Исследование антивирусов 6

**rubin** · 17.07.2008, 14:55

Файл avz00001.dta получен 2008.07.17 12:51:23 (CET)

Код:

AhnLab-V3	2008.7.17.0	2008.07.17	Win-Trojan/Backdoor.30720
AntiVir	7.8.0.68	2008.07.17	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.07.16	-
Avast	4.8.1195.0	2008.07.17	Win32:Trojan-gen {Other}
AVG	8.0.0.130	2008.07.17	SHeur.BUZO
BitDefender	7.2	2008.07.17	Packer.Krunchy.B
CAT-QuickHeal	9.50	2008.07.16	Backdoor.Nvgra.k
ClamAV	0.93.1	2008.07.17	-
DrWeb	4.44.0.09170	2008.07.17	-
eSafe	7.0.17.0	2008.07.16	-
eTrust-Vet	31.6.5961	2008.07.17	Win32/VMalum.DNIW
Ewido	4.0	2008.07.16	-
F-Prot	4.4.4.56	2008.07.16	-
F-Secure	7.60.13501.0	2008.07.17	Suspicious:W32/Malware!Gemini
Fortinet	3.14.0.0	2008.07.17	PossibleThreat
GData	2.0.7306.1023	2008.07.17	Win32:Trojan-gen
Ikarus	T3.1.1.26.0	2008.07.17	Packer.Krunchy.B
Kaspersky	7.0.0.125	2008.07.17	-
McAfee	5340	2008.07.16	-
Microsoft	1.3704	2008.07.17	Backdoor:Win32/Nvgra.K
NOD32v2	3275	2008.07.17	-
Norman	5.80.02	2008.07.16	W32/Smalltroj.FGYV
Panda	9.0.0.4	2008.07.16	Generic Trojan
Prevx1	V2	2008.07.17	Worm
Rising	20.53.32.00	2008.07.17	-
Sophos	4.31.0	2008.07.17	-
Sunbelt	3.1.1536.1	2008.07.15	-
Symantec	10	2008.07.17	-
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.17	-
VBA32	3.12.8.0	2008.07.17	-
VirusBuster	4.5.11.0	2008.07.16	Packed/FRBR
Webwasher-Gateway	6.6.2	2008.07.17	Trojan.Crypt.XPACK.Gen

File size: 30720 bytes
MD5...: adc6f1dfc8c7a2efd14f1b075300e16a
SHA1..: 5340f594428385efae104433fa6b8e2dcf67eb25
SHA256: 08c0b284765a456e201f10912cfb71ab2dc6dffcf5178b2c5a 656249613f099b
SHA512: 8ab5223714bb591e24c08a3be6952662a8449bd87351dcb908 104b9fb9f0e410
674adc36215a02c1df80ec8ac63e253f7147a60a508d618bb4 3cbf311ebbd093

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ZhIV** · 18.07.2008, 05:17

Файл flow.htm получен 2008.07.18 02:06:30 (CET)

Код:

AhnLab-V3	2008.7.17.0	2008.07.17	-
AntiVir	7.8.0.68	2008.07.17	HTML/Shellcode.Gen
Authentium	5.1.0.4	2008.07.18	JS/CVE0613
Avast	4.8.1195.0	2008.07.17	-
AVG	8.0.0.130	2008.07.17	JS/Downloader.Agent
BitDefender	7.2	2008.07.18	Trojan.Exploit.Js.Vmlfill.D
CAT-QuickHeal	9.50	2008.07.17	-
ClamAV	0.93.1	2008.07.18	HTML.Exploit-6
DrWeb	4.44.0.09170	2008.07.17	Exploit.MS05-052.1
eSafe	7.0.17.0	2008.07.17	JS.Dloader.bxr.
eTrust-Vet	31.6.5962	2008.07.17	JS/SillyDlScript.DL
Ewido	4.0	2008.07.17	Downloader.Agent.ans
F-Prot	4.4.4.56	2008.07.18	JS/CVE0613
F-Secure	7.60.13501.0	2008.07.17	-
Fortinet	3.14.0.0	2008.07.17	JS/CVC061359.R!exploit
GData	2.0.7306.1023	2008.07.17	-
Ikarus	T3.1.1.34.0	2008.07.17	HTML.Shellcode
Kaspersky	7.0.0.125	2008.07.18	-
McAfee	5340	2008.07.16	-
Microsoft	1.3704	2008.07.18	Exploit:JS/MS05014.A
NOD32v2	3276	2008.07.17	-
Norman	5.80.02	2008.07.17	-
Panda	9.0.0.4	2008.07.17	-
Prevx1	V2	2008.07.18	-
Rising	20.53.32.00	2008.07.17	Hack.Exploit.Script.JS.Bucode.m
Sophos	4.31.0	2008.07.18	Mal/JSShell-B
Sunbelt	3.1.1536.1	2008.07.17	-
Symantec	10	2008.07.18	Downloader
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.17	-
VBA32	3.12.8.0	2008.07.17	-
VirusBuster	4.5.11.0	2008.07.17	-
Webwasher-Gateway	6.6.2	2008.07.18	Script.Shellcode.Gen

