOD32v2 2609 2007.10.23 -
Norman 5.80.02 2007.10.23 -
[B]Panda 9.0.0.4 2007.10.23 Adware/EZVideo
Prevx1 V2 2007.10.23 Generic.Dropper.xCodec[/B]
Rising 19.46.12.00 2007.10.23 -
[B]Sophos 4.22.0 2007.10.23 Troj/Zlob-AFG[/B]
[B]Sunbelt 2.2.907.0 2007.10.20 Trojan.DNSChanger[/B]
Symantec 10 2007.10.23 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.22 -
[B]Webwasher-Gateway 6.0.1 2007.10.23 Trojan.Dldr.Zlob.NMO[/B][/QUOTE]
23.10.2007, 19:18
Surfer

Файл finreal.exe получен 2007.10.23 16:49:18 (CET)

[QUOTE]Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.23.0 2007.10.23 Win-AppCare/Webmoner.618496
AntiVir 7.6.0.27 2007.10.23 -
Authentium 4.93.8 2007.10.22 -
[B]Avast 4.7.1051.0 2007.10.22 Win32:Trojan-gen {Other}
AVG 7.5.0.488 2007.10.23 Generic7.PAQ[/B]
BitDefender 7.2 2007.10.23 -
[B]CAT-QuickHeal 9.00 2007.10.23 Hoax.WebMoner.bd (Not a Virus)[/B]
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5233 2007.10.23 -
[B]Ewido 4.0 2007.10.23 Not-A-Virus.Hoax.Win32.WebMoner.bd
FileAdvisor 1 2007.10.23 High threat detected
Fortinet 3.11.0.0 2007.10.19 Misc/WebMoner[/B]
F-Prot 4.3.2.48 2007.10.22 -
[B]F-Secure 6.70.13030.0 2007.10.23 not-virus:Hoax.Win32.WebMoner.bd
Ikarus T3.1.1.12 2007.10.23 not-a-virus:Hoax.Win32.WebMoner.bd
Kaspersky 7.0.0.125 2007.10.23 not-virus:Hoax.Win32.WebMoner.bd[/B]
McAfee 5146 2007.10.22 -
Microsoft 1.2908 2007.10.23 -
NOD32v2 2609 2007.10.23 -
[B]Norman 5.80.02 2007.10.23 W32/Webmoner.MI
Panda 9.0.0.4 2007.10.23 Trj/Webmoner.O[/B]
Prevx1 V2 2007.10.23 -
Rising 19.46.12.00 2007.10.23 -
Sophos 4.22.0 2007.10.23 -
[B]Sunbelt 2.2.907.0 2007.10.20 Hoax.Win32.WebMoner.bd[/B]
Symantec 10 2007.10.23 -
[B]TheHacker 6.2.9.105 2007.10.23 Aplicacion/WebMoner.bd[/B]
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.22 -
[B]Webwasher-Gateway 6.6.1 2007.10.23 Riskware.Hoax.Webmoner.BD[/B][/QUOTE]

Дополнительная информация
File size: 618496 bytes
MD5: 758acb4a461722d3f3bbf62f3a25844b
SHA1: 50e53b51faf3b2e4b9050b83c87b23a03bf8dc92
Bit9 info: [url]http://fileadvisor.bit9.com/services/extinfo.aspx?md5=758acb4a461722d3f3bbf62f3a25844b[/url]
packers: Aspack
packers: ASPack
24.10.2007, 13:32
PavelA

