Исследование антивирусов 7

[Winsent]

Antivirus results

AhnLab-V3 - 2011.06.11.00 - 2011.06.10 - -
AntiVir - 7.11.9.156 - 2011.06.10 - TR/Crypt.XPACK.Gen
Antiy-AVL - 2.0.3.7 - 2011.06.10 - -
Avast - 4.8.1351.0 - 2011.06.10 - -
Avast5 - 5.0.677.0 - 2011.06.10 - -
AVG - 10.0.0.1190 - 2011.06.10 - -
BitDefender - 7.2 - 2011.06.10 - -
CAT-QuickHeal - 11.00 - 2011.06.10 - -
ClamAV - 0.97.0.0 - 2011.06.10 - -
Commtouch - 5.3.2.6 - 2011.06.10 - -
Comodo - 9016 - 2011.06.10 - -
DrWeb - 5.0.2.03300 - 2011.06.10 - -
eSafe - 7.0.17.0 - 2011.06.09 - -
eTrust-Vet - 36.1.8379 - 2011.06.10 - -
F-Prot - 4.6.2.117 - 2011.06.10 - -
F-Secure - 9.0.16440.0 - 2011.06.10 - -
Fortinet - 4.2.257.0 - 2011.06.10 - -
GData - 22 - 2011.06.10 - -
Ikarus - T3.1.1.104.0 - 2011.06.10 - -
Jiangmin - 13.0.900 - 2011.06.10 - -
K7AntiVirus - 9.106.4798 - 2011.06.10 - -
Kaspersky - 9.0.0.837 - 2011.06.10 - HEUR:Trojan.Win32.Generic
McAfee - 5.400.0.1158 - 2011.06.10 - -
McAfee-GW-Edition - 2010.1D - 2011.06.10 - -
Microsoft - 1.6903 - 2011.06.10 - -
NOD32 - 6196 - 2011.06.10 - -
Norman - 6.07.10 - 2011.06.10 - -
nProtect - 2011-06-10.01 - 2011.06.10 - -
Panda - 10.0.3.5 - 2011.06.10 - Suspicious file
PCTools - 7.0.3.5 - 2011.06.10 - -
Prevx - 3.0 - 2011.06.10 - -
Rising - 23.61.04.07 - 2011.06.10 - -
Sophos - 4.66.0 - 2011.06.10 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.06.10 - -
Symantec - 20111.1.0.186 - 2011.06.10 - -
TheHacker - 6.7.0.1.227 - 2011.06.10 - -
TrendMicro - 9.200.0.1012 - 2011.06.10 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.06.10 - -
VBA32 - 3.12.16.1 - 2011.06.10 - -
VIPRE - 9542 - 2011.06.10 - -
ViRobot - 2011.6.10.4505 - 2011.06.10 - -
VirusBuster - 14.0.75.2 - 2011.06.10 - -



File info:

MD5: 80686a96fe1759ddaf1e7175dc08f642
SHA1: 0ea6ed4840940f84856aee2d1727edfc2c9aa40b
SHA256: 1371b9f3ac2e55a181cb2ab0c42ea2ad3c4280f0b686853079 3d6dd8e0dad8f1
File size: 88576 bytes
Scan date: 2011-06-10 17:29:03 (UTC)

[5ergi0]

Antivirus results
AhnLab-V3 - 2011.06.20.00 - 2011.06.19 - -
AntiVir - 7.11.10.12 - 2011.06.17 - -
Antiy-AVL - 2.0.3.7 - 2011.06.19 - -
Avast - 4.8.1351.0 - 2011.06.19 - -
Avast5 - 5.0.677.0 - 2011.06.19 - -
AVG - 10.0.0.1190 - 2011.06.19 - -
BitDefender - 7.2 - 2011.06.19 - -
CAT-QuickHeal - 11.00 - 2011.06.19 - -
ClamAV - 0.97.0.0 - 2011.06.18 - -
Commtouch - 5.3.2.6 - 2011.06.19 - -
Comodo - 9119 - 2011.06.19 - -
DrWeb - 5.0.2.03300 - 2011.06.19 - -
eSafe - 7.0.17.0 - 2011.06.15 - -
eTrust-Vet - 36.1.8393 - 2011.06.17 - -
F-Prot - 4.6.2.117 - 2011.06.19 - -
F-Secure - 9.0.16440.0 - 2011.06.19 - -
Fortinet - 4.2.257.0 - 2011.06.19 - -
GData - 22 - 2011.06.19 - -
Ikarus - T3.1.1.104.0 - 2011.06.19 - -
Jiangmin - 13.0.900 - 2011.06.18 - -
K7AntiVirus - 9.106.4825 - 2011.06.18 - -
Kaspersky - 9.0.0.837 - 2011.06.19 - Trojan-Ransom.Win32.PornoAsset.acl
McAfee - 5.400.0.1158 - 2011.06.19 - -
McAfee-GW-Edition - 2010.1D - 2011.06.19 - -
Microsoft - 1.6903 - 2011.06.13 - -
NOD32 - 6220 - 2011.06.19 - -
Norman - 6.07.10 - 2011.06.19 - -
nProtect - 2011-06-19.01 - 2011.06.19 - -
Panda - 10.0.3.5 - 2011.06.18 - -
PCTools - 7.0.3.5 - 2011.06.17 - -
Prevx - 3.0 - 2011.06.19 - -
Rising - 23.62.03.03 - 2011.06.17 - -
Sophos - 4.66.0 - 2011.06.19 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.06.19 - -
TheHacker - 6.7.0.1.233 - 2011.06.18 - -
TrendMicro - 9.200.0.1012 - 2011.06.19 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.06.19 - -
VBA32 - 3.12.16.2 - 2011.06.17 - -
VIPRE - 9626 - 2011.06.19 - -
ViRobot - 2011.6.18.4521 - 2011.06.18 - -
VirusBuster - 14.0.85.1 - 2011.06.18 - -
File info:
MD5: b1213368877125ae61b0745302acd4b7
SHA1: 16a252f91813f909c31a562af54037846ddaec38
SHA256: 957192c694a5dd00cf04f2289b8d286952b25b1d668439a848 04a0ff1f552a9f
File size: 24576 bytes
Scan date: 2011-06-19 10:43:14 (UTC)

[antanta]

