Исследование антивирусов 6

**SuperBrat** · 27.06.2008, 21:01

Файл Setup.exe получен 2008.06.27 18:51:39 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.6.27.1	2008.06.27	-
AntiVir	7.8.0.59	2008.06.27	-
Authentium	5.1.0.4	2008.06.27	-
Avast	4.8.1195.0	2008.06.26	-
AVG	7.5.0.516	2008.06.27	-
BitDefender	7.2	2008.06.27	-
CAT-QuickHeal	9.50	2008.06.26	Trojan.Delf.anx
ClamAV	0.93.1	2008.06.27	Trojan.Delf-2824
DrWeb	4.44.0.09170	2008.06.27	-
eSafe	7.0.17.0	2008.06.26	-
eTrust-Vet	31.6.5911	2008.06.27	-
Ewido	4.0	2008.06.27	Trojan.Delf.anx
F-Prot	4.4.4.56	2008.06.27	-
F-Secure	7.60.13501.0	2008.06.26	Suspicious:W32/UltimateRAT.21!Gemini
Fortinet	3.14.0.0	2008.06.27	-
GData	2.0.7306.1023	2008.06.27	-
Ikarus	T3.1.1.26.0	2008.06.27	Trojan-Spy.Win32.Banbra.ym
Kaspersky	7.0.0.125	2008.06.27	-
McAfee	5327	2008.06.27	-
Microsoft	1.3704	2008.06.27	-
NOD32v2	3224	2008.06.27	-
Norman	5.80.02	2008.06.26	W32/Agent.FWRD
Panda	9.0.0.4	2008.06.26	-
Prevx1	V2	2008.06.27	-
Rising	20.50.42.00	2008.06.27	-
Sophos	4.30.0	2008.06.27	-
Sunbelt	3.0.1176.1	2008.06.26	-
Symantec	10	2008.06.27	-
TheHacker	6.2.96.362	2008.06.27	-
TrendMicro	8.700.0.1004	2008.06.27	-
VBA32	3.12.6.8	2008.06.27	-
VirusBuster	4.5.11.0	2008.06.23	-
Webwasher-Gateway	6.6.2	2008.06.27	-

Дополнительная информация
File size: 614147 bytes
MD5...: d92c2805547893868008cc02b294f4b4
SHA1..: d8c74aa1224aa46b51c3dcfed3f7cf34ef953d1c
SHA256: 2d709ab8938088d4182a2a21c8bacb7968cc817e8f6cf89385cdb5f89edc61ac
SHA512: 172f4de15abe2b6806e554aac331f320952e3a41b18211d7462224d0c8864160<BR>5525c6ea5b4f475fcd47271d673f028036ce722b483a64de7782ae12b6e55157
PEiD..: BobSoft Mini Delphi -&gt; BoB / BobSoft

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Kuzz** · 27.06.2008, 21:09

Похоже на очередной псевдоантитроян.

Файл maxantispy.exe получен 2008.06.27 19:00:35 (CET)
Текущий статус: закончено
Результат: 3/33 (9.09%)

Код:

Антивирус 	Версия 	Обновление 	Результат
AhnLab-V3 	2008.6.27.1 	2008.06.27 	-
AntiVir 	7.8.0.59 	2008.06.27 	-
Authentium 	5.1.0.4 	2008.06.27 	-
Avast 	4.8.1195.0 	2008.06.26 	Win32:Trojan-gen {Other}
AVG 	7.5.0.516 	2008.06.27 	-
BitDefender 	7.2 	2008.06.27 	-
CAT-QuickHeal 	9.50 	2008.06.26 	-
ClamAV 	0.93.1 	2008.06.27 	Trojan.Downloader-41859
DrWeb 	4.44.0.09170 	2008.06.27 	-
eSafe 	7.0.17.0 	2008.06.26 	-
eTrust-Vet 	31.6.5911 	2008.06.27 	-
Ewido 	4.0 	2008.06.27 	-
F-Prot 	4.4.4.56 	2008.06.27 	-
F-Secure 	7.60.13501.0 	2008.06.26 	-
Fortinet 	3.14.0.0 	2008.06.27 	-
GData 	2.0.7306.1023 	2008.06.27 	Win32:Trojan-gen
Ikarus 	T3.1.1.26.0 	2008.06.27 	-
Kaspersky 	7.0.0.125 	2008.06.27 	-
McAfee 	5327 	2008.06.27 	-
Microsoft 	1.3704 	2008.06.27 	-
NOD32v2 	3224 	2008.06.27 	-
Norman 	5.80.02 	2008.06.26 	-
Panda 	9.0.0.4 	2008.06.26 	-
Prevx1 	V2 	2008.06.27 	-
Rising 	20.50.42.00 	2008.06.27 	-
Sophos 	4.30.0 	2008.06.27 	-
Sunbelt 	3.0.1176.1 	2008.06.26 	-
Symantec 	10 	2008.06.27 	-
TheHacker 	6.2.96.362 	2008.06.27 	-
TrendMicro 	8.700.0.1004 	2008.06.27 	-
VBA32 	3.12.6.8 	2008.06.27 	-
VirusBuster 	4.5.11.0 	2008.06.23 	-
Webwasher-Gateway 	6.6.2 	2008.06.27 	-

http://www.virustotal.com/ru/analisi...838738296498ad

**rubin** · 28.06.2008, 16:41

довольно стойкий руткит

Файл Dim50.dta получен 2008.06.28 14:38:10 (CET)

Код:

AhnLab-V3	2008.6.27.1	2008.06.27	-
AntiVir	7.8.0.59	2008.06.27	TR/Dropper.Gen
Authentium	5.1.0.4	2008.06.27	-
Avast	4.8.1195.0	2008.06.28	Win32:Cutwail
AVG	7.5.0.516	2008.06.28	Generic10.ATQT
BitDefender	7.2	2008.06.28	-
CAT-QuickHeal	9.50	2008.06.28	-
ClamAV	0.93.1	2008.06.28	-
DrWeb	4.44.0.09170	2008.06.28	BackDoor.Bulknet.216
eSafe	7.0.17.0	2008.06.26	-
eTrust-Vet	31.6.5911	2008.06.27	-
Ewido	4.0	2008.06.27	-
F-Prot	4.4.4.56	2008.06.27	-
F-Secure	7.60.13501.0	2008.06.26	-
Fortinet	3.14.0.0	2008.06.28	Pushu!tr
GData	2.0.7306.1023	2008.06.28	Win32:Cutwail
Ikarus	T3.1.1.26.0	2008.06.28	Virus.Win32.Cutwail
Kaspersky	7.0.0.125	2008.06.28	-
McAfee	5327	2008.06.27	-
Microsoft	1.3704	2008.06.28	TrojanDownloader:Win32/Cutwail.S
NOD32v2	3224	2008.06.27	Win32/Wigon.CT
Norman	5.80.02	2008.06.27	-
Panda	9.0.0.4	2008.06.28	-
Prevx1	V2	2008.06.28	Rootkit
Rising	20.50.52.00	2008.06.28	-
Sophos	4.30.0	2008.06.28	Troj/Pushu-Gen
Sunbelt	3.0.1176.1	2008.06.26	-
Symantec	10	2008.06.28	-
TheHacker	6.2.96.362	2008.06.27	-
TrendMicro	8.700.0.1004	2008.06.27	-
VBA32	3.12.6.8	2008.06.28	-
VirusBuster	4.5.11.0	2008.06.23	-
Webwasher-Gateway	6.6.2	2008.06.28	Trojan.Dropper.Gen

File size: 30208 bytes
MD5...: fec068456ce4a5200b41da646361f9d5
SHA1..: 8dad75c7fa3a11e2ae80536e71b6fe2c84a81d07
SHA256: 94187ec53b30101f56e0263560121254e7d2ecbfcdd1ccf838 e5af1164134c2d
SHA512: 894e47e5f92ba6fddd39ad5705cb9caacbc1c2b90854cee1b6 a957861ddd341e
ee3959c36a55a3f54bdb8164c83656cb8f6d04b000f6919bce 7e9f63790cf76b

**senyak** · 29.06.2008, 05:03

Файл MediaTubeCodec_ver1.1081.0.exe получен 2008.06.29 01:46:27 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/33 (9.1%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.27 -
AntiVir 7.8.0.59 2008.06.28 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 -
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.28 W32/Zlob.PNQ!tr.dldr
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 -
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 -
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 -
Prevx1 V2 2008.06.29 Malware Dropper
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 -
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 -
VBA32 3.12.6.8 2008.06.28 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 -

Дополнительная информация
File size: 61440 bytes
MD5...: 31075bdacbdf483242831b62ef74d7a6
SHA1..: 0747214be0df0bdb8570c09b891cc6e690200ce1
SHA256: e8b7e4610a1e311519fb19ad18c0aa3f3e10303a7b059f04dd 9f83c7b649c65d
SHA512: c16eca24fba20c3e8440d76e2dfc4d6ce80daf06f0fe5d5015 96f0de02950bc5
2ad2fda29719483e75474d7a5db7799b2948cd3e325dc17325 3d402e5036a8a7
PEiD..: -
PEInfo: PE Structure information

Файл 3913098.exe получен 2008.06.29 01:49:25 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 15/33 (45.46%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.27 -
AntiVir 7.8.0.59 2008.06.28 TR/Dldr.Injecter.ZY
Authentium 5.1.0.4 2008.06.29 W32/Adware-RegBHO-based.1!Maximus
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 Downloader.Generic7.VJI
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 Suspicious File
eTrust-Vet 31.6.5911 2008.06.27 Win32/Burgspill!generic
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 W32/Adware-RegBHO-based.1!Maximus
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.28 -
GData 2.0.7306.1023 2008.06.29 Trojan-Downloader.Win32.Injecter.zy
Ikarus T3.1.1.26.0 2008.06.29 Trojan-Dropper.Win32.Delf.aho
Kaspersky 7.0.0.125 2008.06.29 Trojan-Downloader.Win32.Injecter.zy
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 Trojan:Win32/Delflob.I
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 Suspicious file
Prevx1 V2 2008.06.29 -
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 Sus/Dropper-R
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 PAK_Generic.001
VBA32 3.12.6.8 2008.06.28 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 Trojan.Dldr.Injecter.ZY