Это t1.dll из раздела "Помогите!" [url]http://virusinfo.info/showthread.php?t=13455[/url]
[CODE]Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.24.1 2007.10.24 -
[B]AntiVir 7.6.0.27 2007.10.24 HEUR/Malware[/B]
Authentium 4.93.8 2007.10.23 -
Avast 4.7.1074.0 2007.10.23 -
AVG 7.5.0.488 2007.10.23 -
BitDefender 7.2 2007.10.24 -
CAT-QuickHeal 9.00 2007.10.23 -
ClamAV 0.91.2 2007.10.24 -
[B]DrWeb 4.44.0.09170 2007.10.24 Trojan.Proxy.2355
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm[/B]
eTrust-Vet 31.2.5236 2007.10.24 -
Ewido 4.0 2007.10.23 -
FileAdvisor 1 2007.10.24 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.23 -
F-Secure 6.70.13030.0 2007.10.24 -
[B]Ikarus T3.1.1.12 2007.10.24 Trojan-Downloader.Win32.Agent.but[/B]
Kaspersky 7.0.0.125 2007.10.24 -
McAfee 5147 2007.10.23 -
[B]Microsoft 1.2908 2007.10.24 Trojan:Win32/Agent.ADA
[/B]NOD32v2 2612 2007.10.24 -
Norman 5.80.02 2007.10.23 -
[B]Panda 9.0.0.4 2007.10.23 Suspicious file
Prevx1 V2 2007.10.24 Malware.Gen[/B]
Rising 19.46.21.00 2007.10.24 -
Sophos 4.22.0 2007.10.24 -
Sunbelt 2.2.907.0 2007.10.23 -
Symantec 10 2007.10.24 -
TheHacker 6.2.9.106 2007.10.24 -
[B]VBA32 3.12.2.4 2007.10.22 suspected of Malware.Agent.123 (paranoid heuristics)[/B]
VirusBuster 4.3.26:9 2007.10.23 -

Дополнительная информация
File size: 110080 bytes
MD5: 4b5bd78dd08f76dc0fd8e887bd1ddd86
SHA1: 06fc5916a6d0adbb3896ec398a3738b9effac53e
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=D3A68A2300957376AE89018E6213F6002556DB2F[/CODE]
24.10.2007, 23:35
XL

Файл avz00007.dta получен 2007.10.24 21:07:28 (CET)

[QUOTE]AhnLab-V3 2007.10.25.0 2007.10.24 -
[B]AntiVir 7.6.0.27 2007.10.24 TR/Small.62976[/B]
Authentium 4.93.8 2007.10.23 -
Avast 4.7.1074.0 2007.10.23 -
[B]AVG 7.5.0.488 2007.10.24 Proxy.TYV[/B]
BitDefender 7.2 2007.10.24 -
CAT-QuickHeal 9.00 2007.10.23 -
ClamAV 0.91.2 2007.10.24 -
[B]DrWeb 4.44.0.09170 2007.10.24 DLOADER.Trojan
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm[/B]
eTrust-Vet 31.2.5237 2007.10.24 -
Ewido 4.0 2007.10.24 -
[B]FileAdvisor 1 2007.10.24 High threat detected[/B]
[B]Fortinet 3.11.0.0 2007.10.19 W32/Dloader.QVJ!tr[/B]
F-Prot 4.3.2.48 2007.10.23 -
[B]F-Secure 6.70.13030.0 2007.10.24 W32/Horst.gen32
Ikarus T3.1.1.12 2007.10.24 Win32.SuspectCrc[/B]
Kaspersky 7.0.0.125 2007.10.24 -
McAfee 5147 2007.10.23 -
Microsoft 1.2908 2007.10.24 -
[B]NOD32v2 2614 2007.10.24 probably unknown NewHeur_PE virus
Norman 5.80.02 2007.10.24 W32/Horst.gen32
Panda 9.0.0.4 2007.10.23 Trj/Downloader.QKS[/B]
Prevx1 V2 2007.10.24 -
Rising 19.46.22.00 2007.10.24 -
[B]Sophos 4.22.0 2007.10.24 Mal/Emogen-G[/B]
Sunbelt 2.2.907.0 2007.10.24 -
Symantec 10 2007.10.24 -
TheHacker 6.2.9.106 2007.10.24 -
VBA32 3.12.2.4 2007.10.24 -
VirusBuster 4.3.26:9 2007.10.24 -
[B]Webwasher-Gateway 6.6.1 2007.10.24 Trojan.Small.62976[/B][/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Файл avz00028.dta получен 2007.10.24 21:07:51 (CET)
[QUOTE]
AhnLab-V3 2007.10.25.0 2007.10.24 -
[B]AntiVir 7.6.0.27 2007.10.24 WORM/Zhelatin.Gen[/B]
Authentium 4.93.8 2007.10.23 -
[B]Avast 4.7.1074.0 2007.10.23 Win32:Tibser
AVG 7.5.0.488 2007.10.24 Downloader.Tibs
BitDefender 7.2 2007.10.24 Trojan.Peed.IKO
CAT-QuickHeal 9.00 2007.10.23 Win32.Email-Worm.Zhelatin.he
ClamAV 0.91.2 2007.10.24 Trojan.Small-4122[/B]
[B]DrWeb 4.44.0.09170 2007.10.24 Trojan.Packed.142
eSafe 7.0.15.0 2007.10.22 Win32.Packed.13
eTrust-Vet 31.2.5237 2007.10.24 Win32/Tibs!generic[/B]
Ewido 4.0 2007.10.24 -
[B]FileAdvisor 1 2007.10.24 High threat detected
Fortinet 3.11.0.0 2007.10.19 W32/Tibs.JX@mm[/B]
F-Prot 4.3.2.48 2007.10.23 -
[B]F-Secure 6.70.13030.0 2007.10.24 Tibs.gen135
Ikarus T3.1.1.12 2007.10.24 Packed.Win32.Tibs.ca[/B]
Kaspersky 7.0.0.125 2007.10.24 -
[B]McAfee 5147 2007.10.23 Tibs-Packed
Microsoft 1.2908 2007.10.24 Trojan:Win32/Tibs.EK
NOD32v2 2614 2007.10.24 Win32/Nuwar.Gen
Norman 5.80.02 2007.10.24 Tibs.gen135
Panda 9.0.0.4 2007.10.23 Trj/Alanchum.MV[/B]
Prevx1 V2 2007.10.24 -
[B]Rising 19.46.22.00 2007.10.24 Trojan.Win32.Tibs.quc
Sophos 4.22.0 2007.10.24 Mal/Dorf-A
Sunbelt 2.2.907.0 2007.10.24 Trojan.Vxgame.z
Symantec 10 2007.10.24 Trojan.Packed.13
TheHacker 6.2.9.106 2007.10.24 W32/Zhelatin.genw
VBA32 3.12.2.4 2007.10.24 Worm.Win32.Nuwar.Gen
VirusBuster 4.3.26:9 2007.10.24 Trojan.Tibs.Gen!Pac.132[/B][/QUOTE]
25.10.2007, 08:31
santy