Дополнительная информация
File size: 1387 bytes
MD5...: 18c18379fda342a718bebc037052a12d
SHA1..: 54ee5a7dc24d43e7355e9a183d4752dd4bef7558
SHA256: 94f3444a15c69c4869c6e29febc24fa7f4f5b3ddea6a1fa5d1 10cd75f51cbba9
SHA512: dd6a978f5908acdbc476dd4e0238275ac9ac8ebb17d1be53c2 ced837f816dd2c a65824c8c32b7d9bfdf6fd64dd33f7db 4afbd66a8d6bd49d7bf9711df8e1e0f8
PEiD..: -
PEInfo: -

Добавлено через 1 час 1 минуту

Файл win.exe получен 2008.07.18 03:09:38 (CET)

Код:

AhnLab-V3	2008.7.17.0	2008.07.17	-
AntiVir	7.8.0.68	2008.07.17	TR/Hijacker.Gen
Authentium	5.1.0.4	2008.07.18	W32/Downloader.N.gen!Eldorado
Avast	4.8.1195.0	2008.07.17	Win32:Trojan-gen {Other}
AVG	8.0.0.130	2008.07.17	Downloader.Small
BitDefender	7.2	2008.07.18	Trojan.Downloader.Agent.ZFJ
CAT-QuickHeal	9.50	2008.07.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.18	-
DrWeb	4.44.0.09170	2008.07.17	-
eSafe	7.0.17.0	2008.07.17	-
eTrust-Vet	31.6.5962	2008.07.17	Win32/VMalum.DNFT
Ewido	4.0	2008.07.17	-
F-Prot	4.4.4.56	2008.07.18	W32/Downloader.N.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.17	Trojan.Win32.Inject.dsk
Fortinet	3.14.0.0	2008.07.17	W32/Small.DRU!tr.dldr
GData	2.0.7306.1023	2008.07.18	Trojan.Win32.Inject.dsk
Ikarus	T3.1.1.34.0	2008.07.18	Trojan-Downloader.Agent.ZFJ
Kaspersky	7.0.0.125	2008.07.18	Trojan.Win32.Inject.dsk
McAfee	5341	2008.07.18	Downloader.gen.a
Microsoft	1.3704	2008.07.18	TrojanDownloader:Win32/Agent.WX
NOD32v2	3276	2008.07.17	a variant of Win32/TrojanDownloader.Small.DRU
Norman	5.80.02	2008.07.17	Suspicious_F.gen
Panda	9.0.0.4	2008.07.17	Suspicious file
Prevx1	V2	2008.07.18	-
Rising	20.53.32.00	2008.07.17	-
Sophos	4.31.0	2008.07.18	Mal/Packer
Sunbelt	3.1.1536.1	2008.07.17	Trojan.Win32.Inject.dsk
Symantec	10	2008.07.18	-
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.17	PAK_Generic.001
VBA32	3.12.8.0	2008.07.17	Trojan.Win32.Inject.dsk
VirusBuster	4.5.11.0	2008.07.17	Trojan.DL.Zanoza.Gen
Webwasher-Gateway	6.6.2	2008.07.18	Trojan.Hijacker.Gen