File name:
sp.sys
Submission date:
2011-06-19 17:19:36 (UTC)
Current status:
finished
Result:
6 /42 (14.3%) VT Community

not reviewed
Safety score: -

Compact
Print results Antivirus Version Last Update Result
AhnLab-V3 2011.06.20.00 2011.06.19 -
AntiVir 7.11.10.12 2011.06.17 TR/Killav.hhc.2
Antiy-AVL 2.0.3.7 2011.06.19 -
Avast 4.8.1351.0 2011.06.19 -
Avast5 5.0.677.0 2011.06.19 -
AVG 10.0.0.1190 2011.06.19 Generic22.CFHU
BitDefender 7.2 2011.06.19 -
CAT-QuickHeal 11.00 2011.06.19 -
ClamAV 0.97.0.0 2011.06.19 -
Commtouch 5.3.2.6 2011.06.19 -
Comodo 9123 2011.06.19 -
DrWeb 5.0.2.03300 2011.06.19 -
eSafe 7.0.17.0 2011.06.15 -
eTrust-Vet 36.1.8393 2011.06.17 -
F-Prot 4.6.2.117 2011.06.19 -
F-Secure 9.0.16440.0 2011.06.19 -
Fortinet 4.2.257.0 2011.06.19 -
GData 22 2011.06.19 -
Ikarus T3.1.1.104.0 2011.06.19 -
Jiangmin 13.0.900 2011.06.19 -
K7AntiVirus 9.106.4825 2011.06.18 -
Kaspersky 9.0.0.837 2011.06.19 Trojan.Win32.KillAV.hhc
McAfee 5.400.0.1158 2011.06.19 -
McAfee-GW-Edition 2010.1D 2011.06.19 -
Microsoft 1.6903 2011.06.13 -
NOD32 6221 2011.06.19 probably a variant of Win32/KillAV.FUMDCAF
Norman 6.07.10 2011.06.19 -
nProtect 2011-06-19.01 2011.06.19 -
Panda 10.0.3.5 2011.06.19 -
PCTools 7.0.3.5 2011.06.17 -
Prevx 3.0 2011.06.19 -
Rising 23.62.03.03 2011.06.17 -
Sophos 4.66.0 2011.06.19 -
SUPERAntiSpyware 4.40.0.1006 2011.06.19 -
Symantec 20111.1.0.186 2011.06.19 -
TheHacker 6.7.0.1.233 2011.06.18 Trojan/KillAV.hhc
TrendMicro 9.200.0.1012 2011.06.19 -
TrendMicro-HouseCall 9.200.0.1012 2011.06.19 -
VBA32 3.12.16.2 2011.06.17 -
VIPRE 9629 2011.06.19 Trojan.Win32.Killav
ViRobot 2011.6.18.4521 2011.06.19 -
VirusBuster 14.0.86.0 2011.06.19 -

"Информация к размышлению":
1) Файл был изготовлен осенью 2010 г.
2) Файл выкладывался только в закрытом разделе Symantecclub.ru для демонстрации убогости NIS (мог попасть также в закрытый раздел ВИ)
3) Весной сего года на него стал ругаться KIS
4) Сам NIS молчит до сих пор.
5) Файл, устанавливающий дров после простейшей модификации (добавления НОПов) перестает детектиться, что указывает на чисто сигнатурный детект.
6) Это добро попало и к другим аверам или сработали их эвристики?

[Nexus]

Свежий сэмпл Cidox

File name:
avz00002.dta
Submission date:
2011-06-29 08:33:53 (UTC)
Current status:
finished
Result:
2/ 42 (4.8%)

Antivirus results
AhnLab-V3 - 2011.06.29.02 - 2011.06.29 - -
AntiVir - 7.11.10.145 - 2011.06.29 - -
Antiy-AVL - 2.0.3.7 - 2011.06.29 - -
Avast - 4.8.1351.0 - 2011.06.28 - -
Avast5 - 5.0.677.0 - 2011.06.28 - -
AVG - 10.0.0.1190 - 2011.06.29 - -
BitDefender - 7.2 - 2011.06.29 - -
CAT-QuickHeal - 11.00 - 2011.06.29 - -
ClamAV - 0.97.0.0 - 2011.06.29 - -
Commtouch - 5.3.2.6 - 2011.06.28 - -
Comodo - 9218 - 2011.06.29 - -
DrWeb - 5.0.2.03300 - 2011.06.29 - Trojan.Mayachok.1
eSafe - 7.0.17.0 - 2011.06.28 - -
eTrust-Vet - 36.1.8413 - 2011.06.28 - -
F-Prot - 4.6.2.117 - 2011.06.28 - -
F-Secure - 9.0.16440.0 - 2011.06.29 - -
Fortinet - 4.2.257.0 - 2011.06.29 - -
GData - 22 - 2011.06.29 - -
Ikarus - T3.1.1.104.0 - 2011.06.29 - -
Jiangmin - 13.0.900 - 2011.06.28 - Trojan/Cidox.a
K7AntiVirus - 9.106.4851 - 2011.06.28 - -
Kaspersky - 9.0.0.837 - 2011.06.29 - -
McAfee - 5.400.0.1158 - 2011.06.29 - -
McAfee-GW-Edition - 2010.1D - 2011.06.29 - -
Microsoft - 1.7000 - 2011.06.29 - -
NOD32 - 6248 - 2011.06.29 - -
Norman - 6.07.10 - 2011.06.28 - -
nProtect - 2011-06-29.01 - 2011.06.29 - -
Panda - 10.0.3.5 - 2011.06.28 - -
PCTools - 8.0.0.5 - 2011.06.29 - -
Prevx - 3.0 - 2011.06.29 - -
Rising - 23.64.02.03 - 2011.06.29 - -
Sophos - 4.66.0 - 2011.06.29 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.06.29 - -
Symantec - 20111.1.0.186 - 2011.06.29 - -
TheHacker - 6.7.0.1.244 - 2011.06.28 - -
TrendMicro - 9.200.0.1012 - 2011.06.29 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.06.29 - -
VBA32 - 3.12.16.3 - 2011.06.28 - -
VIPRE - 9723 - 2011.06.29 - -
ViRobot - 2011.6.29.4539 - 2011.06.29 - -
VirusBuster - 14.0.100.0 - 2011.06.28 - -

File info:
MD5: b4973b4048794ad6dc35b8d903747070
SHA1: dd57f26f4b10c33613fd7f4cbaa05ac92a856bd4
SHA256: 48f0a0ce88332e4da0fe03377b309872de4edf936ce2beeb62 8e083f1bebdc7e
File size: 53248 bytes

http://www.virustotal.com/file-scan/...7e-1309336433#

[ZhIV]

File name:
новая папка.lnk
Submission date:
2011-07-29 01:30:52 (UTC)
Current status:
finished
Result:
10/ 43 (23.3%)