Файл rt25.exe получен 2007.10.25 06:03:25 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.25.0 2007.10.25 -
[b]AntiVir 7.6.0.27 2007.10.24 TR/Crypt.XPACK.Gen[/b]
Authentium 4.93.8 2007.10.24 -
Avast 4.7.1074.0 2007.10.25 -
AVG 7.5.0.488 2007.10.24 -
[b]BitDefender 7.2 2007.10.25 Trojan.PWS.LdPinch.TDK[/b]
[b]CAT-QuickHeal 9.00 2007.10.23 (Suspicious) - DNAScan[/b]
ClamAV 0.91.2 2007.10.25 -
[b]DrWeb 4.44.0.09170 2007.10.24 Trojan.Packed.188[/b]
[b]eSafe 7.0.15.0 2007.10.22 Suspicious File[/b]
eTrust-Vet 31.2.5239 2007.10.25 -
Ewido 4.0 2007.10.24 -
FileAdvisor 1 2007.10.25 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.24 -
F-Secure 6.70.13030.0 2007.10.25 -
Ikarus T3.1.1.12 2007.10.25 -
Kaspersky 7.0.0.125 2007.10.25 -
McAfee 5148 2007.10.24 -
Microsoft 1.2908 2007.10.25 -
NOD32v2 2614 2007.10.24 -
Norman 5.80.02 2007.10.24 -
[b]Panda 9.0.0.4 2007.10.25 Suspicious file[/b]
Prevx1 V2 2007.10.25 -
Rising 19.46.30.00 2007.10.25 -
[b]Sophos 4.22.0 2007.10.25 Mal/Basine-C[/b]
Sunbelt 2.2.907.0 2007.10.24 -
Symantec 10 2007.10.25 -
TheHacker 6.2.9.106 2007.10.24 -
VBA32 3.12.2.4 2007.10.24 -
VirusBuster 4.3.26:9 2007.10.24 -
[b]Webwasher-Gateway 6.6.1 2007.10.25 Trojan.Crypt.XPACK.Gen[/b]
Дополнительная информация
File size: 34956 bytes
MD5: 056cc3d4fb9beb59a181b7213141c801
SHA1: d48e44999b3d4048ca232311977b6548cab519a6
25.10.2007, 18:55
ISO