Дополнительная информация
File size: 1997 bytes
MD5...: b5cb9d2037f788a56b06157e90b81d72
SHA1..: 90e6b9d72f40afb7c8749aa9defc6af1acdaa7be
SHA256: 6fb960a3bcd3d6cd39e0068d87b960d6143cccab700fccc3d0 dc27c7fda007d5
SHA512: 3175570fec071ff4164af15a52662c8cc0f28b2e11fba242fc 5652181515216d 34a845ad824b363dfa8a1fd08b393c19 a524b38cf281e6e15f2d7fb2a4a92df4
PEiD..: FSG v2.0 -> bart/xt

Файл chkdskxp.exe получен 2008.07.18 03:12:12 (CET)

Код:

AhnLab-V3	2008.7.17.0	2008.07.17	-
AntiVir	7.8.0.68	2008.07.17	TR/Dropper.Gen
Authentium	5.1.0.4	2008.07.18	W32/Threat-HLLSI-based!Maximus
Avast	4.8.1195.0	2008.07.17	Win32:Iespy-H
AVG	8.0.0.130	2008.07.17	PSW.Spy.D
BitDefender	7.2	2008.07.18	Trojan.Spy.IESpy.DK
CAT-QuickHeal	9.50	2008.07.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.18	-
DrWeb	4.44.0.09170	2008.07.17	-
eSafe	7.0.17.0	2008.07.17	Suspicious File
eTrust-Vet	31.6.5962	2008.07.17	-
Ewido	4.0	2008.07.17	-
F-Prot	4.4.4.56	2008.07.18	W32/Threat-HLLSI-based!Maximus
F-Secure	7.60.13501.0	2008.07.17	Trojan-Spy.Win32.Iespy.amr
Fortinet	3.14.0.0	2008.07.17	W32/IeSpy.A!tr.dldr
GData	2.0.7306.1023	2008.07.18	Trojan-Spy.Win32.Iespy.amr
Ikarus	T3.1.1.34.0	2008.07.18	Trojan-Spy.Iespy.DK
Kaspersky	7.0.0.125	2008.07.18	Trojan-Spy.Win32.Iespy.amr
McAfee	5341	2008.07.18	Downloader-ASL
Microsoft	1.3704	2008.07.18	TrojanSpy:Win32/Lespy.gen
NOD32v2	3276	2008.07.17	a variant of Win32/Spy.Iespy.NAH
Norman	5.80.02	2008.07.17	Suspicious_F.gen
Panda	9.0.0.4	2008.07.17	Suspicious file
Prevx1	V2	2008.07.18	-
Rising	20.53.32.00	2008.07.17	-
Sophos	4.31.0	2008.07.18	Mal/IeSpy-A
Sunbelt	3.1.1536.1	2008.07.17	Trojan-Spy.IESpy.DK
Symantec	10	2008.07.18	-
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.17	PAK_Generic.001
VBA32	3.12.8.0	2008.07.17	-
VirusBuster	4.5.11.0	2008.07.17	Packed/FSG
Webwasher-Gateway	6.6.2	2008.07.18	Trojan.Dropper.Gen

Дополнительная информация
File size: 7288 bytes
MD5...: 1d47e25da59e470020c7a20e277e478b
SHA1..: 2cfdb88c9356dc8c7f6b10c1e932ab6b7dcbda26
SHA256: 165354b1b80b7389acfc1d2207994272a1b1397f4b5a4a74b1 ef68ee9a32d13e
SHA512: a48ffea17d4d304a545da29024925ce0ee29b12cb5713ed47e ee69c509225363 3ee93d42e5b9dc392f99291db293e7a7 87e2fb4453f5be02252178b4b50459f9
PEiD..: FSG v2.0 -> bart/xt

Файл chkdsk64.exe получен 2008.07.18 03:12:58 (CET)

Код:

AhnLab-V3	2008.7.17.0	2008.07.17	-
AntiVir	7.8.0.68	2008.07.17	TR/Crypt.Morphine.Gen
Authentium	5.1.0.4	2008.07.18	W32/Injector.A.gen!Eldorado
Avast	4.8.1195.0	2008.07.17	-
AVG	8.0.0.130	2008.07.17	Packed.Morphine.E
BitDefender	7.2	2008.07.18	Packer.Morphine.B
CAT-QuickHeal	9.50	2008.07.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.18	Trojan.Packed-86
DrWeb	4.44.0.09170	2008.07.17	-
eSafe	7.0.17.0	2008.07.17	Suspicious File
eTrust-Vet	31.6.5962	2008.07.17	-
Ewido	4.0	2008.07.17	-
F-Prot	4.4.4.56	2008.07.18	W32/Injector.A.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.17	Trojan-Proxy.Win32.Mitglieder.lu
Fortinet	3.14.0.0	2008.07.17	W32/NewThreat!Morphine
GData	2.0.7306.1023	2008.07.18	Trojan-Proxy.Win32.Mitglieder.lu
Ikarus	T3.1.1.34.0	2008.07.18	Trojan-PWS.Win32.Vipgsm.ah
Kaspersky	7.0.0.125	2008.07.18	Trojan-Proxy.Win32.Mitglieder.lu
McAfee	5341	2008.07.18	New Poly Win32
Microsoft	1.3704	2008.07.18	VirTool:Win32/Obfuscator.E
NOD32v2	3276	2008.07.17	probably a variant of Win32/Bagfi
Norman	5.80.02	2008.07.17	W32/Smalltroj.FJUD
Panda	9.0.0.4	2008.07.17	Suspicious file
Prevx1	V2	2008.07.18	-
Rising	20.53.32.00	2008.07.17	Packer.Win32.Morphine.a
Sophos	4.31.0	2008.07.18	Mal/EncPk-M
Sunbelt	3.1.1536.1	2008.07.17	Trojan-Proxy.Win32.Mitglieder.lm
Symantec	10	2008.07.18	Bloodhound.Morphine
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.17	Cryp_Morphine
VBA32	3.12.8.0	2008.07.17	Trojan-Proxy.Win32.Mitglieder.lt
VirusBuster	4.5.11.0	2008.07.17	Packed/Morphine.B
Webwasher-Gateway	6.6.2	2008.07.18	Trojan.Crypt.Morphine.Gen

Дополнительная информация
File size: 73216 bytes
MD5...: b013bade0e4ce5be5dd713085eb7977a
SHA1..: 8afa956bc8bb3441932b9b66cd52a46a0856db53
SHA256: 3189ab202d0e1af16e2f408993abc8286e8c9acff23bcae067 0d27203162c652
SHA512: 4d94878353483c0920515d6355ba20d6161ce19776253c15ce 41b3bd05090a3d bea0968482ec41c63b9fccb96030c0c8 091442ec3aa24f23967bae58f97f079f
PEiD..: -

**senyak** · 18.07.2008, 23:00

Файл movie.cnm получен 2008.07.18 19:54:33 (CET)
Текущий статус: закончено
Результат: 8/33 (24.25%)

AhnLab-V3 2008.7.17.0 2008.07.18 HTML/Zlob
AntiVir 7.8.1.11 2008.07.18 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.18 -
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 JS/Downloader.Agent
BitDefender 7.2 2008.07.18 Trojan.HTML.Zlob.W
CAT-QuickHeal 9.50 2008.07.18 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 JS.Agent.ib
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 -
F-Secure 7.60.13501.0 2008.07.18 -
Fortinet 3.14.0.0 2008.07.18 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 -
NOD32v2 3280 2008.07.18 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.18 -
Prevx1 V2 2008.07.18 -
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.18 -
VirusBuster 4.5.11.0 2008.07.18 -
Webwasher-Gateway 6.6.2 2008.07.18 Heuristic.HTML.Malware

Дополнительная информация
File size: 10660 bytes
MD5...: 94fdd4465553a2ad2544f3e21c801731
SHA1..: d0e643b0c798a5bc1929d55f9b46f9e90358e4b0
SHA256: c019f6cee3e047f16b149d3678843f02e26468ed8094715b87 d1d1e22c34ae1c
SHA512: 5c7e3995697ff44fd7b35ab5efd3fa4ac696db7096be92c72b c1a8b5145f9895
2a3ee180bda8e7ee0be684b55f4db4bade51d61000db9b44ed 79ff7778b4d78a
PEiD..: -
PEInfo: -

Файл index.corm получен 2008.07.18 19:54:41 (CET)
Текущий статус: закончено
Результат: 8/33 (24.25%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.18 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.18 JS/Agent.CH
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 Trojan.HTML.Zlob.AA
CAT-QuickHeal 9.50 2008.07.18 HTM/Zlob.GEN.1
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 JS.Small.au
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 JS/Agent.CH
F-Secure 7.60.13501.0 2008.07.18 -
Fortinet 3.14.0.0 2008.07.18 JS/BadPopUp.A!tr.dldr
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 -
NOD32v2 3280 2008.07.18 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.18 -
Prevx1 V2 2008.07.18 -
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.18 -
VirusBuster 4.5.11.0 2008.07.18 -
Webwasher-Gateway 6.6.2 2008.07.18 Heuristic.HTML.Malware