Дополнительная информация
File size: 50695 bytes
MD5...: 13436ac1a69bd81a5f3d3b70c8e32940
SHA1..: 426519a2950abc5f48b268766531cd60c8583a1b
SHA256: a65ea6a7c460ed3614d2256d899430f660953011324dc8ea93 e435265870f53c
SHA512: 7b57898557d77b5d96824883417219196f48fc81db751a5f99 cb529b2d82aa47
4772fa9f93efa4dae5497ed91d4fcf9cdc072a94e19ffcb585 b396316e06edbd
PEiD..: -
PEInfo: PE Structure information

Файл codec.ipg получен 2008.06.29 01:55:37 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 9/33 (27.28%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.27 HTML/Zlob
AntiVir 7.8.0.59 2008.06.28 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.06.29 JS/Agent.CF
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.29 Trojan.Html.Zlob.L
CAT-QuickHeal 9.50 2008.06.28 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 JS.Agent.ib
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 JS/Agent.CF
F-Secure 7.60.13501.0 2008.06.26 -
Fortinet 3.14.0.0 2008.06.28 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 -
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 -
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 -
Prevx1 V2 2008.06.29 -
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 -
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 -
VBA32 3.12.6.8 2008.06.28 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 Heuristic.HTML.Malware

Дополнительная информация
File size: 11148 bytes
MD5...: 67fc43cf3aa6a74ad59521f3ed34a28e
SHA1..: c760bb992ecef6a0665169882cf99e55d9e9096d
SHA256: 19987030945fc645376db70330c8d7470de1b45850e8ed5104 263d16bebf835b
SHA512: ccba54fd71dfa340825d96ce76a39ba67e19b0fe938bac10c6 10b69e40fde05a
b60af2111a62d7cad11842cabe9961094aafcd442776708853 79f42b341c1a73
PEiD..: -
PEInfo: -

Файл AntvrsInstall.msu получен 2008.06.29 01:59:13 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 6/33 (18.19%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.27 -
AntiVir 7.8.0.59 2008.06.28 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 FakeAlert.F
BitDefender 7.2 2008.06.29 Trojan.FakeAlert.TE
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 -
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/QDown.v!Gemini
Fortinet 3.14.0.0 2008.06.28 -
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 -
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 Program:Win32/Antivirus2008
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 -
Prevx1 V2 2008.06.29 -
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 -
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 AntiVirus2008
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 Cryp_Pai-5
VBA32 3.12.6.8 2008.06.28 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 -

Дополнительная информация
File size: 66848 bytes
MD5...: ee389a86d91e0b36e0c59905a871f382
SHA1..: accfa5c044bb48812cb8bfde80f7e41c0b9ef35d
SHA256: 0fab5e5cf31c98c4ea6c8a8dc992c16fbb2fda28fb5f04cd75 1f48526a30d25d
SHA512: 31d6dd3083cf17c2b3b53cef6bc674887a1e36a4d525177167 b63da49d22eb67
7ea1b1ec4b64a17ab139b57b7fb481298b8993af34e83e10a5 7731a20189c69c
PEiD..: -
PEInfo: -

Добавлено через 1 час 6 минут

Файл MediaTubeCodec_ver1.1472.0.exe получен 2008.06.29 03:02:22 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 3/33 (9.1%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.27 -
AntiVir 7.8.0.59 2008.06.28 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.28 -
DrWeb 4.44.0.09170 2008.06.28 -
eSafe 7.0.17.0 2008.06.26 -
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.28 W32/Zlob.PNQ!tr.dldr
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 -
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 -
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.28 -
Prevx1 V2 2008.06.29 Malware Dropper
Rising 20.50.52.00 2008.06.28 -
Sophos 4.30.0 2008.06.29 -
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 -
VBA32 3.12.6.8 2008.06.28 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.28 -

Дополнительная информация
File size: 61440 bytes
MD5...: db3543d699f556cb334ea6b87abbec22
SHA1..: c1c6a4994000abc66ebdd10fd4dbac4de6036c87
SHA256: 80684c22ecf05fc2dbc8755b1023b5fc0702f47ff08b5fd5a0 5a4482e8ac8c2d
SHA512: 03270d545299abac89a32cf610f2770323aab301494f2318ea 0ceb46ff28e4ee
4862e121f50a4cee6e9aa6a991f4ea1ebe5fbdfeac2f2ba3a6 bf2baf0beabef4
PEiD..: -
PEInfo: PE Structure information

**senyak** · 29.06.2008, 23:24

Файл MediaTubeCodec_ver1.1081.0.exe получен 2008.06.29 21:19:19 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 4/33 (12.13%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.29 -
AntiVir 7.8.0.59 2008.06.29 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.29 -
DrWeb 4.44.0.09170 2008.06.29 -
eSafe 7.0.17.0 2008.06.29 -
eTrust-Vet 31.6.5911 2008.06.27 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.29 W32/Zlob.PNQ!tr.dldr
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 -
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 -
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.29 -
Prevx1 V2 2008.06.29 Malware Dropper
Rising 20.50.62.00 2008.06.29 -
Sophos 4.30.0 2008.06.29 -
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 -
VBA32 3.12.6.8 2008.06.29 Trojan-Downloader.Win32.Zlob
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.29 -

Дополнительная информация
File size: 61440 bytes
MD5...: 90a998c337044b10e9dd93606814f5cb
SHA1..: 16e45c2c7f55eb540fcdfbba43aea47693e43186
SHA256: b13fcc1402113880c53e6cb9b8e94074367bc843db5b38b287 5dd6aaef0efe8c
SHA512: 0cd3334fd113b83dc872a8ab39aca00c134652742c2dd1e65b 9cb795f46b31b5
e7b8aadcdd5a01587435ac5488c5f41bc596fa024d7637d53f f692b2fff9cf7a
PEiD..: -
PEInfo: PE Structure information

Файл 3913098.exe получен 2008.06.29 21:22:37 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 12/33 (36.37%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.29 -
AntiVir 7.8.0.59 2008.06.29 HEUR/Malware
Authentium 5.1.0.4 2008.06.29 W32/Adware-RegBHO-based.1!Maximus
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.29 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.29 -
DrWeb 4.44.0.09170 2008.06.29 -
eSafe 7.0.17.0 2008.06.29 Suspicious File
eTrust-Vet 31.6.5911 2008.06.27 Win32/Burgspill!generic
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 W32/Adware-RegBHO-based.1!Maximus
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.29 -
GData 2.0.7306.1023 2008.06.29 -
Ikarus T3.1.1.26.0 2008.06.29 Trojan-Dropper.Win32.Delf.aho
Kaspersky 7.0.0.125 2008.06.29 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.29 Trojan:Win32/Delflob.I
NOD32v2 3225 2008.06.29 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.29 Suspicious file
Prevx1 V2 2008.06.29 -
Rising 20.50.62.00 2008.06.29 -
Sophos 4.30.0 2008.06.29 Sus/Dropper-R
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.29 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.27 PAK_Generic.001
VBA32 3.12.6.8 2008.06.29 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.29 Heuristic.Malware

Дополнительная информация
File size: 52743 bytes
MD5...: 1242b6e2af0b7102b2840f2a1bdb1931
SHA1..: b0358ea9abcc76e3bc2e0338a80e7f9c9de7c29d
SHA256: 76bb0f7353a5fd078112c5f53ad19d5f77df84ad3e800e8073 e0f11ffc38cddc
SHA512: 69ae3e0a6b805a6ef2e02d7518ee469ad2b1cd4a6c68f819a2 bd56ca8cf258e2
c6ee47ca717c2469a74e99f890f30e3f2d3da096cc9cb98a8c c9ffa7d2231edf
PEiD..: -
PEInfo: PE Structure information

**rubin** · 30.06.2008, 14:15

виртумонде

Файл avz00002.dta получен 2008.06.30 12:13:11 (CET)

Код:

AhnLab-V3	2008.6.27.1	2008.06.30	-
AntiVir	7.8.0.59	2008.06.30	TR/Monder.agt
Authentium	5.1.0.4	2008.06.29	-
Avast	4.8.1195.0	2008.06.28	-
AVG	7.5.0.516	2008.06.29	Downloader.Zlob.XUO
BitDefender	7.2	2008.06.30	-
CAT-QuickHeal	9.50	2008.06.28	-
ClamAV	0.93.1	2008.06.30	-
DrWeb	4.44.0.09170	2008.06.30	-
eSafe	7.0.17.0	2008.06.29	Suspicious File
eTrust-Vet	31.6.5914	2008.06.30	-
Ewido	4.0	2008.06.27	-
F-Prot	4.4.4.56	2008.06.29	-
F-Secure	7.60.13501.0	2008.06.26	-
Fortinet	3.14.0.0	2008.06.30	-
GData	2.0.7306.1023	2008.06.30	-
Ikarus	T3.1.1.26.0	2008.06.30	Trojan.Win32.Vundo.BY
Kaspersky	7.0.0.125	2008.06.30	-
McAfee	5327	2008.06.27	-
Microsoft	1.3704	2008.06.30	Trojan:Win32/Vundo.BY
NOD32v2	3226	2008.06.30	-
Norman	5.80.02	2008.06.27	Zlob.BTMP
Panda	9.0.0.4	2008.06.29	-
Prevx1	V2	2008.06.30	Fraudulent Security Program
Rising	20.51.01.00	2008.06.30	-
Sophos	4.30.0	2008.06.30	Troj/Virtum-Gen
Sunbelt	3.0.1176.1	2008.06.26	-
Symantec	10	2008.06.30	-
TheHacker	6.2.96.364	2008.06.28	-
TrendMicro	8.700.0.1004	2008.06.30	-
VBA32	3.12.6.8	2008.06.30	-
VirusBuster	4.5.11.0	2008.06.30	-
Webwasher-Gateway	6.6.2	2008.06.30	Trojan.Monder.agt