Antivirus results
AhnLab-V3 - 2011.07.28.00 - 2011.07.27 - -
AntiVir - 7.11.12.160 - 2011.07.28 - -
Antiy-AVL - 2.0.3.7 - 2011.07.28 - -
Avast - 4.8.1351.0 - 2011.07.28 - -
Avast5 - 5.0.677.0 - 2011.07.28 - -
AVG - 10.0.0.1190 - 2011.07.29 - -
BitDefender - 7.2 - 2011.07.29 - -
CAT-QuickHeal - 11.00 - 2011.07.28 - LNK.Exploit.Gen
ClamAV - 0.97.0.0 - 2011.07.29 - -
Commtouch - 5.3.2.6 - 2011.07.29 - -
Comodo - 9547 - 2011.07.28 - -
DrWeb - 5.0.2.03300 - 2011.07.29 - -
Emsisoft - 5.1.0.8 - 2011.07.29 - Worm.Win32.Dorkbot!IK
eSafe - 7.0.17.0 - 2011.07.27 - -
eTrust-Vet - 36.1.8470 - 2011.07.28 - LNK/Dorkbot
F-Prot - 4.6.2.117 - 2011.07.28 - -
F-Secure - 9.0.16440.0 - 2011.07.29 - -
Fortinet - 4.2.257.0 - 2011.07.29 - -
GData - 22 - 2011.07.29 - -
Ikarus - T3.1.1.104.0 - 2011.07.29 - Worm.Win32.Dorkbot
Jiangmin - 13.0.900 - 2011.07.28 - -
K7AntiVirus - 9.109.4957 - 2011.07.28 - Trojan
Kaspersky - 9.0.0.837 - 2011.07.29 - Worm.Win32.FakeFolder.a
McAfee - 5.400.0.1158 - 2011.07.29 - -
McAfee-GW-Edition - 2010.1D - 2011.07.29 - -
Microsoft - 1.7104 - 2011.07.28 - Worm:Win32/Dorkbot!lnk
NOD32 - 6333 - 2011.07.29 - Win32/Dorkbot.D
Norman - 6.07.10 - 2011.07.28 - -
nProtect - 2011-07-28.04 - 2011.07.28 - -
Panda - 10.0.3.5 - 2011.07.28 - -
PCTools - 8.0.0.5 - 2011.07.29 - -
Prevx - 3.0 - 2011.07.29 - -
Rising - 23.68.02.03 - 2011.07.27 - -
Sophos - 4.67.0 - 2011.07.29 - W32/AutoRun-BQJ
SUPERAntiSpyware - 4.40.0.1006 - 2011.07.29 - -
Symantec - 20111.1.0.186 - 2011.07.28 - -
TheHacker - 6.7.0.1.264 - 2011.07.28 - -
TrendMicro - 9.200.0.1012 - 2011.07.28 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.07.29 - -
VBA32 - 3.12.16.4 - 2011.07.28 - -
VIPRE - 9996 - 2011.07.29 - -
ViRobot - 2011.7.28.4593 - 2011.07.28 - LNK.Autorun.1445
VirusBuster - 14.0.144.0 - 2011.07.28 - -

File info:
MD5: 9867f6f87f102f41beccbaafce2fefca
SHA1: 653c66d6880781c2a5e0ce80d9972b532933f087
SHA256: 56f7ddafa56e5e5a26b194b04166902b0ab6d08e17cbe009b6 87d23c90c9dde5
File size: 1471 bytes
Scan date: 2011-07-29 01:30:52 (UTC)

Добавлено через 19 минут

Вот еще нашел
File name: eBayShortcuts.exe
Submission date: 2011-07-29 01:55:37 (UTC)
Current status: finished
Result: 22/ 43 (51.2%)

Antivirus results
AhnLab-V3 - 2011.07.28.00 - 2011.07.27 - Win-Trojan/Yabector.89088.B
AntiVir - 7.11.12.160 - 2011.07.28 - -
Antiy-AVL - 2.0.3.7 - 2011.07.28 - -
Avast - 4.8.1351.0 - 2011.07.28 - Win32:Yabector-B [Adw]
Avast5 - 5.0.677.0 - 2011.07.28 - Win32:Yabector-B [Adw]
AVG - 10.0.0.1190 - 2011.07.29 - -
BitDefender - 7.2 - 2011.07.29 - Adware.Yabector.B
CAT-QuickHeal - 11.00 - 2011.07.28 - TrojanClicker.Yabector.a
ClamAV - 0.97.0.0 - 2011.07.29 - -
Commtouch - 5.3.2.6 - 2011.07.29 - W32/Adware.AKPT
Comodo - 9549 - 2011.07.29 - -
DrWeb - 5.0.2.03300 - 2011.07.29 - -
Emsisoft - 5.1.0.8 - 2011.07.29 - -
eSafe - 7.0.17.0 - 2011.07.27 - -
eTrust-Vet - 36.1.8470 - 2011.07.28 - -
F-Prot - 4.6.2.117 - 2011.07.28 - W32/Adware.AKPT
F-Secure - 9.0.16440.0 - 2011.07.29 - Adware.Yabector.B
Fortinet - 4.2.257.0 - 2011.07.29 - Adware/AdClicker
GData - 22 - 2011.07.29 - Adware.Yabector.B
Ikarus - T3.1.1.104.0 - 2011.07.29 - -
Jiangmin - 13.0.900 - 2011.07.28 - -
K7AntiVirus - 9.109.4957 - 2011.07.28 - Adware
Kaspersky - 9.0.0.837 - 2011.07.29 - -
McAfee - 5.400.0.1158 - 2011.07.29 - AdClicker-CW
McAfee-GW-Edition - 2010.1D - 2011.07.29 - AdClicker-CW
Microsoft - 1.7104 - 2011.07.28 - TrojanClicker:Win32/Yabector.A
NOD32 - 6333 - 2011.07.29 - a variant of Win32/Adware.ADON
Norman - 6.07.10 - 2011.07.28 - -
nProtect - 2011-07-28.04 - 2011.07.28 - Trojan/W32.Agent.89088.FQ
Panda - 10.0.3.5 - 2011.07.28 - Adware/AdOnDemand
PCTools - 8.0.0.5 - 2011.07.29 - -
Prevx - 3.0 - 2011.07.29 - Medium Risk Malware
Rising - 23.68.02.03 - 2011.07.27 - -
Sophos - 4.67.0 - 2011.07.29 - EbayShortcuts
SUPERAntiSpyware - 4.40.0.1006 - 2011.07.29 - -
Symantec - 20111.1.0.186 - 2011.07.28 - -
TheHacker - 6.7.0.1.264 - 2011.07.28 - -
TrendMicro - 9.200.0.1012 - 2011.07.28 - -
TrendMicro-HouseCall - 9.200.0.1012 - 2011.07.29 - -
VBA32 - 3.12.16.4 - 2011.07.28 - -
VIPRE - 9996 - 2011.07.29 - Trojan.Win32.Adware
ViRobot - 2011.7.28.4593 - 2011.07.28 - Trojan.Win32.Clicker.89088.A
VirusBuster - 14.0.144.0 - 2011.07.28 - TrojanCL.Yabector.Gen

File info:
MD5: 6b8ff268e9b1080f56af15db1403d6b2
SHA1: 8857bc6673aef22685a3cd98a089df242a2449b5
SHA256: b0a3337793cac2502732c547372e509305c56b60896c2bb6a2 1adf495bfaa097
File size: 89088 bytes
Scan date: 2011-07-29 01:55:37 (UTC)

[ragalt]