Дополнительная информация
File size: 12550 bytes
MD5...: dc41cdeea34c120fa963a28775c40d4c
SHA1..: f494380e17544c5f85e7ec5e5ef30135431784fa
SHA256: 659e9a377dabedcfd65ace1d152a9eecd03a83015f70320ff3 b50562f18ec6da
SHA512: 9ee03f1747a51c8af55f06c54e16c22fa3a8452e90411c2a9a 1b2b4741029d9c
068929f421aba8eb63af7336caa103c986130194eecc54630f 75dc4b25ed2867
PEiD..: -
PEInfo: -

Файл 3913098.codec получен 2008.07.18 19:54:51 (CET)
Текущий статус: закончено
Результат: 19/33 (57.58%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.18 DR/Delphi.Gen
Authentium 5.1.0.4 2008.07.18 W32/Adware-RegBHO-based.1!Maximus
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 Generic10.BENK
BitDefender 7.2 2008.07.18 Dropped:Trojan.Zlob.CQJ
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 Suspicious File
eTrust-Vet 31.6.5965 2008.07.18 Win32/Burgspill!generic
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 W32/Adware-RegBHO-based.1!Maximus
F-Secure 7.60.13501.0 2008.07.18 Trojan.Win32.BHO.fbi
Fortinet 3.14.0.0 2008.07.18 -
GData 2.0.7306.1023 2008.07.18 Trojan.Win32.BHO.fbi
Ikarus T3.1.1.34.0 2008.07.18 Trojan-Dropper.Win32.Delf.aho
Kaspersky 7.0.0.125 2008.07.18 Trojan.Win32.BHO.fbi
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 Trojan:Win32/Delflob.I
NOD32v2 3280 2008.07.18 -
Norman 5.80.02 2008.07.18 W32/Malware.DGKC
Panda 9.0.0.4 2008.07.18 Suspicious file
Prevx1 V2 2008.07.18 Worm
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 Sus/Dropper-R
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 Trojan.Zlob
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 PAK_Generic.001
VBA32 3.12.8.1 2008.07.18 -
VirusBuster 4.5.11.0 2008.07.18 -
Webwasher-Gateway 6.6.2 2008.07.18 Trojan.Dropper.Delphi.Gen

Дополнительная информация
File size: 56839 bytes
MD5...: d3c0a9e08873a21834b974b23fbf2280
SHA1..: 0692c06db8388cedb3ade279b3be907da18051a8
SHA256: 29ef18abfdb5a40868375a2f53a4551fdf592e5f6b662570e1 137e94512a2c66
SHA512: 179b5ec9f71db5e0ab6b99aa7d6bf3f4e5db1e739d231bade5 59e116d5a28c38
1c343032450d85bf287b776e1056d07725537083f72f09b301 126314b2292eae
PEiD..: -
PEInfo: PE Structure information

Файл AntiMalwareGuard_Free.exe получен 2008.07.18 20:29:44 (CET)
Текущий статус: закончено
Результат: 11/33 (33.34%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.18 -
Authentium 5.1.0.4 2008.07.18 W32/180Solutions.A.gen!Eldorado
Avast 4.8.1195.0 2008.07.18 Win32:Faker-J
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 W32/180Solutions.A.gen!Eldorado
F-Secure 7.60.13501.0 2008.07.18 FraudTool.Win32.AntiSpywareExpert.ag
Fortinet 3.14.0.0 2008.07.18 -
GData 2.0.7306.1023 2008.07.18 Win32:Faker-J
Ikarus T3.1.1.34.0 2008.07.18 Generic.Win32.Malware.AntiSpywareExpert
Kaspersky 7.0.0.125 2008.07.18 not-a-virus:FraudTool.Win32.AntiSpywareExpert.ag
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 Program:Win32/AntiSpywareExpert
NOD32v2 3280 2008.07.18 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.18 -
Prevx1 V2 2008.07.18 Fraudulent Security Program
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 Troj/FakeVir-BJ
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.18 Signed-Hoax.Win32.AntiA
VirusBuster 4.5.11.0 2008.07.18 -
Webwasher-Gateway 6.6.2 2008.07.18 -