File size: 28288 bytes
MD5...: 67b50fe0dc9ec65922297121872f184a
SHA1..: bd5e434997ff117f18fc525ed727ed0647b60604
SHA256: 055a37b117b0b98361a337a632d640fa44f3410b41208325fd 59e3a0eb88fe8e
SHA512: 605d83349752918ef301cfc180e8c6670f86042c503a8cc5fc 510498a508dfe8
29a5d8022b89d2899991a5a96d47bcccf717216080bde7bfdc 3ec994a3c03c27

**Black Angel** · 30.06.2008, 14:56

Файл tvktbs.exe получен 2008.06.30 12:48:26 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.30 -
AntiVir 7.8.0.59 2008.06.30 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.30 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.30 -
DrWeb 4.44.0.09170 2008.06.30 Trojan.Inject.3570
eSafe 7.0.17.0 2008.06.29 -
eTrust-Vet 31.6.5914 2008.06.30 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 -
Fortinet 3.14.0.0 2008.06.30 Pushdo!tr
GData 2.0.7306.1023 2008.06.30 -
Ikarus T3.1.1.26.0 2008.06.30 Trojan-Dropper.Win32.Cutwail.AG
Kaspersky 7.0.0.125 2008.06.30 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.30 TrojanDownloader:Win32/Cutwail.S
NOD32v2 3226 2008.06.30 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.29 -
Prevx1 V2 2008.06.30 Cloaked Malware
Rising 20.51.02.00 2008.06.30 -
Sophos 4.30.0 2008.06.30 Troj/Pushdo-Gen
Sunbelt3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.30 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.30 -
VBA32 3.12.6.8 2008.06.30 -
VirusBuster 4.5.11.0 2008.06.30 -
Webwasher-Gateway 6.6.2 2008.06.30 -

Дополнительная информация
File size: 13312 bytes
MD5...: f9ceb1b4b40f5366b4a9776f0ea6473c
SHA1..: ca9ff66360ec91a50a6f3d71b2d49598e5987e26
SHA256: 969be708e2375117a2e0e2bffff0a64c8eea9ed120403fd19b fcb21fbbe92164
SHA512: 81305f107cfd73a5c4e2429171d524991da559226ccadbf8b8 2e0dd7c83c91e6 121e59e95552acdc0e3f1fc94b00d776 f41b1ed16107d1c24eef45c3f79a2a6c

Файл glzqer.exe получен 2008.06.30 12:45:05 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.6.27.1 2008.06.30 -
AntiVir 7.8.0.59 2008.06.30 -
Authentium 5.1.0.4 2008.06.29 -
Avast 4.8.1195.0 2008.06.28 -
AVG 7.5.0.516 2008.06.29 -
BitDefender 7.2 2008.06.30 -
CAT-QuickHeal 9.50 2008.06.28 -
ClamAV 0.93.1 2008.06.30 -
DrWeb 4.44.0.09170 2008.06.30 Trojan.Packed.557
eSafe 7.0.17.0 2008.06.29 Suspicious File
eTrust-Vet 31.6.5914 2008.06.30 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.06.29 -
F-Secure 7.60.13501.0 2008.06.26 -
Fortinet 3.14.0.0 2008.06.30 -
GData 2.0.7306.1023 2008.06.30 -
Ikarus T3.1.1.26.0 2008.06.30 -
Kaspersky 7.0.0.125 2008.06.30 -
McAfee 5327 2008.06.27 -
Microsoft 1.3704 2008.06.30 Trojan:Win32/Tibs.GK
NOD32v2 3226 2008.06.30 -
Norman 5.80.02 2008.06.27 -
Panda 9.0.0.4 2008.06.29 -
Prevx1 V2 2008.06.30 -
Rising 20.51.02.00 2008.06.30 -
Sophos 4.30.0 2008.06.30 Mal/Dorf-C
Sunbelt 3.0.1176.1 2008.06.26 -
Symantec 10 2008.06.30 -
TheHacker 6.2.96.364 2008.06.28 -
TrendMicro 8.700.0.1004 2008.06.30 -
VBA32 3.12.6.8 2008.06.30 -
VirusBuster 4.5.11.0 2008.06.30 -
Webwasher-Gateway 6.6.2 2008.06.30 Win32.Malware.gen (suspicious)

Дополнительная информация
File size: 106925 bytes
MD5...: 514df67979fb15f038bd916d794d65cd
SHA1..: 4ed6cd443625892e40b5ae3538c8d444e24770a3
SHA256: cedd7823e2610ca2c22f8f8d315cada86ac14d3ec82e8768c3 2c16cd30c3e6fa
SHA512: 23c5f3a036a846783d8cf7f5e7874d15fc8f0591cb0796bc9d 9a8693f65fb3c9 944a11bfb53c67e1ad98d455807bea81 c7095fac5ec6598a5528e8d1254482f2

**rubin** · 30.06.2008, 21:25

Файл avz00002.dta получен 2008.06.30 13:05:41 (CET)

Код:

AhnLab-V3	2008.6.27.1	2008.06.30	-
AntiVir	7.8.0.59	2008.06.30	TR/Patched.BD.342
Authentium	5.1.0.4	2008.06.29	W32/Patched.C.gen!Eldorado
Avast	4.8.1195.0	2008.06.28	Win32:Patched-FF
AVG	7.5.0.516	2008.06.29	-
BitDefender	7.2	2008.06.30	Trojan.Patched.BD
CAT-QuickHeal	9.50	2008.06.28	-
ClamAV	0.93.1	2008.06.30	-
DrWeb	4.44.0.09170	2008.06.30	Trojan.Starter.481
eSafe	7.0.17.0	2008.06.29	-
eTrust-Vet	31.6.5914	2008.06.30	-
Ewido	4.0	2008.06.27	-
F-Prot	4.4.4.56	2008.06.29	W32/Patched.C.gen!Eldorado
F-Secure	7.60.13501.0	2008.06.26	-
Fortinet	3.14.0.0	2008.06.30	-
GData	2.0.7306.1023	2008.06.30	Win32:Patched-FF
Ikarus	T3.1.1.26.0	2008.06.30	Trojan.Patched.BD
Kaspersky	7.0.0.125	2008.06.30	-
McAfee	5327	2008.06.27	-
Microsoft	1.3704	2008.06.30	-
NOD32v2	3226	2008.06.30	-
Norman	5.80.02	2008.06.27	-
Panda	9.0.0.4	2008.06.29	-
Prevx1	V2	2008.06.30	-
Rising	20.51.02.00	2008.06.30	Trojan.Win32.Patch.d
Sophos	4.30.0	2008.06.30	-
Sunbelt	3.0.1176.1	2008.06.26	-
Symantec	10	2008.06.30	-
TheHacker	6.2.96.364	2008.06.28	-
TrendMicro	8.700.0.1004	2008.06.30	-
VBA32	3.12.6.8	2008.06.30	-
VirusBuster	4.5.11.0	2008.06.30	-
Webwasher-Gateway	6.6.2	2008.06.30	Trojan.Patched.BD.342

File size: 38912 bytes
MD5...: ef788c680041f8577162633f48aa9e53
SHA1..: e814dd1cf92f70ff47dc50fe658557a2a3800eab
SHA256: f91c59e560feb196d2f804f91a0bad4958c5a064d2c9478159 ef8de93979175c
SHA512: cb3916c616b36e14c5ee372567ded78ccbfcd09f089c187bb6 cbdda60643b0ff
dc678e368af336a29060b988b25119cf35f7548ef367be4304 6e0399488c1535

Добавлено через 6 часов 17 минут

winctrl32.dll
Файл avz00001.dta получен 2008.06.30 19:22:36 (CET)

Код:

AhnLab-V3	2008.6.27.1	2008.06.30	-
AntiVir	7.8.0.59	2008.06.30	-
Authentium	5.1.0.4	2008.06.29	-
Avast	4.8.1195.0	2008.06.30	Win32:Trojan-gen {Other}
AVG	7.5.0.516	2008.06.30	-
BitDefender	7.2	2008.06.30	-
CAT-QuickHeal	9.50	2008.06.30	TrojanDownloader.Cutwail.s
ClamAV	0.93.1	2008.06.30	-
DrWeb	4.44.0.09170	2008.06.30	Trojan.DownLoader.63553
eSafe	7.0.17.0	2008.06.30	-
eTrust-Vet	31.6.5914	2008.06.30	-
Ewido	4.0	2008.06.27	-
F-Prot	4.4.4.56	2008.06.29	-
F-Secure	7.60.13501.0	2008.06.26	-
Fortinet	3.14.0.0	2008.06.30	PossibleThreat
GData	2.0.7306.1023	2008.06.30	Win32:Trojan-gen
Ikarus	T3.1.1.26.0	2008.06.30	Trojan-Downloader.Win32.Cutwail.S
Kaspersky	7.0.0.125	2008.06.30	-
McAfee	5328	2008.06.30	-
Microsoft	1.3704	2008.06.30	TrojanDownloader:Win32/Cutwail.S
NOD32v2	3228	2008.06.30	-
Norman	5.80.02	2008.06.27	-
Panda	9.0.0.4	2008.06.29	-
Prevx1	V2	2008.06.30	Malicious Software
Rising	20.51.02.00	2008.06.30	-
Sophos	4.30.0	2008.06.30	Sus/Behav-258
Sunbelt	3.0.1176.1	2008.06.26	-
Symantec	10	2008.06.30	-
TheHacker	6.2.96.364	2008.06.28	-
TrendMicro	8.700.0.1004	2008.06.30	-
VBA32	3.12.6.8	2008.06.30	-
VirusBuster	4.5.11.0	2008.06.30	-
Webwasher-Gateway	6.6.2	2008.06.30	-