Новый, популярный нынче MBRLock, помнится раньше WinLockи выходили с такими именами)
File name:
video.avi.exe
Submission date:
2011-08-07 07:04:17 (UTC)
Current status:
finished
Result:
6/ 43 (14.0%)

Safety score: -
Antivirus Version Last Update Result

AhnLab-V3 2011.08.06.00 2011.08.06 -
AntiVir 7.11.12.233 2011.08.05 DR/Delphi.Gen
Antiy-AVL 2.0.3.7 2011.08.06 -
Avast 4.8.1351.0 2011.08.06 -
Avast5 5.0.677.0 2011.08.06 -
AVG 10.0.0.1190 2011.08.07 -
BitDefender 7.2 2011.08.07 -
CAT-QuickHeal 11.00 2011.08.06 -
ClamAV 0.97.0.0 2011.08.06 -
Commtouch 5.3.2.6 2011.08.06 -
Comodo 9654 2011.08.06 -
DrWeb 5.0.2.03300 2011.08.06 -
Emsisoft 5.1.0.8 2011.08.07 -
eSafe 7.0.17.0 2011.08.04 -
eTrust-Vet 36.1.8486 2011.08.05 Win32/Swisyn.D!generic
F-Prot 4.6.2.117 2011.08.06 -
F-Secure 9.0.16440.0 2011.08.07 -
Fortinet 4.2.257.0 2011.08.07 W32/Injector.fam!tr
GData 22 2011.08.07 -
Ikarus T3.1.1.104.0 2011.08.07 -
Jiangmin 13.0.900 2011.08.06 -
K7AntiVirus 9.109.4973 2011.08.02 -
Kaspersky 9.0.0.837 2011.08.07 UDSangerousObject.Multi.Generic
McAfee 5.400.0.1158 2011.08.07 -
McAfee-GW-Edition 2010.1D 2011.08.07 -
Microsoft 1.7104 2011.08.07 VirTool:Win32/DelfInject.gen!BI
NOD32 6356 2011.08.07 -
Norman 6.07.10 2011.08.06 -
nProtect 2011-08-06.01 2011.08.06 -
Panda 10.0.3.5 2011.08.06 Suspicious file
PCTools 8.0.0.5 2011.08.07 -
Prevx 3.0 2011.08.07 -
Rising 23.69.03.03 2011.08.04 -
Sophos 4.67.0 2011.08.07 -
SUPERAntiSpyware 4.40.0.1006 2011.08.06 -
Symantec 20111.2.0.82 2011.08.07 -
TheHacker 6.7.0.1.272 2011.08.06 -
TrendMicro 9.200.0.1012 2011.08.07 -
TrendMicro-HouseCall 9.200.0.1012 2011.08.07 -
VBA32 3.12.16.4 2011.08.06 -
VIPRE 10092 2011.08.07 -
ViRobot 2011.8.6.4609 2011.08.06 -
VirusBuster 14.0.155.0 2011.08.06 -

Additional information

MD5 : 89767cf0dabe03853d39365ba56fab62
SHA1 : 59d32ba05db73c43943b93643d3428dbd4e95918
SHA256: bb67beda924e84eb44793d89ee4ace00badbb4147ac3471636 f6f97edc503ed8

VirusTotal

[ZhIV]

File name: flaapy_.exe
Submission date: 2011-10-06 02:06:49 (UTC)
Current status: finished
Result: 16 /43 (37.2%)

Antivirus Version Last Update Result
AhnLab-V3 2011.10.05.00 2011.10.05 -
AntiVir 7.11.15.135 2011.10.05 TR/Pakes.qev
Antiy-AVL 2.0.3.7 2011.10.06 Trojan/Win32.Pakes.gen
Avast 6.0.1289.0 2011.10.05 -
AVG 10.0.0.1190 2011.10.05 Generic24.CLFQ
BitDefender 7.2 2011.10.06 Gen:Variant.Kazy.38253
ByteHero 1.0.0.1 2011.09.23 -
CAT-QuickHeal 11.00 2011.10.05 -
ClamAV 0.97.0.0 2011.10.06 -
Commtouch 5.3.2.6 2011.10.06 -
Comodo 10358 2011.10.06 -
DrWeb 5.0.2.03300 2011.10.06 -
Emsisoft 5.1.0.11 2011.10.06 -
eSafe 7.0.17.0 2011.10.05 -
eTrust-Vet 36.1.8601 2011.10.06 -
F-Prot 4.6.2.117 2011.10.05 -
F-Secure 9.0.16440.0 2011.10.06 Gen:Variant.Kazy.38253
Fortinet 4.3.370.0 2011.10.06 W32/Shiz.NCD!tr
GData 22 2011.10.06 Gen:Variant.Kazy.38253
Ikarus T3.1.1.107.0 2011.10.06 -
Jiangmin 13.0.900 2011.10.05 Trojan/Pakes.onw
K7AntiVirus 9.114.5245 2011.10.05 -
Kaspersky 9.0.0.837 2011.10.06 Trojan.Win32.Pakes.qev
McAfee 5.400.0.1158 2011.10.06 -
McAfee-GW-Edition 2010.1D 2011.10.05 -
Microsoft 1.7702 2011.10.05 -
NOD32 6520 2011.10.06 a variant of Win32/Kryptik.THB
Norman 6.07.11 2011.10.05 -
nProtect 2011-10-05.01 2011.10.05 Gen:Variant.Kazy.38253
Panda 10.0.3.5 2011.10.05 Generic Trojan
PCTools 8.0.0.5 2011.10.06 -
Prevx 3.0 2011.10.06 -
Rising 23.77.04.01 2011.09.30 -
Sophos 4.69.0 2011.10.06 -
SUPERAntiSpyware 4.40.0.1006 2011.10.06 -
Symantec 20111.2.0.82 2011.10.06 -
TheHacker 6.7.0.1.317 2011.10.05 Trojan/Kryptik.tcq
TrendMicro 9.500.0.1008 2011.10.05 -
TrendMicro-HouseCall 9.500.0.1008 2011.10.06 -
VBA32 3.12.16.4 2011.10.05 Trojan.Pakes.qev
VIPRE 10673 2011.10.06 Trojan.Win32.Pakes
ViRobot 2011.10.5.4703 2011.10.06 -
VirusBuster 14.0.250.0 2011.10.05 Trojan.Pakes!OWgQI7ngbKI

Additional information
MD5 : b6a852b8b63c894087e569479b8f69cb
SHA1 : 1fcc0a700c8f5f89edb5b21e3c649be095f93313
SHA256: d513cae3f217d9f84561590851beffeb473962e1ed50af34df b66c9275e76075
MD5 : b6a852b8b63c894087e569479b8f69cb
SHA1 : 1fcc0a700c8f5f89edb5b21e3c649be095f93313
SHA256: d513cae3f217d9f84561590851beffeb473962e1ed50af34df b66c9275e76075

[ragalt]