Дополнительная информация
File size: 572368 bytes
MD5...: db40f65910898dc7e6067a6644356881
SHA1..: cfa8988a75905390b1fbf7d3434f830908412fa8
SHA256: b894c45cb4ec168f052454f1ae106fab80b2d21cc5c71ed6bb ef5ab6e8309111
SHA512: 42b125c58b07e4b1d1128a35b13bda1735ca8167aac4a998ac 1ded1750880c5c
2480fc9126447303da5cfb63e266a4c23347dac743ad901f0f 28141fbd7421c9
PEiD..: ASPack v2.12
PEInfo: PE Structure information

Добавлено через 25 минут

Файл MediaTubeCodec_ver1.1172.1.bbr получен 2008.07.18 20:57:41 (CET)
Текущий статус: закончено
Результат: 6/33 (18.19%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.18 -
Authentium 5.1.0.4 2008.07.18 -
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.18 Trojan.Zlob.REN
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 -
F-Secure 7.60.13501.0 2008.07.18 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.07.18 W32/ZlobJunk.A!tr.dldr
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.18 Trojan:Win32/Zlob.G
NOD32v2 3280 2008.07.18 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.18 -
Prevx1 V2 2008.07.18 Malware Dropper
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 SystemDefender
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.18 -
VirusBuster 4.5.11.0 2008.07.18 -
Webwasher-Gateway 6.6.2 2008.07.18 -

Дополнительная информация
File size: 65536 bytes
MD5...: 767ea438d639d6e61286850a65958ef8
SHA1..: 6659a6c20aef70d6538ce7aa032e2f701468e656
SHA256: 4e2cda79db0b749d8f42756a24630958b5df173ea5b3cb9259 310455b753a170
SHA512: c0183686287ca9483481df6d423e41a059d7e12afa673694e9 fbc901edcec44c
3c9048404c674aa43ca89aa7f2befa4bb97addec014b3c7e82 732cc84dabfada
PEiD..: -
PEInfo: PE Structure information

**Groft** · 20.07.2008, 22:15

Файл exe.exe получен 2008.07.20 20:05:25 (CET)
Текущий статус: закончено
Результат: 20/33 (60.61%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 Win32/IRCBot.worm.19968.F
AntiVir 7.8.1.11 2008.07.20 TR/Agent.19968.N
Authentium 5.1.0.4 2008.07.20 W32/Heuristic-245!Eldorado
Avast 4.8.1195.0 2008.07.20 Win32:Trojan-gen {Other}
AVG 8.0.0.130 2008.07.20 Generic10.XMN
BitDefender 7.2 2008.07.20 BehavesLike:Win32.Backdoor
CAT-QuickHeal 9.50 2008.07.18 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.20 -
DrWeb 4.44.0.09170 2008.07.20 -
eSafe 7.0.17.0 2008.07.20 Suspicious File
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 W32/Heuristic-245!Eldorado
F-Secure 7.60.13501.0 2008.07.20 W32/Malware
Fortinet 3.14.0.0 2008.07.20 -
GData 2.0.7306.1023 2008.07.20 Win32:Trojan-gen
Ikarus T3.1.1.34.0 2008.07.20 BehavesLike.Win32.Backdoor
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 Generic BackDoor
Microsoft 1.3704 2008.07.20 Trojan:Win32/Malagent
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 W32/Malware.CWPN
Panda 9.0.0.4 2008.07.20 Generic Trojan
Prevx1 V2 2008.07.20 -
Rising 20.53.62.00 2008.07.20 -
Sophos 4.31.0 2008.07.20 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 Trojan Horse
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 PAK_Generic.001
VBA32 3.12.8.1 2008.07.20 suspected of Win32 Shadow AutoStart Install
VirusBuster 4.5.11.0 2008.07.20 -
Webwasher-Gateway 6.6.2 2008.07.20 Trojan.Agent.19968.N