File size: 15872 bytes
MD5...: 5f2c442e5a07ac3a4d8a504456b72455
SHA1..: df85b08230a46f4e157ae6da2e8302a8b7ea1810
SHA256: dc7286af5934d7bc97ac543bd3ee90bf0eda9e2b88c1028c56 0fa827288168cc
SHA512: b1df18f557ee09c6c41811966df53f2ce7c690f98ba5e627be e07d802592a6fe
5786338b33bcd4ce4f360f7c117676fc5537a4c2c5b8f83fbe f6db2cfcb02de0

**Pili** · 01.07.2008, 10:17

Файл xmlview.dll получен 2008.07.01 08:10:51 (CET)

Код:

AhnLab-V3	2008.7.1.0	2008.07.01	-
AntiVir	7.8.0.59	2008.07.01	TR/BHO.Fake.26624.A
Authentium	5.1.0.4	2008.07.01	W32/Adware-RegBHO-based.1!Maximus
Avast	4.8.1195.0	2008.06.30	-
AVG	7.5.0.516	2008.06.30	-
BitDefender	7.2	2008.07.01	Trojan.FakeAlert.TN
CAT-QuickHeal	9.50	2008.06.30	-
ClamAV	0.93.1	2008.07.01	-
DrWeb	4.44.0.09170	2008.06.30	-
eSafe	7.0.17.0	2008.06.30	Suspicious File
eTrust-Vet	31.6.5916	2008.07.01	-
Ewido	4.0	2008.06.27	-
F-Prot	4.4.4.56	2008.07.01	W32/Adware-RegBHO-based.1!Maximus
F-Secure	7.60.13501.0	2008.06.26	-
Fortinet	3.14.0.0	2008.07.01	-
GData	2.0.7306.1023	2008.07.01	Trojan.Win32.BHO.eks
Ikarus	T3.1.1.26.0	2008.07.01	-
Kaspersky	7.0.0.125	2008.07.01	Trojan.Win32.BHO.eks
McAfee	5328	2008.06.30	-
Microsoft	1.3704	2008.07.01	Trojan:Win32/Agent
NOD32v2	3230	2008.07.01	Win32/Adware.IeDefender.NFX
Norman	5.80.02	2008.06.30	-
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.01	Cloaked Malware
Rising	20.51.10.00	2008.07.01	-
Sophos	4.30.0	2008.07.01	Troj/Agent-HDV
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.01	-
TheHacker	6.2.96.365	2008.07.01	-
TrendMicro	8.700.0.1004	2008.07.01	PAK_Generic.001
VBA32	3.12.6.8	2008.06.30	-
VirusBuster	4.5.11.0	2008.06.30	-
Webwasher-Gateway	6.6.2	2008.07.01	Win32.NewMalware.HU!26624

File size: 26624 bytes
MD5...: 0281d66756b7429e88bb242ad74d734c
SHA1..: a6f52dd4cf37636b9a8e08de42e3938751ad6ace
SHA256: 76ea75a6bc97be096b209f89013ab4665c9e57cbb1761bf4d5 ef5eae2a4270c3
SHA512: 4415cf4c0d1003a84ce26cb5618b4b34c7cc1502f6f8afd246 c7bcd4c73126f2
84b871516163c57de302adeed61a28a0655ec78ce19c026d9c efa51d05d891b8

**ZhIV** · 02.07.2008, 11:27

Файл blphc1rhj0ev2n.scr получен 2008.07.02 08:40:52 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.7.2.0	2008.07.01	Win-AppCare/Xema.716800
AntiVir	7.8.0.59	2008.07.01	-
Authentium	5.1.0.4	2008.07.01	-
Avast	4.8.1195.0	2008.07.01	-
AVG	7.5.0.516	2008.07.01	-
BitDefender	7.2	2008.07.02	-
CAT-QuickHeal	9.50	2008.06.30	-
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	-
eSafe	7.0.17.0	2008.07.01	Suspicious File
eTrust-Vet	31.6.5919	2008.07.02	-
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	-
F-Secure	7.60.13501.0	2008.07.01	-
Fortinet	3.14.0.0	2008.07.02	Joke/Bluescreen
GData	2.0.7306.1023	2008.07.01	-
Ikarus	T3.1.1.26.0	2008.07.02	Win32.SuspectCrc
Kaspersky	7.0.0.125	2008.07.02	-
McAfee	5329	2008.07.01	potentially unwanted program Joke-Bluescreen
Microsoft	None	2008.07.02	-
NOD32v2	3233	2008.07.01	-
Norman	5.80.02	2008.07.01	-
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.02	-
Rising	20.51.12.00	2008.07.01	-
Sophos	4.30.0	2008.07.02	-
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.01	Joke.Blusod
TheHacker	6.2.96.365	2008.07.01	-
TrendMicro	8.700.0.1004	2008.07.01	-
VBA32	3.12.6.8	2008.07.01	-
VirusBuster	4.5.11.0	2008.07.01	-
Webwasher-Gateway	6.6.2	2008.07.01	-

Дополнительная информация
File size: 60928 bytes
MD5...: 538f9ead95eba12134d95b4fe7082331
SHA1..: 527c50b92b5cededdd5b7e3edda71cb13d108dac
SHA256: a416bab39037854c14540edaaf80cff7b5f2e9db31eee23552 7574e8dedd54e6
SHA512: 4631ff7cf868348585ee0e26591b95be3ee8b232c7980f5013 f4464f285b0fbd ef41794c44cb8653d6fb6dc815c0c0a9 f4af780bfeb9b23d2f4c3bdc62bf4581

Файл _ninstall.exe получен 2008.07.02 09:04:30 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.7.2.0	2008.07.01	Win-Trojan/LdPinch.38912.AE
AntiVir	7.8.0.59	2008.07.01	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.07.01	W32/Tibs.P.gen!Eldorado
Avast	4.8.1195.0	2008.07.01	-
AVG	7.5.0.516	2008.07.01	PSW.Ldpinch.11.BM
BitDefender	7.2	2008.07.02	Trojan.Downloader.Agent.ZID
CAT-QuickHeal	9.50	2008.06.30	TrojanPSW.LdPinch.tlo
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	Trojan.PWS.LDPinch.1941
eSafe	7.0.17.0	2008.07.01	Suspicious File
eTrust-Vet	31.6.5919	2008.07.02	Win32/VMalum.CVLL
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	W32/Tibs.P.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.01	Trojan-PSW.Win32.LdPinch.tlo
Fortinet	3.14.0.0	2008.07.02	W32/TibsPak.TLO!tr.pws
GData	2.0.7306.1023	2008.07.01	Trojan-PSW.Win32.LdPinch.tlo
Ikarus	T3.1.1.26.0	2008.07.02	Trojan.Crypt.XPACK
Kaspersky	7.0.0.125	2008.07.02	Trojan-PSW.Win32.LdPinch.tlo
McAfee	5329	2008.07.01	-
Microsoft	None	2008.07.02	-
NOD32v2	3233	2008.07.01	-
Norman	5.80.02	2008.07.01	LdPinch.gen1
Panda	9.0.0.4	2008.07.01	Suspicious file
Prevx1	V2	2008.07.02	Malicious Software
Rising	20.51.12.00	2008.07.01	Worm.Mail.Win32.Zhelatin.xa
Sophos	4.30.0	2008.07.02	Mal/TibsPak
Sunbelt	3.1.1509.1	2008.07.01	Trojan.Crypt.XPACK
Symantec	10	2008.07.01	Trojan.Packed.13
TheHacker	6.2.96.365	2008.07.01	-
TrendMicro	8.700.0.1004	2008.07.01	TROJ_AVKILLP.MCS
VBA32	3.12.6.8	2008.07.01	Trojan-PSW.Win32.LdPinch.tlo
VirusBuster	4.5.11.0	2008.07.01	Trojan.Renos.Gen!Pac.10
Webwasher-Gateway	6.6.2	2008.07.01	Trojan.Crypt.XPACK.Gen

Дополнительная информация
File size: 38912 bytes
MD5...: a79374cf0935be671c0d53fb2fa9f53e
SHA1..: 4ab932b259d6f14dabddcc6abbcf5bc82df0eb8a
SHA256: 38cb3b1276ac5d8c06642b0ed363686164a4a900ce683e939b f56d00b1168c77
SHA512: 834a0d1e8c55ce1231e18317cd4485a865e7549abf01af34ff a15ffa3c9d71c9 85c2587bce401c7406c9d850ef59ecd1 53b61f2305e58fb2715e6c3fa848c5b8

Файл lphc1rhj0ev2n.exe получен 2008.07.02 09:05:07 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.7.2.0	2008.07.02	-
AntiVir	7.8.0.59	2008.07.01	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.07.01	-
Avast	4.8.1195.0	2008.07.01	Win32:Trojan-gen {Other}
AVG	7.5.0.516	2008.07.01	-
BitDefender	7.2	2008.07.02	-
CAT-QuickHeal	9.50	2008.06.30	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	-
eSafe	7.0.17.0	2008.07.01	Suspicious File
eTrust-Vet	31.6.5919	2008.07.02	-
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	-
F-Secure	7.60.13501.0	2008.07.01	-
Fortinet	3.14.0.0	2008.07.02	-
GData	2.0.7306.1023	2008.07.01	Trojan.Win32.Pakes.jld
Ikarus	T3.1.1.26.0	2008.07.02	Trojan.Crypt.XPACK
Kaspersky	7.0.0.125	2008.07.02	Trojan.Win32.Pakes.jld
McAfee	5329	2008.07.01	-
Microsoft	None	2008.07.02	-
NOD32v2	3233	2008.07.01	-
Norman	5.80.02	2008.07.01	-
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.02	Malicious Software
Rising	20.51.20.00	2008.07.02	-
Sophos	4.30.0	2008.07.02	Mal/Generic-A
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.02	-
TheHacker	6.2.96.365	2008.07.01	-
TrendMicro	8.700.0.1004	2008.07.02	-
VBA32	3.12.6.8	2008.07.01	-
VirusBuster	4.5.11.0	2008.07.01	-
Webwasher-Gateway	6.6.2	2008.07.02	Trojan.Crypt.XPACK.Gen