Пришло на почту

Return-path: <[email protected]>
Received: from [91.207.66.6] (port=49528 helo=host.inyur.net)
        by mx38.mail.ru with esmtp 
        id 1RDyvI-0001H2-00
        for [email protected]; Wed, 12 Oct 2011 17:32:40 +0400
Received-SPF: softfail (mx38.mail.ru: transitioning domain of mail.ru does not designate 91.207.66.6 as permitted sender) client-ip=91.207.66.6; [email protected]; helo=host.inyur.net;
X-Mru-BL: 0:0:1090
X-Mru-PTR: host.inyur.net
X-Mru-NR: 1
X-Mru-OF: FreeBSD (ethernet/modem)
X-Mru-RC: UA
Received: from [80.12.82.91] (helo=LPuteaux-156-15-100-91.w80-12.abo.wanadoo.fr)
        by host.inyur.net with esmtpa (Exim 4.74 (FreeBSD))
        (envelope-from <[email protected]>)
        id 1RDyvB-000BC4-Vt
        for [email protected]; Wed, 12 Oct 2011 16:32:39 +0300
Message-ID: <7CE7DC6A91904365A7ABE133D46839C1@vishnu>
From: =?koi8-r?B?9MHJzMHOxA==?= <[email protected]>
To: [email protected]
Subject: =?koi8-r?B?8M/Uz9Ag1yD0wcnMwc7ExQ==?=
Date: Wed, 12 Oct 2011 15:27:26 +0200
MIME-Version: 1.0

В Таиланде уже второй месяц непрерывно идут дожди
Синоптики прогнозируют их продолжение еще на длительный период.
В приложении видео происходящего

File name:
Thailand.exe
Submission date:
2011-10-12 15:25:16 (UTC)
Current status:
finished
Result:
1/ 43 (2.3%)
Antivirus Version Last Update Result
AhnLab-V3 2011.10.12.00 2011.10.12 -
AntiVir 7.11.15.238 2011.10.12 -
Antiy-AVL 2.0.3.7 2011.10.12 -
Avast 6.0.1289.0 2011.10.12 -
AVG 10.0.0.1190 2011.10.07 -
BitDefender 7.2 2011.10.12 -
ByteHero 1.0.0.1 2011.09.23 -
CAT-QuickHeal 11.00 2011.10.12 -
ClamAV 0.97.0.0 2011.10.12 -
Commtouch 5.3.2.6 2011.10.12 -
Comodo 10431 2011.10.12 -
DrWeb 5.0.2.03300 2011.10.12 -
Emsisoft 5.1.0.11 2011.10.12 -
eSafe 7.0.17.0 2011.10.11 -
eTrust-Vet 36.1.8615 2011.10.12 -
F-Prot 4.6.5.141 2011.10.12 -
F-Secure 9.0.16440.0 2011.10.12 -
Fortinet 4.3.370.0 2011.10.12 -
GData 22 2011.10.12 -
Ikarus T3.1.1.107.0 2011.10.12 -
Jiangmin 13.0.900 2011.10.12 -
K7AntiVirus 9.115.5267 2011.10.10 -
Kaspersky 9.0.0.837 2011.10.12 -
McAfee 5.400.0.1158 2011.10.12 -
McAfee-GW-Edition 2010.1D 2011.10.12 -
Microsoft 1.7702 2011.10.12 -
NOD32 6537 2011.10.12 -
Norman 6.07.11 2011.10.12 -
nProtect 2011-10-12.01 2011.10.12 -
Panda 10.0.3.5 2011.10.12 -
PCTools 8.0.0.5 2011.10.12 -
Prevx 3.0 2011.10.12 -
Rising 23.79.02.02 2011.10.12 -
Sophos 4.70.0 2011.10.12 -
SUPERAntiSpyware 4.40.0.1006 2011.10.12 Trojan.Agent/Gen-Zbot
Symantec 20111.2.0.82 2011.10.12 -
TheHacker 6.7.0.1.320 2011.10.11 -
TrendMicro 9.500.0.1008 2011.10.12 -
TrendMicro-HouseCall 9.500.0.1008 2011.10.12 -
VBA32 3.12.16.4 2011.10.12 -
VIPRE 10740 2011.10.12 -
ViRobot 2011.10.12.4715 2011.10.12 -
VirusBuster 14.1.7.0 2011.10.11 -

Additional information
MD5 : 71d6c8f58318b95277992dc54cceb0f4
SHA1 : c00e53921552ef24524a07a0f5822f030f057d5a
SHA256: 47f9ce63f4f0e266a4f999c08e3dde9be05116e86409b20b56 b8980dbcf0372e

UPD: Спустя ~12 часов после обнаружения и рассылки вендорам:
Result:
7 /43 (16.3%)
AhnLab-V3 2011.10.12.02 2011.10.12 Trojan/Win32.Zbot
Comodo 10437 2011.10.13 Heur.Suspicious
Emsisoft 5.1.0.11 2011.10.13 Win32.Outbreak!IK
Ikarus T3.1.1.107.0 2011.10.13 Win32.Outbreak
Kaspersky 9.0.0.837 2011.10.13 UDSangerousObject.Multi.Generic
Microsoft 1.7702 2011.10.13 PWS:Win32/Zbot.ADB
SUPERAntiSpyware 4.40.0.1006 2011.10.13 Trojan.Agent/Gen-Zbot


UPD 2: И ещё спустя ~12 часов:
Result:
10/ 43 (23.3%)
Добавили:
BitDefender 7.2 2011.10.13 Trojan.Generic.KDV.377785
NOD32 6540 2011.10.13 Win32/PSW.Delf.OAL
TrendMicro-HouseCall 9.500.0.1008 2011.10.13 TROJ_UGMEME.H

[ZhIV]