Antivirus Version Last Update Result
AhnLab-V3 2007.10.25.0 2007.10.25 -
AntiVir 7.6.0.27 2007.10.25 -
Authentium 4.93.8 2007.10.24 -
Avast 4.7.1074.0 2007.10.25 -
AVG 7.5.0.488 2007.10.24 -
BitDefender 7.2 2007.10.25 -
CAT-QuickHeal 9.00 2007.10.25 -
ClamAV 0.91.2 2007.10.25 -
DrWeb 4.44.0.09170 2007.10.25 -
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5241 2007.10.25 -
[B]Ewido 4.0 2007.10.25 Worm.Fujacks.k[/B]
FileAdvisor 1 2007.10.25 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.25 -
[B]F-Secure 6.70.13030.0 2007.10.25 Trojan.JS.Redirector.c[/B]
Ikarus T3.1.1.12 2007.10.25 -
[B]Kaspersky 7.0.0.125 2007.10.25 Trojan.JS.Redirector.c[/B]
McAfee 5148 2007.10.24 -
[B]Microsoft 1.2908 2007.10.25 Exploit:HTML/IframeRef.gen[/B]
NOD32v2 2617 2007.10.25 -
Norman 5.80.02 2007.10.25 -
Panda 9.0.0.4 2007.10.25 -
Prevx1 V2 2007.10.25 -
Rising 19.46.31.00 2007.10.25 -
Sophos 4.22.0 2007.10.25 -
Sunbelt 2.2.907.0 2007.10.24 -
Symantec 10 2007.10.25 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.24 -
VirusBuster 4.3.26:9 2007.10.24 -
Webwasher-Gateway 6.0.1 2007.10.25 -
Additional information
File size: 3891 bytes
MD5: be02920a94ab1384a85505144613e897
SHA1: 04e94af34205cf14883819c2a832549acb51ecc5
25.10.2007, 18:59
Surfer

File kqxgvfeu.exe received on 10.25.2007 16:34:22 (CET)

[quote]Antivirus Version Last Update Result
AhnLab-V3 2007.10.25.0 2007.10.25 -
AntiVir 7.6.0.27 2007.10.25 -
Authentium 4.93.8 2007.10.24 -
[B]Avast 4.7.1074.0 2007.10.25 Win32:Zhelatin-ASX
AVG 7.5.0.488 2007.10.24 Downloader.Generic6.AXL[/B]
BitDefender 7.2 2007.10.25 -
[B]CAT-QuickHeal 9.00 2007.10.25 I-Worm.Zhelatin.gn
ClamAV 0.91.2 2007.10.25 Trojan.Small-3411
DrWeb 4.44.0.09170 2007.10.25 BackDoor.Groan[/B]
eSafe 7.0.15.0 2007.10.22 -
[B]eTrust-Vet 31.2.5241 2007.10.25 Win32/Pecoan[/B]
Ewido 4.0 2007.10.25 -
FileAdvisor 1 2007.10.25 -
Fortinet 3.11.0.0 2007.10.19 -
[B]F-Prot 4.3.2.48 2007.10.25 W32/WormX.AO
F-Secure 6.70.13030.0 2007.10.25 Email-Worm.Win32.Zhelatin.gn
Ikarus T3.1.1.12 2007.10.25 Backdoor.Win32.Agent.amd
Kaspersky 7.0.0.125 2007.10.25 Email-Worm.Win32.Zhelatin.gn[/B]
McAfee 5148 2007.10.24 -
Microsoft 1.2908 2007.10.25 -
NOD32v2 2617 2007.10.25 -
[B]Norman 5.80.02 2007.10.25 W32/Tibs.dam[/B]
Panda 9.0.0.4 2007.10.25 -
[B]Rising 19.46.31.00 2007.10.25 Worm.Mail.Win32.Zhelatin.gn
Sophos 4.22.0 2007.10.25 W32/Dref-AP[/B]
Sunbelt 2.2.907.0 2007.10.24 -
Symantec 10 2007.10.25 -
TheHacker 6.2.9.107 2007.10.25 -
[B]VBA32 3.12.2.4 2007.10.24 Email-Worm.Win32.Zhelatin.gn[/B]
VirusBuster 4.3.26:9 2007.10.24 -
[B]Webwasher-Gateway 6.0.1 2007.10.25 Win32.Malware.dam (suspicious)[/B]
[/quote]

Additional information
File size: 77562 bytes
MD5: 10e0db132bfd94d8b64b33495d3af232
SHA1: b2b6c43bcbd9e377a4bc3dd655241f28e5969bcf

[code]:Z это смайл =)[/code]

Показывать 40 сообщений этой темы на одной странице