Дополнительная информация
File size: 109056 bytes
MD5...: 08f01efdadc577c4147376dc40c1b6e5
SHA1..: 90952e5197096a3693c55746be0e3c993a9a8a15
SHA256: 537951bac54245632afd9a1e167f5e9ec01c6644c61031b1ce 05d957c4ded43c
SHA512: 9ef60f020b530132ce4bcc05ff4be87bb7a6faf22843ece458 aa7a4384f48f80 a9fc33b3db584327997af6645138cb43 92e45a8f6216131cb8387f612dfe66f0

Файл phc1rhj0ev2n.bmp получен 2008.07.02 09:06:46 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.7.2.0	2008.07.02	-
AntiVir	7.8.0.59	2008.07.01	-
Authentium	5.1.0.4	2008.07.01	-
Avast	4.8.1195.0	2008.07.01	-
AVG	7.5.0.516	2008.07.01	Generic_c.OYJ
BitDefender	7.2	2008.07.02	-
CAT-QuickHeal	9.50	2008.06.30	-
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	-
eSafe	7.0.17.0	2008.07.01	-
eTrust-Vet	31.6.5919	2008.07.02	-
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	-
F-Secure	7.60.13501.0	2008.07.01	-
Fortinet	3.14.0.0	2008.07.02	-
GData	2.0.7306.1023	2008.07.01	-
Ikarus	T3.1.1.26.0	2008.07.02	-
Kaspersky	7.0.0.125	2008.07.02	-
McAfee	5329	2008.07.01	-
Microsoft	None	2008.07.02	-
NOD32v2	3233	2008.07.01	Win32/TrojanDownloader.FakeAlert.DJ
Norman	5.80.02	2008.07.01	-
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.02	-
Rising	20.51.20.00	2008.07.02	-
Sophos	4.30.0	2008.07.02	-
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.01	Trojan.Blusod
TheHacker	6.2.96.365	2008.07.01	-
TrendMicro	8.700.0.1004	2008.07.02	-
VBA32	3.12.6.8	2008.07.01	-
VirusBuster	4.5.11.0	2008.07.01	-
Webwasher-Gateway	6.6.2	2008.07.02	-

Дополнительная информация
File size: 90838 bytes
MD5...: 818c2209bd67775533ddf1acefb1f84c
SHA1..: 0a56c98ca99a777eceef89ec6b915432a9d5badd
SHA256: 0ee400f8300a5a07e284555fd0611ecec541689a3e820a43a2 69d9c3fa0fbf4e
SHA512: 2868335714e34bbdb7be8f88f330e810a0abf514d9327be5da 8033bbdcbdbeb3 4a998ca84c78fe9d0dbd031a3a2ea9dd ed007eb1d471466b2e707c542bed908a

Файл services.exe получен 2008.07.02 09:05:10 (CET)

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2008.7.2.0	2008.07.02	-
AntiVir	7.8.0.59	2008.07.01	HEUR/Crypted
Authentium	5.1.0.4	2008.07.01	-
Avast	4.8.1195.0	2008.07.01	-
AVG	7.5.0.516	2008.07.01	-
BitDefender	7.2	2008.07.02	-
CAT-QuickHeal	9.50	2008.06.30	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.02	-
DrWeb	4.44.0.09170	2008.07.02	-
eSafe	7.0.17.0	2008.07.01	-
eTrust-Vet	31.6.5919	2008.07.02	-
Ewido	4.0	2008.07.01	-
F-Prot	4.4.4.56	2008.07.01	-
F-Secure	7.60.13501.0	2008.07.01	Suspicious:W32/Malware!Gemini
Fortinet	3.14.0.0	2008.07.02	-
GData	2.0.7306.1023	2008.07.01	-
Ikarus	T3.1.1.26.0	2008.07.02	-
Kaspersky	7.0.0.125	2008.07.02	-
McAfee	5329	2008.07.01	-
Microsoft	None	2008.07.02	-
NOD32v2	3233	2008.07.01	-
Norman	5.80.02	2008.07.01	-
Panda	9.0.0.4	2008.07.01	-
Prevx1	V2	2008.07.02	Malicious Software
Rising	20.51.20.00	2008.07.02	-
Sophos	4.30.0	2008.07.02	-
Sunbelt	3.1.1509.1	2008.07.01	-
Symantec	10	2008.07.02	-
TheHacker	6.2.96.365	2008.07.01	W32/Behav-Heuristic-061
TrendMicro	8.700.0.1004	2008.07.02	-
VBA32	3.12.6.8	2008.07.01	-
VirusBuster	4.5.11.0	2008.07.01	-
Webwasher-Gateway	6.6.2	2008.07.02	Heuristic.Crypted

Дополнительная информация
File size: 43008 bytes
MD5...: 70d319d7f3270fa1d972c3904eb69f84
SHA1..: 3937fd7ca497f72c266459af7fe462c185ee16e1
SHA256: 98d0bf8ae17966ace3dfddeb0d9c8e1f1be7c4862481f17ee8 90e9461e940bb2
SHA512: d7df0df4b5d8c87d43b78042301a34e4b01563527fae5b415b 7d062dcff85819 35e8c1eee76ce199df6a1eef280d05c6 ced398f6c68b23f67ae54968d50dea62

**senyak** · 02.07.2008, 15:13

Файл MediaTubeCodec_ver1.1081.0.exe получен 2008.07.01 05:51:59 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 10/33 (30.31%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.1.0 2008.06.30 -
AntiVir 7.8.0.59 2008.06.30 -
Authentium 5.1.0.4 2008.07.01 -
Avast 4.8.1195.0 2008.06.30 -
AVG 7.5.0.516 2008.06.30 -
BitDefender 7.2 2008.07.01 -
CAT-QuickHeal 9.50 2008.06.30 TrojanDownloader.Zlob.pwc
ClamAV 0.93.1 2008.07.01 -
DrWeb 4.44.0.09170 2008.06.30 -
eSafe 7.0.17.0 2008.06.30 -
eTrust-Vet 31.6.5916 2008.07.01 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.07.01 -
F-Secure 7.60.13501.0 2008.06.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.07.01 W32/Zlob.PNQ!tr.dldr
GData 2.0.7306.1023 2008.07.01 Trojan-Downloader.Win32.Zlob.pzp
Ikarus T3.1.1.26.0 2008.07.01 Trojan-Downloader.Win32.Zlob.ppp
Kaspersky 7.0.0.125 2008.07.01 Trojan-Downloader.Win32.Zlob.pzp
McAfee 5328 2008.06.30 -
Microsoft 1.3704 2008.07.01 Trojan:Win32/Zlob.G
NOD32v2 3229 2008.06.30 Win32/TrojanDownloader.Zlob.CCD
Norman 5.80.02 2008.06.30 -
Panda 9.0.0.4 2008.07.01 -
Prevx1 V2 2008.07.01 Malware Dropper
Rising 20.51.02.00 2008.06.30 -
Sophos 4.30.0 2008.07.01 -
Sunbelt 3.1.1509.1 2008.07.01 -
Symantec 10 2008.07.01 -
TheHacker 6.2.96.365 2008.07.01 -
TrendMicro 8.700.0.1004 2008.06.30 -
VBA32 3.12.6.8 2008.06.30 Trojan-Downloader.Win32.Zlob
VirusBuster 4.5.11.0 2008.06.30 -
Webwasher-Gateway 6.6.2 2008.06.30 -

Дополнительная информация
File size: 61440 bytes
MD5...: 03632e5fa16503f264c8ccc4484f4014
SHA1..: c38bcf524c4d8f5e26afaff187cc8453fbce1ebe
SHA256: bbd43829461960e3ab6bfe7b01f44b2d511ed90958c459cada 2fa616911bc01e
SHA512: 859d8a2e016cd6747cc270df501e6ef9690d8dc843b9856532 a7b9b45f6fe9a3
cd35a87c5d72eb5500cf667cd8af0823b1b6ea309177291c83 e71d5d1eed4496
PEiD..: -
PEInfo: PE Structure information

Файл player.php получен 2008.07.01 05:57:10 (CET)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 9/33 (27.28%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.1.0 2008.06.30 HTML/Zlob
AntiVir 7.8.0.59 2008.06.30 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.01 JS/Agent.CF
Avast 4.8.1195.0 2008.06.30 -
AVG 7.5.0.516 2008.06.30 -
BitDefender 7.2 2008.07.01 Trojan.Html.Zlob.L
CAT-QuickHeal 9.50 2008.06.30 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.01 -
DrWeb 4.44.0.09170 2008.06.30 -
eSafe 7.0.17.0 2008.06.30 JS.Agent.ib.
eTrust-Vet 31.6.5916 2008.07.01 -
Ewido 4.0 2008.06.27 -
F-Prot 4.4.4.56 2008.07.01 JS/Agent.CF
F-Secure 7.60.13501.0 2008.06.26 -
Fortinet 3.14.0.0 2008.07.01 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.01 -
Ikarus T3.1.1.26.0 2008.07.01 Trojan.HTML.Zlob.L
Kaspersky 7.0.0.125 2008.07.01 -
McAfee 5328 2008.06.30 -
Microsoft 1.3704 2008.07.01 -
NOD32v2 3229 2008.06.30 -
Norman 5.80.02 2008.06.30 -
Panda 9.0.0.4 2008.07.01 -
Prevx1 V2 2008.07.01 -
Rising 20.51.02.00 2008.06.30 -
Sophos 4.30.0 2008.07.01 -
Sunbelt 3.1.1509.1 2008.07.01 -
Symantec 10 2008.07.01 -
TheHacker 6.2.96.365 2008.07.01 -
TrendMicro 8.700.0.1004 2008.06.30 -
VBA32 3.12.6.8 2008.06.30 -
VirusBuster 4.5.11.0 2008.06.30 -
Webwasher-Gateway 6.6.2 2008.06.30 -