File name:
ndnbvdw.exe
Submission date:
2011-11-10 04:11:52 (UTC)
Current status:
finished
Result:
4/ 43 (9.3%)
Antivirus results
AhnLab-V3 - 2011.11.09.00 - 2011.11.09 - -
AntiVir - 7.11.17.111 - 2011.11.09 - -
Antiy-AVL - 2.0.3.7 - 2011.11.09 - -
Avast - 6.0.1289.0 - 2011.11.09 - -
AVG - 10.0.0.1190 - 2011.11.09 - -
BitDefender - 7.2 - 2011.11.10 - -
ByteHero - 1.0.0.1 - 2011.11.04 - -
CAT-QuickHeal - 11.00 - 2011.11.10 - -
ClamAV - 0.97.3.0 - 2011.11.10 - -
Commtouch - 5.3.2.6 - 2011.11.10 - -
Comodo - 10728 - 2011.11.10 - -
DrWeb - 5.0.2.03300 - 2011.11.10 - -
Emsisoft - 5.1.0.11 - 2011.11.10 - -
eSafe - 7.0.17.0 - 2011.11.09 - -
eTrust-Vet - 36.1.8666 - 2011.11.09 - -
F-Prot - 4.6.5.141 - 2011.11.09 - -
F-Secure - 9.0.16440.0 - 2011.11.10 - -
Fortinet - 4.3.370.0 - 2011.11.10 - W32/Yakes.D!tr
GData - 22 - 2011.11.10 - -
Ikarus - T3.1.1.109.0 - 2011.11.10 - -
Jiangmin - 13.0.900 - 2011.11.09 - -
K7AntiVirus - 9.119.5423 - 2011.11.09 - Trojan
Kaspersky - 9.0.0.837 - 2011.11.10 - Trojan-Dropper.Win32.Injector.vbu
McAfee - 5.400.0.1158 - 2011.11.10 - -
McAfee-GW-Edition - 2010.1D - 2011.11.09 - -
Microsoft - 1.7801 - 2011.11.09 - -
NOD32 - 6616 - 2011.11.10 - -
Norman - 6.07.13 - 2011.11.08 - -
nProtect - 2011-11-09.01 - 2011.11.09 - -
Panda - 10.0.3.5 - 2011.11.09 - -
PCTools - 8.0.0.5 - 2011.11.10 - -
Prevx - 3.0 - 2011.11.10 - -
Rising - 23.83.01.01 - 2011.11.08 - -
Sophos - 4.71.0 - 2011.11.09 - -
SUPERAntiSpyware - 4.40.0.1006 - 2011.11.10 - Trojan.Agent/Gen-MalPack
Symantec - 20111.2.0.82 - 2011.11.10 - -
TheHacker - 6.7.0.1.341 - 2011.11.09 - -
TrendMicro - 9.500.0.1008 - 2011.11.10 - -
TrendMicro-HouseCall - 9.500.0.1008 - 2011.11.10 - -
VBA32 - 3.12.16.4 - 2011.11.09 - -
VIPRE - 11009 - 2011.11.10 - -
ViRobot - 2011.11.10.4765 - 2011.11.10 - -
VirusBuster - 14.1.55.1 - 2011.11.09 - -
File info:
MD5: e9ead48f014daade25744e6069e9ca6c
SHA1: 4df8a0ef977d077c0f9dc55417517da826d4482f
SHA256: 025ee553a25b98a1811838ebfb093d5f5c2e4025fcb02ba1d7 44b4fab838e1c1
File size: 207872 bytes
Scan date: 2011-11-10 04:11:52 (UTC)

[Vadim_SVN]

Предложили груз получить по почте

Здравствуйте!
транспортная компания: Автологистика
номер накладной: 77468257
дата: 2011.11.28
Номер вашего заказ: 77468257
Ваш заказ отгружен. Прикрепляю транспортную накладную к письму, она необходима для получения груза.
После получения заказа, просим Вас подписать документы и отправить на наш почтовый адрес.
Спасибо
Вложения:
Накладная.zip 50.5 КБ

Свежий, но чья-то проверка на ВТ уже была (под другим именем)

File name:
Накладная.exe.org
Submission date:
2011-12-04 04:42:45 (UTC)
Result:
8/ 43 (18.6%)

AhnLab-V3 2011.12.03.00 2011.12.03 -
AntiVir 7.11.18.204 2011.12.02 TR/Crypt.ULPM.Gen
Antiy-AVL 2.0.3.7 2011.12.04 -
Avast 6.0.1289.0 2011.12.03 -
AVG 10.0.0.1190 2011.12.03 -
BitDefender 7.2 2011.12.04 -
ByteHero 1.0.0.1 2011.11.29 Trojan.Heur.Malware.Gen
CAT-QuickHeal 12.00 2011.12.03 -
ClamAV 0.97.3.0 2011.12.04 -
Commtouch 5.3.2.6 2011.12.03 W32/Yakes.G4.gen!Eldorado
Comodo 10831 2011.12.04 -
DrWeb 5.0.2.03300 2011.12.04 -
Emsisoft 5.1.0.11 2011.12.04 -
eSafe 7.0.17.0 2011.12.01 -
eTrust-Vet 37.0.9600 2011.12.02 -
F-Prot 4.6.5.141 2011.11.29 W32/Yakes.G4.gen!Eldorado
F-Secure 9.0.16440.0 2011.12.04 -
Fortinet 4.3.388.0 2011.12.04 W32/Yakes.B!tr
GData 22 2011.12.04 -
Ikarus T3.1.1.109.0 2011.12.03 -
Jiangmin 13.0.900 2011.12.03 -
K7AntiVirus 9.119.5589 2011.12.03 Riskware
Kaspersky 9.0.0.837 2011.12.04 -
McAfee 5.400.0.1158 2011.12.04 -
McAfee-GW-Edition 2010.1D 2011.12.03 -
Microsoft 1.7903 2011.12.03 -
NOD32 6681 2011.12.04 -
Norman 6.07.13 2011.12.03 W32/Kryptik.ATI
nProtect 2011-12-03.01 2011.12.03 -
Panda 10.0.3.5 2011.12.03 Suspicious file
PCTools 8.0.0.5 2011.12.04 -
Prevx 3.0 2011.12.04 -
Rising 23.86.04.02 2011.12.02 -
Sophos 4.71.0 2011.12.04 -
SUPERAntiSpyware 4.40.0.1006 2011.12.03 -
Symantec 20111.2.0.82 2011.12.04 -
TheHacker 6.7.0.1.352 2011.12.01 -
TrendMicro 9.500.0.1008 2011.12.04 -
TrendMicro-HouseCall 9.500.0.1008 2011.12.04 -
VBA32 3.12.16.4 2011.12.03 -
VIPRE 11198 2011.12.03 -
ViRobot 2011.12.3.4807 2011.12.03 -
VirusBuster 14.1.98.0 2011.12.03 -

Additional information
MD5 : c607a4e05bd4509f7d16bc257bf93f58
SHA1 : a7022e33db19f6599132e9c1758bc178eff1c529
SHA256: 594edaabd23c8e8b22c10fe607472b9ab40153b9ffee0b0502 293b8ca2f93a81

nakl.jpg

Сэмпл разослан вендорам

[Korvelle]

Судя по новым зловредам, медиагет набрал популярность. Удивился детекту Вирусблокады.