http://www.virustotal.com/ru/analisi...1745a2701a1da3

Файл opr000SS.exe получен 2008.07.20 20:05:49 (CET)
Текущий статус: закончено
Результат: 6/33 (18.19%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.20 -
Authentium 5.1.0.4 2008.07.20 -
Avast 4.8.1195.0 2008.07.20 Win32:Trojan-gen {Other}
AVG 8.0.0.130 2008.07.20 Downloader.Agent.AIJV
BitDefender 7.2 2008.07.20 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.20 -
DrWeb 4.44.0.09170 2008.07.20 -
eSafe 7.0.17.0 2008.07.20 -
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 -
F-Secure 7.60.13501.0 2008.07.20 -
Fortinet 3.14.0.0 2008.07.20 -
GData 2.0.7306.1023 2008.07.20 Win32:Trojan-gen
Ikarus T3.1.1.34.0 2008.07.20 -
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.20 Program:Win32/Antivirus2008
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.20 -
Prevx1 V2 2008.07.20 -
Rising 20.53.62.00 2008.07.20 -
Sophos 4.31.0 2008.07.20 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 -
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.20 suspected of Malware-Cryptor.Win32.General.2
VirusBuster 4.5.11.0 2008.07.20 -
Webwasher-Gateway 6.6.2 2008.07.20 Win32.Malware.dam (suspicious)

http://www.virustotal.com/ru/analisi...557c7d1d94be2e

Файл opr001AG.xml получен 2008.07.20 20:10:31 (CET)
Текущий статус: закончено
Результат: 8/33 (24.25%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.20 -
Authentium 5.1.0.4 2008.07.20 W32/Downloader-Sml-based!Maximus
Avast 4.8.1195.0 2008.07.20 -
AVG 8.0.0.130 2008.07.20 Downloader.Generic7.ZRF
BitDefender 7.2 2008.07.20 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.20 -
DrWeb 4.44.0.09170 2008.07.20 -
eSafe 7.0.17.0 2008.07.20 Suspicious File
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 W32/Downloader-Sml-based!Maximus
F-Secure 7.60.13501.0 2008.07.20 W32/Downloader
Fortinet 3.14.0.0 2008.07.20 -
GData 2.0.7306.1023 2008.07.20 -
Ikarus T3.1.1.34.0 2008.07.20 -
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.20 -
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 W32/Downloader.OQA
Panda 9.0.0.4 2008.07.20 -
Prevx1 V2 2008.07.20 -
Rising 20.53.62.00 2008.07.20 -
Sophos 4.31.0 2008.07.20 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 -
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 PAK_Generic.001
VBA32 3.12.8.1 2008.07.20 suspected of Win32.Trojan.Downloader (http://...)
VirusBuster 4.5.11.0 2008.07.20 -
Webwasher-Gateway 6.6.2 2008.07.20 -

http://www.virustotal.com/ru/analisi...15bfb978af58e7

Файл _________________________________ получен 2008.07.20 20:12:46 (CET)
Текущий статус: закончено
Результат: 4/33 (12.13%)
Форматированные
Печать результатов Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.20 -
Authentium 5.1.0.4 2008.07.20 -
Avast 4.8.1195.0 2008.07.20 -
AVG 8.0.0.130 2008.07.20 -
BitDefender 7.2 2008.07.20 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.20 HTML.Agent-19
DrWeb 4.44.0.09170 2008.07.20 -
eSafe 7.0.17.0 2008.07.20 JS.Agent.hq.
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 -
F-Secure 7.60.13501.0 2008.07.20 -
Fortinet 3.14.0.0 2008.07.20 -
GData 2.0.7306.1023 2008.07.20 -
Ikarus T3.1.1.34.0 2008.07.20 Trojan.Script.2940
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.20 -
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.20 -
Prevx1 V2 2008.07.20 -
Rising 20.53.62.00 2008.07.20 -
Sophos 4.31.0 2008.07.20 Mal/ObfJS-A
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 -
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.20 -
VirusBuster 4.5.11.0 2008.07.20 -
Webwasher-Gateway 6.6.2 2008.07.20 -