Дополнительная информация
File size: 11148 bytes
MD5...: 67fc43cf3aa6a74ad59521f3ed34a28e
SHA1..: c760bb992ecef6a0665169882cf99e55d9e9096d
SHA256: 19987030945fc645376db70330c8d7470de1b45850e8ed5104 263d16bebf835b
SHA512: ccba54fd71dfa340825d96ce76a39ba67e19b0fe938bac10c6 10b69e40fde05a
b60af2111a62d7cad11842cabe9961094aafcd442776708853 79f42b341c1a73
PEiD..: -
PEInfo: -

**Black Angel** · 04.07.2008, 12:15

Файл win.exe получен 2008.07.04 09:51:39 (CET)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.4.0 2008.07.03 Win-Trojan/Xema.variant
AntiVir 7.8.0.64 2008.07.04 DR/Delphi.Gen
Authentium 5.1.0.4 2008.07.04 -
Avast 4.8.1195.0 2008.07.04 -
AVG 7.5.0.516 2008.07.03 -
BitDefender 7.2 2008.07.04 Trojan.Crypt.Delf.T
CAT-QuickHeal 9.50 2008.07.03 -
ClamAV 0.93.1 2008.07.04 -
DrWeb 4.44.0.09170 2008.07.04 Trojan.MulDrop.17266
eSafe 7.0.17.0 2008.07.03 -
eTrust-Vet 31.6.5925 2008.07.04 -
Ewido 4.0 2008.07.03 -
F-Prot 4.4.4.56 2008.07.03 -
F-Secure 7.60.13501.0 2008.07.03 -
Fortinet 3.14.0.0 2008.07.04 PossibleThreat
GData 2.0.7306.1023 2008.07.04 -
Ikarus T3.1.1.26.0 2008.07.04 Downloader.Delphi
Kaspersky 7.0.0.125 2008.07.04 -
McAfee 5331 2008.07.03 -
Microsoft None 2008.07.04 -
NOD32v2 3240 2008.07.04 a variant of Win32/Injector.V
Norman 5.80.02 2008.07.03 -
Panda 9.0.0.4 2008.07.03 -
Prevx1 V2 2008.07.04 Malicious Software
Rising 20.51.41.00 2008.07.04 -
Sophos 4.30.0 2008.07.04 -
Sunbelt 3.1.1509.1 2008.07.04 VIPRE.Suspicious
Symantec 10 2008.07.04 -
TheHacker 6.2.96.370 2008.07.04 -
TrendMicro 8.700.0.1004 2008.07.04 -
VBA32 3.12.6.8 2008.07.03 -
VirusBuster 4.5.11.0 2008.07.03 -
Webwasher-Gateway 6.6.2 2008.07.04 Trojan.Dropper.Delphi.Gen

Дополнительная информация
File size: 26624 bytes
MD5...: 3652640f23a1e45d605d2efdab37c442
SHA1..: 49d403d343b4fb4979911674a0130b75a3be3163
SHA256: a35c1d31b408dd3bc750121cb945e0c0aee73faa61430200fd 2b38dcbd260e3e

**rubin** · 04.07.2008, 20:25

Файл avz00004.dta получен 2008.07.04 18

06 (CET)

Код:

AhnLab-V3	2008.7.4.1	2008.07.04	-
AntiVir	7.8.0.64	2008.07.04	TR/Spy.Gen
Authentium	5.1.0.4	2008.07.04	W32/Heuristic-KPP!Eldorado
Avast	4.8.1195.0	2008.07.04	Win32:Agent-TAG
AVG	7.5.0.516	2008.07.03	Generic10.AXFJ
BitDefender	7.2	2008.07.04	-
CAT-QuickHeal	9.50	2008.07.04	-
ClamAV	0.93.1	2008.07.04	-
DrWeb	4.44.0.09170	2008.07.04	DLOADER.Trojan
eSafe	7.0.17.0	2008.07.03	-
eTrust-Vet	31.6.5927	2008.07.04	-
Ewido	4.0	2008.07.04	-
F-Prot	4.4.4.56	2008.07.03	W32/Heuristic-KPP!Eldorado
F-Secure	7.60.13501.0	2008.07.03	-
Fortinet	3.14.0.0	2008.07.04	-
GData	2.0.7306.1023	2008.07.04	Win32:Agent-TAG
Ikarus	T3.1.1.26.0	2008.07.04	Virus.Win32.Agent.TAG
Kaspersky	7.0.0.125	2008.07.04	-
McAfee	5332	2008.07.04	-
Microsoft	1.3704	2008.07.04	-
NOD32v2	3243	2008.07.04	probably a variant of Win32/Genetik
Norman	5.80.02	2008.07.04	-
Panda	9.0.0.4	2008.07.03	Suspicious file
Prevx1	V2	2008.07.04	-
Rising	20.51.42.00	2008.07.04	-
Sophos	4.31.0	2008.07.04	Mal/Emogen-Y
Sunbelt	3.1.1509.1	2008.07.04	-
Symantec	10	2008.07.04	-
TheHacker	6.2.96.370	2008.07.04	-
TrendMicro	8.700.0.1004	2008.07.04	-
VBA32	3.12.6.8	2008.07.03	-
VirusBuster	4.5.11.0	2008.07.04	-
Webwasher-Gateway	6.6.2	2008.07.04	Trojan.Spy.Gen

File size: 150021 bytes
MD5...: deba856ff0c7d31f63ea8f631bc501e6
SHA1..: 9d2e6f424558e0a25dff0d4ec4b141fe3e4d617f
SHA256: 7ee3239d27ffd390c59e4d156d846ea2000d464bcb04e664e8 9692c25358d59b
SHA512: 0c83a7894914ad521e70eafb44d4d78aa4a2d7b850bec90736 7215349b013f33
d651b89ec2ebbcc1122790453c17fceb2fb59283482b40679a 94aad3bcab7235

**santy** · 08.07.2008, 09:56

Файл otkritka.swf.Vexe получен 2008.07.08 07:08:10 (CET)
Текущий статус: закончено
Результат: 17/33 (51.52%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.8.0 2008.07.07 Win-Trojan/Agent.143360.BL
AntiVir 7.8.0.64 2008.07.07 HEUR/Crypted
Authentium 5.1.0.4 2008.07.07 -
Avast 4.8.1195.0 2008.07.07 Win32:Agent-TWL
AVG 7.5.0.516 2008.07.07 SHeur.AWZN
BitDefender 7.2 2008.07.08 Trojan.Srizbi.BL
CAT-QuickHeal 9.50 2008.07.07 Trojan.Agent.gjf
ClamAV 0.93.1 2008.07.08 -
DrWeb 4.44.0.09170 2008.07.07 Trojan.Sentinel
eSafe 7.0.17.0 2008.07.07 Suspicious File
eTrust-Vet 31.6.5936 2008.07.08 Win32/Fuzfle.AF
Ewido 4.0 2008.07.07 -
F-Prot 4.4.4.56 2008.07.07 -
F-Secure 7.60.13501.0 2008.07.08 -
Fortinet 3.14.0.0 2008.07.07 -
GData 2.0.7306.1023 2008.07.08 Win32:Agent-TWL
Ikarus T3.1.1.26.0 2008.07.08 -
Kaspersky 7.0.0.125 2008.07.08 -
McAfee 5333 2008.07.07 -
Microsoft 1.3704 2008.07.08 -
NOD32v2 3248 2008.07.07 Win32/Srizbi.Gen
Norman 5.80.02 2008.07.07 W32/Agent.ETMR
Panda 9.0.0.4 2008.07.08 -
Prevx1 V2 2008.07.08 -
Rising 20.52.10.00 2008.07.08 -
Sophos 4.31.0 2008.07.08 Sus/UnkPacker
Sunbelt 3.1.1509.1 2008.07.04 -
Symantec 10 2008.07.08 Trojan.Srizbi
TheHacker 6.2.96.374 2008.07.07 -
TrendMicro 8.700.0.1004 2008.07.08 Cryp_Xed-3
VBA32 3.12.6.8 2008.07.07 -
VirusBuster 4.5.11.0 2008.07.07 Trojan.Agent.CXXQ
Webwasher-Gateway 6.6.2 2008.07.07 Heuristic.Crypted

Дополнительная информация
File size: 140462 bytes
MD5...: 9eeb019822cb380507ebfd0fad701c38
SHA1..: 52ebcf24f5851246a915325eaa9d83448bd9f0e5
SHA256: 63bdfadf5446bc4f5fc3524c5a25811147c1226a29c53999f8 884949b74e391a
SHA512: 36d7559423d66d7acbcb93214860e75da9eb1b1276bfa72fb4 579db1298ed1ca
808e6e8adc6a5802d220abf3052c1301fad9ba687281e457f8 629fb8f89647ed