File name:
acdsee_23zip.exe
Submission date:
2012-01-11 20:09:51 (UTC)
Current status:
finished
Result:
10/ 43 (23.3%)

AhnLab-V3	2012.01.11.00	2012.01.11	-
AntiVir	7.11.20.248	2012.01.11	-
Antiy-AVL	2.0.3.7	2012.01.11	Downloader/Win32.MediaGet.gen
Avast	6.0.1289.0	2012.01.11	Win32:MediaGet-A [PUP]
AVG	10.0.0.1190	2012.01.11	Suspicion: unknown virus
BitDefender	7.2	2012.01.11	-
ByteHero	1.0.0.1	2012.01.11	-
CAT-QuickHeal	12.00	2012.01.11	-
ClamAV	0.97.3.0	2012.01.11	-
Commtouch	5.3.2.6	2012.01.11	-
Comodo	11244	2012.01.11	-
DrWeb	5.0.2.03300	2012.01.11	Tool.InstallToolbar.31
Emsisoft	5.1.0.11	2012.01.11	-
eSafe	7.0.17.0	2012.01.10	-
eTrust-Vet	37.0.9676	2012.01.11	Win32/MediaGet.A!genus
F-Prot	4.6.5.141	2012.01.11	-
F-Secure	9.0.16440.0	2012.01.11	-
Fortinet	4.3.388.0	2012.01.11	-
GData	22	2012.01.11	-
Ikarus	T3.1.1.113.0	2012.01.11	-
Jiangmin	13.0.900	2012.01.11	-
K7AntiVirus	9.125.5916	2012.01.11	-
Kaspersky	9.0.0.837	2012.01.11	not-a-virusownloader.Win32.MediaGet.and
McAfee	5.400.0.1158	2012.01.11	-
McAfee-GW-Edition	2010.1E	2012.01.11	-
Microsoft	1.7903	2012.01.11	-
NOD32	6787	2012.01.11	a variant of Win32/MediaGet
Norman	6.07.13	2012.01.11	-
nProtect	2012-01-11.01	2012.01.11	-
Panda	10.0.3.5	2012.01.11	-
PCTools	8.0.0.5	2012.01.11	-
Prevx	3.0	2012.01.11	-
Rising	23.92.02.02	2012.01.11	Trojan.Spy.Win32.MediaGet.b
Sophos	4.73.0	2012.01.11	-
SUPERAntiSpyware	4.40.0.1006	2012.01.11	-
Symantec	20111.2.0.82	2012.01.11	-
TheHacker	6.7.0.1.375	2012.01.10	-
TrendMicro	9.500.0.1008	2012.01.11	-
TrendMicro-HouseCall	9.500.0.1008	2012.01.11	-
VBA32	3.12.16.4	2012.01.11	Downloader.MediaGet.and
VIPRE	11384	2012.01.11	Trojan.Win32.Generic!BT
ViRobot	2012.1.11.4875	2012.01.11	-
VirusBuster	14.1.162.0	2012.01.11	-

Спустя 12 часов детект появился у Emisisoft и McAfee.

Emsisoft 5.1.0.11 2012.01.12 Riskware.Downloader.Win32.MediaGet.AMN!A2
McAfee 5.400.0.1158 2012.01.12 Artemis!A9BFA093E77F
McAfee-GW-Edition 2010.1E 2012.01.12 Artemis!A9BFA093E77F

[ICar]

Господа специалисты!
Прошу Вас, просто напишите, какой из бесплатных антивирусов наилучший!
Заранее БЛАГОДАРЮ!

[ZhIV]

SHA256: 0ee188c0a1cb24e8b05ba5f6be29c68f5ce83d2acc0e85d9b8 936c5a809102b3
File name: 24kkk729347.exe
Detection ratio: 4 / 43
Analysis date: 2012-03-11 03:12:35 UTC

Antivirus Result Update
AhnLab-V3 - 20120310
AntiVir - 20120309
Antiy-AVL - 20120310
Avast - 20120310
AVG - 20120310
BitDefender - 20120311
ByteHero - 20120309
CAT-QuickHeal - 20120310
ClamAV - 20120311
Commtouch - 20120310
Comodo - 20120310
DrWeb - 20120311
Emsisoft - 20120310
eSafe - 20120308
eTrust-Vet - 20120310
F-Prot - 20120311
F-Secure - 20120310
Fortinet W32/Yakes.LS!tr 20120311
GData - 20120310
Ikarus - 20120310
Jiangmin - 20120301
K7AntiVirus Trojan 20120310
Kaspersky Trojan-Ransom.Win32.Birele.fbu 20120311
McAfee - 20120311
McAfee-GW-Edition - 20120310
Microsoft - 20120310
NOD32 - 20120311
Norman - 20120310
nProtect - 20120310
Panda - 20120310
PCTools - 20120310
Prevx - 20120311
Rising - 20120309
Sophos - 20120311
SUPERAntiSpyware Trojan.Agent/Gen-MalPE 20120308
Symantec - 20120311
TheHacker - 20120309
TrendMicro - 20120310
TrendMicro-HouseCall - 20120310
VBA32 - 20120307
VIPRE - 20120310
ViRobot - 20120310
VirusBuster - 20120309

[ZhIV]

SHA256: c5c0f4518d1ec5e857ca7258c3272015b07557643fd777f317 ab8b9b2b1f2e64
File name: tes[1].ex
Detection ratio: 34 / 42
Analysis date: 2012-04-19 02:18:42 UTC

Antivirus Result Update
AhnLab-V3 Trojan/Win32.Jorik 20120418
AntiVir TR/Dropper.Gen 20120419
Antiy-AVL Trojan/Win32.Pincav.gen 20120418
Avast Win32ropper-KPG [Drp] 20120419
AVG Suspicion: unknown virus 20120418
BitDefender Gen:Variant.Zusy.1197 20120419
ByteHero Virus.Win32.Heur.p 20120417
CAT-QuickHeal Trojan.Pincav.cgw 20120418
ClamAV Trojan.VB-50367 20120418
Commtouch - 20120418
Comodo Heur.Suspicious 20120419
DrWeb - 20120419
Emsisoft Virus.Win32.VBInject!IK 20120419
eSafe Win32.TRDropper 20120417
eTrust-Vet Win32/Tnega.ALDZ 20120418
F-Prot - 20120418
F-Secure Gen:Variant.Zusy.1197 20120419
Fortinet W32/Injector.KRW 20120419
GData Gen:Variant.Zusy.1197 20120419
Ikarus Virus.Win32.VBInject 20120419
Jiangmin Trojan/Pincav.rfo 20120418
K7AntiVirus Trojan 20120418
Kaspersky Trojan.Win32.Pincav.cgwf 20120419
McAfee Generic.dx!bdxg 20120418
McAfee-GW-Edition Generic.dx!bdxg 20120418
Microsoft VirTool:Win32/VBInject.WD 20120418
NOD32 a variant of Win32/Injector.KRW 20120419
Norman W32/Troj_Generic.AXPGW 20120418
nProtect - 20120418
Panda Suspicious file 20120418
PCTools - 20120419
Rising - 20120417
Sophos Troj/VBInjec-EU 20120419
SUPERAntiSpyware - 20120402
Symantec Trojan.ADH.2 20120419
TheHacker Trojan/Injector.krw 20120418
TrendMicro WORM_HAMWEQ.EQ 20120418
TrendMicro-HouseCall WORM_HAMWEQ.EQ 20120419
VBA32 Trojan.VB.Mistato 20120418
VIPRE Trojan.Win32.Generic!BT 20120419
ViRobot - 20120418
VirusBuster Trojan.Injector!4PR60qYEPTM 20120418

[zhenek_vilkov]

Господа специалисты!
Прошу Вас, просто напишите, какой из бесплатных антивирусов наилучший!
Заранее БЛАГОДАРЮ!