**Surfer** · 08.07.2008, 16:28

AhnLab-V3 2008.7.8.0 2008.07.08 -
AntiVir 7.8.0.64 2008.07.08 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.07.07 -
Avast 4.8.1195.0 2008.07.07 -
AVG 7.5.0.516 2008.07.08 -
BitDefender 7.2 2008.07.08 Trojan.Downloader.Exchanger.Gen.1
CAT-QuickHeal 9.50 2008.07.07 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.08 Trojan.Agent.SIW
DrWeb 4.44.0.09170 2008.07.08 -
eSafe 7.0.17.0 2008.07.08 Suspicious File
eTrust-Vet 31.6.5937 2008.07.08 -
Ewido 4.0 2008.07.08 -
F-Prot 4.4.4.56 2008.07.07 -
F-Secure 7.60.13501.0 2008.07.08 -
Fortinet 3.14.0.0 2008.07.08 -
GData 2.0.7306.1023 2008.07.08 -
Ikarus T3.1.1.26.0 2008.07.08 Trojan-Dropper.Win32.Nuwar
Kaspersky 7.0.0.125 2008.07.08 -
McAfee 5333 2008.07.07 -
Microsoft 1.3704 2008.07.08 TrojanDropper:Win32/Nuwar.gen!lds
NOD32v2 3249 2008.07.08 -
Norman 5.80.02 2008.07.08 -
Panda 9.0.0.4 2008.07.08 -
Prevx1 V2 2008.07.08 Suspicious
Rising 20.52.12.00 2008.07.08 -
Sophos 4.31.0 2008.07.08 Mal/EncPk-DA
Sunbelt 3.1.1509.1 2008.07.04 Trojan-Downloader.Win32.Agent.qxx
Symantec 10 2008.07.08 Trojan.Zlob
TheHacker 6.2.96.374 2008.07.07 -
TrendMicro 8.700.0.1004 2008.07.08 -
VBA32 3.12.6.8 2008.07.07 Trojan.Win32.Revelation
VirusBuster 4.5.11.0 2008.07.07 -
Webwasher-Gateway 6.6.2 2008.07.08 Trojan.Crypt.XPACK.Gen

http://www.virustotal.com/analisis/f...d8fcaa699711fd

**santy** · 10.07.2008, 16:09

Файл avz00001.dta (nvrsma.dll) получен 2008.07.10 14:02:55 (CET)
Результат: 8/33 (24.25%)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.10.0 2008.07.10 -
AntiVir 7.8.0.64 2008.07.10 TR/Crypt.XDR.Gen
Authentium 5.1.0.4 2008.07.10 W32/Dropper.gen8!Maximus
Avast 4.8.1195.0 2008.07.09 Win32:Agent-ZQD
AVG 7.5.0.516 2008.07.10 -
BitDefender 7.2 2008.07.10 -
CAT-QuickHeal 9.50 2008.07.09 -
ClamAV 0.93.1 2008.07.10 -
DrWeb 4.44.0.09170 2008.07.10 -
eSafe 7.0.17.0 2008.07.09 -
eTrust-Vet 31.6.5942 2008.07.10 -
Ewido 4.0 2008.07.10 -
F-Prot 4.4.4.56 2008.07.10 W32/Dropper.gen8!Maximus
F-Secure 7.60.13501.0 2008.07.10 -
Fortinet 3.14.0.0 2008.07.10 -
GData 2.0.7306.1023 2008.07.10 Win32:Agent-ZQD
Ikarus T3.1.1.26.0 2008.07.10 -
Kaspersky 7.0.0.125 2008.07.10 -
McAfee 5335 2008.07.09 -
Microsoft 1.3704 2008.07.10 Worm:Win32/Mariofev.A
NOD32v2 3257 2008.07.10 -
Norman 5.80.02 2008.07.10 -
Panda 9.0.0.4 2008.07.09 -
Prevx1 V2 2008.07.10 -
Rising 20.52.32.00 2008.07.10 -
Sophos 4.31.0 2008.07.10 W32/MarioF-B
Sunbelt 3.1.1509.1 2008.07.04 -
Symantec 10 2008.07.10 -
TheHacker 6.2.96.374 2008.07.07 -
TrendMicro 8.700.0.1004 2008.07.10 -
VBA32 3.12.6.9 2008.07.10 -
VirusBuster 4.5.11.0 2008.07.09 -
Webwasher-Gateway 6.6.2 2008.07.10 Trojan.Crypt.XDR.Gen
Дополнительная информация
File size: 167936 bytes
MD5...: 9e1f7fe778bac05639166f79846ef475
SHA1..: 434bb2746bfa723a5d4052e52da74919b76a262a
SHA256: 3043a2df82749747d944d0708fe2f0fcc643933f7fca6c560a edb4aa39f4cd4e
SHA512: 1c383ace3b6aa22ce6512356760f49477952da30229ef5c9bd 847f24f0466586
a619d6f0bcae0e29725e8c3cfced911b9d5dc0eebcbf2e88a7 626f3fba19c62b
PEiD..: Armadillo v1.xx - v2.xx

**ISO** · 12.07.2008, 05:46

File Autorun.exe received on 07.12.2008 03:10:13 (CET)
Current status: finished
Result: 19/33 (57.58%)
Compact
Print results Antivirus Version Last Update Result
AhnLab-V3 2008.7.11.0 2008.07.11 -
AntiVir 7.8.0.64 2008.07.11 CC/UKMalw.LB
Authentium 5.1.0.4 2008.07.11 W32/Trojan.BWKV
Avast 4.8.1195.0 2008.07.12 -
AVG 7.5.0.516 2008.07.11 -
BitDefender 7.2 2008.07.12 -
CAT-QuickHeal 9.50 2008.07.11 Trojan.Soltek.kj
ClamAV 0.93.1 2008.07.11 Trojan.Agent-17889
DrWeb 4.44.0.09170 2008.07.11 -
eSafe 7.0.17.0 2008.07.10 -
eTrust-Vet 31.6.5947 2008.07.11 -
Ewido 4.0 2008.07.11 Trojan.Legmir
F-Prot 4.4.4.56 2008.07.11 W32/Trojan.BWKV
F-Secure 7.60.13501.0 2008.07.10 -
Fortinet 3.14.0.0 2008.07.11 Generic.A!tr
GData 2.0.7306.1023 2008.07.12 -
Ikarus T3.1.1.26.0 2008.07.12 Trojan-PWS.Legmir
Kaspersky 7.0.0.125 2008.07.12 -
McAfee 5337 2008.07.11 Generic Packed
Microsoft 1.3704 2008.07.12 -
NOD32v2 3263 2008.07.11 -
Norman 5.80.02 2008.07.11 W32/Malware.dam
Panda 9.0.0.4 2008.07.11 -
Prevx1 V2 2008.07.12 System Back Door
Rising 20.52.41.00 2008.07.11 -
Sophos 4.31.0 2008.07.12 Troj/Userin-B
Sunbelt 3.1.1509.1 2008.07.04 Trojan-PWS.LegMir
Symantec 10 2008.07.12 Backdoor.EggDrop
TheHacker 6.2.96.376 2008.07.10 Trojan/Legmir.gen
TrendMicro 8.700.0.1004 2008.07.11 TROJ_LEGMIR.AL
VBA32 3.12.6.9 2008.07.11 Trojan.PWS.Legmir
VirusBuster 4.5.11.0 2008.07.11 Trojan.Agent.EAPN
Webwasher-Gateway 6.6.2 2008.07.11 Virus.UKMalw.LB
Additional information
File size: 61440 bytes
MD5...: 9a667611eb788402ccadd829e29a4184
SHA1..: 1b28150e07c4da97c7f343f63acf8a468a5f3733
SHA256: 4849c6b6f0575b511cbdda7ae3cbb6d88520b7093db32d5279 1c022d2526aa32
SHA512: 6efc167db4174c8cb31041b4c6dbf07edd7691e1b4855748c8 24d9e566633daa
c1d5c8ba06f9ea2373f9c6711aff67eeadf6056094b99e8bf5 77a23d35ed8fb3
PEiD..: Armadillo v1.71

**Winsent** · 14.07.2008, 11:04

Complete scanning result of "video.exe", processed in VirusTotal at 07/14/2008 08:45:44 (CET).

[ scan result ]
AhnLab-V3 2008.7.11.0/20080711 found nothing
AntiVir 7.8.0.64/20080714 found [TR/Crypt.XPACK.Gen]
Authentium 5.1.0.4/20080713 found nothing
Avast 4.8.1195.0/20080713 found nothing
AVG 7.5.0.516/20080713 found nothing
BitDefender 7.2/20080714 found [Trojan.Downloader.Exchanger.Gen.1]
CAT-QuickHeal 9.50/20080711 found [(Suspicious) - DNAScan]
ClamAV 0.93.1/20080714 found nothing
DrWeb 4.44.0.09170/20080714 found nothing
eSafe 7.0.17.0/20080703 found [Suspicious File]
eTrust-Vet 31.6.5949/20080712 found nothing
Ewido 4.0/20080713 found nothing
F-Prot 4.4.4.56/20080713 found nothing
F-Secure 7.60.13501.0/20080712 found nothing
Fortinet 3.14.0.0/20080714 found [W32/Agent.WBT!tr.dldr]
GData 2.0.7306.1023/20080714 found [Trojan-Downloader.Win32.Agent.wbt]
Ikarus T3.1.1.26/20080714 found [Trojan-Downloader.Exchanger.Gen.1]
Kaspersky 7.0.0.125/20080714 found [Trojan-Downloader.Win32.Agent.wbt]
McAfee 5337/20080711 found nothing
Microsoft 1.3704/20080714 found [TrojanDropper:Win32/Nuwar.gen!ldt]
NOD32v2 3263/20080711 found nothing
Norman 5.80.02/20080711 found nothing
Panda 9.0.0.4/20080713 found nothing
Prevx1 V2/20080714 found nothing
Rising 20.53.00.00/20080714 found nothing
Sophos 4.31.0/20080714 found [Mal/EncPk-DA]
Sunbelt 3.1.1536.1/20080712 found nothing
Symantec 10/20080714 found nothing
TheHacker 6.2.96.378/20080713 found nothing
TrendMicro 8.700.0.1004/20080714 found nothing
VBA32 3.12.6.9/20080713 found nothing
VirusBuster 4.5.11.0/20080713 found nothing
Webwasher-Gateway 6.6.2/20080714 found [Trojan.Crypt.XPACK.Gen]

**rubin** · 15.07.2008, 14:50

Файл avz00001.dta получен 2008.07.15 12:38:58 (CET)

Код:

AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.64	2008.07.15	DR/Delphi.Gen
Authentium	5.1.0.4	2008.07.15	-
Avast	4.8.1195.0	2008.07.14	Win32:Buzus-MQ
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.14	TrojanDropper.Delphi.gen
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.14	-
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.14	-
F-Prot	4.4.4.56	2008.07.14	-
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	Win32:Buzus-MQ
Ikarus	T3.1.1.26.0	2008.07.15	Downloader.Delphi
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5338	2008.07.14	-
Microsoft	1.3704	2008.07.15	VirTool:Win32/DelfInject.gen!AM
NOD32v2	3268	2008.07.15	Win32/Injector.BM
Norman	5.80.02	2008.07.14	-
Panda	9.0.0.4	2008.07.14	-
Prevx1	V2	2008.07.15	Malicious Software
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	-
Sunbelt	3.1.1536.1	2008.07.12	Trojan-Dropper.Delphi.Gen
Symantec	10	2008.07.15	Trojan Horse
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.14	-
Webwasher-Gateway	6.6.2	2008.07.15	Trojan.Dropper.Delphi.Gen

File size: 28672 bytes
MD5...: ab19dd3bd7acf51c52290ff51a90c2bb
SHA1..: 279561ad549716b83b60e8ef3e590f6bac0ec59b
SHA256: b6aa9cda9c544aece9b966d1d082010e3e7bb3775023fb5063 8cb0e67eefbac4
SHA512: edb287562ade55d3ee0e981346c0f3a5917d9da8f4c24411b7 6ec5ae476af288
4df6f0ad1af7def8fc7fd4ff6ca194c5d025d56bf63270a969 93fba02ca7e031

Файл avz00004.dta получен 2008.07.15 12:39:04 (CET)

Код:

AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.64	2008.07.15	TR/Agent.AGKK.87
Authentium	5.1.0.4	2008.07.15	W32/Agent.AZ.gen!Eldorado
Avast	4.8.1195.0	2008.07.14	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	Trojan.Agent.AGKK
CAT-QuickHeal	9.50	2008.07.14	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	Trojan.Okuks.based
eSafe	7.0.17.0	2008.07.14	-
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.14	-
F-Prot	4.4.4.56	2008.07.14	W32/Agent.AZ.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	-
Ikarus	T3.1.1.26.0	2008.07.15	Trojan.Agent.AGKK
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5338	2008.07.14	-
Microsoft	1.3704	2008.07.15	Trojan:Win32/Agent.gen!O
NOD32v2	3268	2008.07.15	-
Norman	5.80.02	2008.07.14	-
Panda	9.0.0.4	2008.07.14	Suspicious file
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	Troj/Agent-GXR
Sunbelt	3.1.1536.1	2008.07.12	-
Symantec	10	2008.07.15	-
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.14	-
Webwasher-Gateway	6.6.2	2008.07.15	Trojan.Agent.AGKK.87

File size: 24576 bytes
MD5...: 1c2e52051883d470023ade231a22a8c8
SHA1..: 31bc05b5bbeae01ac81bd1201f3ae6ab8f91df66
SHA256: 27cc7b29ddfcfee61f99f60bd27cf38aff4b80443b5cf8534a e918e6ed9d4dd7
SHA512: 2601e7fe5a83f5c37f7dade5c3e27d7ceca07a69d04ff2910c aad225b8ecf494
84b465a9560f5620631e96b202eeec780b2bf01157f6adc780 1360c1da4af9a2

Добавлено через 6 минут

Файл avz00001.dta получен 2008.07.15 12:48:22 (CET)

Код:

AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.64	2008.07.15	-
Authentium	5.1.0.4	2008.07.15	W32/Adware-RegBHO-based.1!Maximus
Avast	4.8.1195.0	2008.07.14	Win32:Vapsup-EB
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.14	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.14	-
eTrust-Vet	31.6.5956	2008.07.15	Win32/Pripecs!generic
Ewido	4.0	2008.07.14	-
F-Prot	4.4.4.56	2008.07.14	W32/Adware-RegBHO-based.1!Maximus
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	Win32:Vapsup-EB
Ikarus	T3.1.1.26.0	2008.07.15	-
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5338	2008.07.14	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3268	2008.07.15	-
Norman	5.80.02	2008.07.14	-
Panda	9.0.0.4	2008.07.14	-
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.15	Mal/Emogen-AC
Sunbelt	3.1.1536.1	2008.07.12	-
Symantec	10	2008.07.15	Downloader.Zlob!gen.3
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	suspected of Downloader.Zlob.7
VirusBuster	4.5.11.0	2008.07.14	-
Webwasher-Gateway	6.6.2	2008.07.15	-

File size: 167936 bytes
MD5...: 75acc889fcd1ad070d42b8a07adbacae
SHA1..: ebd4a0b626ba12f9645fd7b466b30a74e7c6945e
SHA256: 4cc3955b477be5f52287ae672e7d20ae229c2f40d15eb08200 912708a42baec5
SHA512: e5eab82743decb1da49b4e8f5adcceca0830ecd39293df215c a9b683c23f3c59
2da7687dfd800587f86f1716b927972790983eabd2f3b2abcc 2b5b222ebc8567

Файл avz00003.dta получен 2008.07.15 12:48:27 (CET)

Код:

AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.64	2008.07.15	-
Authentium	5.1.0.4	2008.07.15	-
Avast	4.8.1195.0	2008.07.14	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.15	-
CAT-QuickHeal	9.50	2008.07.14	-
ClamAV	0.93.1	2008.07.15	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.14	-
eTrust-Vet	31.6.5956	2008.07.15	Win32/Pripecs!generic
Ewido	4.0	2008.07.14	-
F-Prot	4.4.4.56	2008.07.14	-
F-Secure	7.60.13501.0	2008.07.15	-
Fortinet	3.14.0.0	2008.07.15	-
GData	2.0.7306.1023	2008.07.15	-
Ikarus	T3.1.1.26.0	2008.07.15	-
Kaspersky	7.0.0.125	2008.07.15	-
McAfee	5338	2008.07.14	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3268	2008.07.15	-
Norman	5.80.02	2008.07.14	-
Panda	9.0.0.4	2008.07.14	-
Prevx1	V2	2008.07.15	-
Rising	20.53.12.00	2008.07.15	Trojan.Win32.Undef.int
Sophos	4.31.0	2008.07.15	-
Sunbelt	3.1.1536.1	2008.07.12	-
Symantec	10	2008.07.15	Downloader.Zlob!gen.3
TheHacker	6.2.96.379	2008.07.14	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	suspected of Downloader.Zlob.7
VirusBuster	4.5.11.0	2008.07.14	-
Webwasher-Gateway	6.6.2	2008.07.15	-

File size: 290816 bytes
MD5...: 93907325a13e149426ad14ca2fd08359
SHA1..: 76b5336407a58752a29126f9e9920ee6f4864537
SHA256: 3f949f53f050ed155f27aeba161c839c09122faf27ef51831a 45e398c222ecb8
SHA512: ea177d1d9277a8d0426b7a2cf008180cdb224df549370d912c 5df9c6f71d4e4a
15253f6b1f5b2b5494193e8cd75e4befa474d1d20a903f0d41 a660eadf3aab2a

**Surfer** · 17.07.2008, 10:43

AhnLab-V3 2008.7.17.0 2008.07.17 -
AntiVir 7.8.0.68 2008.07.17 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.07.16 -
Avast 4.8.1195.0 2008.07.17 -
AVG 7.5.0.516 2008.07.16 -
BitDefender 7.2 2008.07.17 Trojan.Downloader.Exchanger.Gen.1
CAT-QuickHeal 9.50 2008.07.16 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.17 -
DrWeb 4.44.0.09170 2008.07.17 -
eSafe 7.0.17.0 2008.07.16 Suspicious File
eTrust-Vet 31.6.5961 2008.07.17 -
Ewido 4.0 2008.07.16 -
F-Prot 4.4.4.56 2008.07.16 -
F-Secure 7.60.13501.0 2008.07.17 -
Fortinet 3.14.0.0 2008.07.17 -
GData 2.0.7306.1023 2008.07.17 -
Ikarus T3.1.1.26.0 2008.07.17 Trojan-Downloader.Exchanger.Gen.1
Kaspersky 7.0.0.125 2008.07.17 -
McAfee 5340 2008.07.16 -
Microsoft 1.3704 2008.07.17 TrojanDropper:Win32/Nuwar.gen!ldt
NOD32v2 3274 2008.07.17 -
Norman 5.80.02 2008.07.16 -
Panda 9.0.0.4 2008.07.16 -
Prevx1 V2 2008.07.17 -
Rising 20.53.30.00 2008.07.17 -
Sophos 4.31.0 2008.07.17 Mal/TibsPak
Sunbelt 3.1.1536.1 2008.07.15 -
Symantec 10 2008.07.17 Trojan.Pandex
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.17 -
VBA32 3.12.8.0 2008.07.17 -
VirusBuster 4.5.11.0 2008.07.16 -
Webwasher-Gateway 6.6.2 2008.07.17 Trojan.Crypt.XPACK.Gen

http://www.virustotal.com/analisis/a...3c6949d53d2112

Исследование антивирусов 6

Опции темы

Похожие темы

Исследование антивирусов 7

Исследование антивирусов 5

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Ваши права в разделе