самый лучший из бесплатных - это comodo !!!
мои слова уже проверенны временем и тестами.

P.S. извините, что не в тему ! просто человек просил ответить

[ZhIV]

SHA256: c94710b9705a029535813128f0aef99f86df86a3d610bdea29 64ba47e6988b02
File name: wpbt0.dll
Detection ratio: 11 / 42
Analysis date: 2012-06-06 03:04:18 UTC ( 1 минута ago )

More detailsAntivirus Result Update
AhnLab-V3 - 20120605
AntiVir DR/Delphi.Gen 20120606
Antiy-AVL - 20120606
Avast - 20120605
AVG BackDoor.Generic15.BDRQ 20120606
BitDefender - 20120606
ByteHero - 20120531
CAT-QuickHeal - 20120605
ClamAV - 20120605
Commtouch - 20120606
Comodo UnclassifiedMalware 20120606
DrWeb Trojan.Hottrend.195 20120606
Emsisoft - 20120606
eSafe - 20120605
F-Prot - 20120605
F-Secure - 20120606
Fortinet - 20120606
GData - 20120606
Ikarus - 20120606
Jiangmin - 20120605
K7AntiVirus - 20120605
Kaspersky Backdoor.Win32.Buterat.joz 20120605
McAfee - 20120606
McAfee-GW-Edition - 20120606
Microsoft - 20120602
NOD32 Win32/TrojanDownloader.Nutiliers.A 20120605
Norman - 20120605
nProtect - 20120605
Panda Suspicious file 20120605
PCTools - 20120606
Rising Suspicious 20120604
Sophos - 20120606
SUPERAntiSpyware - 20120605
Symantec - 20120606
TheHacker Posible_Worm32 20120604
TotalDefense - 20120605
TrendMicro PAK_Generic.001 20120606
TrendMicro-HouseCall PAK_Generic.001 20120605
VBA32 - 20120605
VIPRE - 20120605
ViRobot - 20120605
VirusBuster - 20120605

[Юльча]

Сегодня попался зверек, прописавшись в AppInit_DLLs

SHA256: a14f3fa7031f992f2cc0ca52b4c20c28d7a697fc46c805497e 548bfa9a974b70
File name: sajnbxj.dll
Detection ratio: 10 / 41
Analysis date: 2012-07-25 10:01:42 UTC ( 14 минут ago )


More details
Antivirus Result Update
AhnLab-V3 - 20120725
AntiVir - 20120725
Antiy-AVL - 20120725
Avast - 20120725
AVG - 20120725
BitDefender - 20120725
ByteHero - 20120723
CAT-QuickHeal - 20120724
ClamAV - 20120725
Commtouch - 20120725
Comodo TrojWare.Win32.Kryptik.AGZD 20120725
DrWeb - 20120725
Emsisoft Trojan-Ransom.Win32.Cidox!IK 20120725
eSafe - 20120724
ESET-NOD32 a variant of Win32/Kryptik.AIWZ 20120725
F-Prot - 20120724
F-Secure - 20120725
Fortinet W32/Cidox.KIV!tr 20120725
GData - 20120725
Ikarus Trojan-Ransom.Win32.Cidox 20120725
Jiangmin - 20120725
K7AntiVirus - 20120724
Kaspersky HEUR:Trojan.Win32.Generic 20120725
McAfee - 20120725
McAfee-GW-Edition - 20120725
Microsoft - 20120725
Norman W32/Vundo.BPUD 20120725
nProtect - 20120725
Panda - 20120725
Rising - 20120725
Sophos Troj/Virtum-Gen 20120725
SUPERAntiSpyware - 20120725
Symantec - 20120725
TheHacker - 20120724
TotalDefense - 20120724
TrendMicro - 20120725
TrendMicro-HouseCall - 20120725
VBA32 OScope.Trojan.Cidox.07 20120725
VIPRE Trojan.Win32.Vundo.pb (v) 20120725
ViRobot - 20120725
VirusBuster - 20120724


ссылка на вирустотал

[Станислав Ивахненко]

Я тоже извиняюсь, что не в тему. А теперь диаграмм с детектом не делают? Помнится как то были, любопытно было посмотреть

[olejah]

Станислав Ивахненко, пока нет, но планируем возобновить эту практику.

[ZhIV]

SHA256: e388355f35cc87011996e9577427e9d94ef654a8f3b1f59e17 1cfbc99aded31f
File name: ms.ex#
Detection ratio: 3 / 42
Analysis date: 2012-08-15 05:35:27 UTC ( 32 минут ago )

More details
Antivirus Result Update
AhnLab-V3 - 20120814
AntiVir - 20120815
Antiy-AVL - 20120815
Avast - 20120814
AVG - 20120814
BitDefender - 20120815
ByteHero - 20120814
CAT-QuickHeal (Suspicious) - DNAScan 20120814
ClamAV - 20120815
Commtouch - 20120815
Comodo - 20120814
DrWeb - 20120815
Emsisoft - 20120815
eSafe - 20120814
ESET-NOD32 - 20120814
F-Prot - 20120814
F-Secure - 20120814
Fortinet - 20120814
GData - 20120815
Ikarus - 20120815
Jiangmin - 20120815
K7AntiVirus Spyware 20120814
Kaspersky - 20120815
McAfee - 20120815
McAfee-GW-Edition - 20120814
Microsoft - 20120815
Norman - 20120814
nProtect - 20120814
Panda - 20120814
PCTools - 20120813
Rising Win32.Asim.a 20120815
Sophos - 20120815
SUPERAntiSpyware - 20120815
Symantec - 20120815
TheHacker - 20120814
TotalDefense - 20120814
TrendMicro - 20120815
TrendMicro-HouseCall - 20120815
VBA32 - 20120814
VIPRE - 20120815
ViRobot - 20120814
VirusBuster - 20120814

Поймал через Opera
На вирустотал

Спустя ~24 часа
BitDefender Trojan.Generic.KDV.697444 20120816
CAT-QuickHeal (Suspicious) - DNAScan 20120814
Comodo Heur.Suspicious 20120816
DrWeb Trojan.Winlock.6234 20120816
Emsisoft Trojan-Ransom.Win32.Gimemo!IK 20120816
ESET-NOD32 a variant of Win32/Injector.VEP 20120815
F-Secure Trojan.Generic.KDV.697444 20120816
Fortinet W32/Gimemo.AMOZ!tr 20120816
GData Trojan.Generic.KDV.697444 20120816
Ikarus Trojan-Ransom.Win32.Gimemo 20120816
K7AntiVirus Spyware 20120815
Kaspersky Trojan-Ransom.Win32.Gimemo.amoz 20120816
Rising Win32.Asim.a 20120815
Sophos Mal/EncPk-AFN 20120816
Symantec Trojan.Gen 20120816
TrendMicro-HouseCall TROJ_GEN.F47V0815