http://www.virustotal.com/ru/analisi...5030550b621de3

**santy** · 21.07.2008, 12:41

Файл procexp_.Vexe получен 2008.07.21 10:21:25 (CET)
Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.17.0 2008.07.21 Win32/Kashu.B
AntiVir 7.8.1.11 2008.07.21 W32/Sality
Authentium 5.1.0.4 2008.07.20 W32/Sality.AJ
Avast 4.8.1195.0 2008.07.20 Win32:Sality
AVG 8.0.0.130 2008.07.20 Win32/Tanatos.J
BitDefender 7.2 2008.07.21 Win32.Sality.OE
CAT-QuickHeal 9.50 2008.07.18 W32.Sality.U
ClamAV 0.93.1 2008.07.21 -
DrWeb 4.44.0.09170 2008.07.21 Win32.Sector.5
eSafe 7.0.17.0 2008.07.20 -
eTrust-Vet 31.6.5966 2008.07.18 Win32/Sality.X
Ewido 4.0 2008.07.20 -
F-Prot 4.4.4.56 2008.07.20 W32/Sality.AJ
F-Secure 7.60.13501.0 2008.07.21 Virus.Win32.Sality.z
Fortinet 3.14.0.0 2008.07.21 W32/Sality.Y
GData 2.0.7306.1023 2008.07.21 Virus.Win32.Sality.z
Ikarus T3.1.1.34.0 2008.07.21 Virus.Win32.Sality.y
Kaspersky 7.0.0.125 2008.07.21 -
McAfee 5342 2008.07.18 W32/Sality.ag
Microsoft 1.3704 2008.07.21 Virus:Win32/Sality.AM
NOD32v2 3282 2008.07.19 Win32/Sality.NAO
Norman 5.80.02 2008.07.18 W32/Sality.AD
Panda 9.0.0.4 2008.07.20 W32/Sality.AF
Prevx1 V2 2008.07.21 -
Rising 20.54.00.00 2008.07.21 Win32.KUKU.a
Sophos 4.31.0 2008.07.21 W32/Sality-AM
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.21 W32.Sality.AE
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.21 Mal_Sality
VBA32 3.12.8.1 2008.07.20 Virus.Win32.Sality.2
VirusBuster 4.5.11.0 2008.07.20 Win32.Sality.AM.Gen
Webwasher-Gateway 6.6.2 2008.07.21 Win32.Sality
Дополнительная информация
File size: 3585064 bytes
MD5...: 2ed3fae47ad21f40fd3477650dabbd4c
SHA1..: 62d744123392905c4117e9b1874a5ade61fd3e9c
SHA256: fbf7c2e418da126b06706d040bba36ae962a86036032de16e7 a5dbf545e07f07
SHA512: 433ab91e99fd072c4cac741d0436de917a7ea1f0b6df6bf274 e03ff38d92ae5a e9d4bd0202e96b8c1b4e6d28255ee5e9 2b2d817cb5541c51d63a03f35b9657e7
PEiD..: -

http://www.virustotal.com/ru/analisi...bb28a6486f7544

**senyak** · 22.07.2008, 01:32

Файл viewmovie.html получен 2008.07.21 23:28:40 (CET)
Текущий статус: закончено
Результат: 5/33 (15.16%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.21.1 2008.07.21 -
AntiVir 7.8.1.11 2008.07.21 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.21 -
Avast 4.8.1195.0 2008.07.21 -
AVG 8.0.0.130 2008.07.21 -
BitDefender 7.2 2008.07.21 Trojan.HTML.Zlob.Y
CAT-QuickHeal 9.50 2008.07.21 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.21 -
DrWeb 4.44.0.09170 2008.07.21 -
eSafe 7.0.17.0 2008.07.21 -
eTrust-Vet 31.6.5971 2008.07.21 -
Ewido 4.0 2008.07.21 -
F-Prot 4.4.4.56 2008.07.21 -
F-Secure 7.60.13501.0 2008.07.21 -
Fortinet 3.14.0.0 2008.07.21 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.21 -
Ikarus T3.1.1.34.0 2008.07.21 -
Kaspersky 7.0.0.125 2008.07.21 -
McAfee 5343 2008.07.21 -
Microsoft 1.3704 2008.07.21 -
NOD32v2 3284 2008.07.21 -
Norman 5.80.02 2008.07.21 -
Panda 9.0.0.4 2008.07.21 -
Prevx1 V2 2008.07.21 -
Rising 20.54.02.00 2008.07.21 -
Sophos 4.31.0 2008.07.21 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.21 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.21 -
VBA32 3.12.8.1 2008.07.21 -
VirusBuster 4.5.11.0 2008.07.21 -
Webwasher-Gateway 6.6.2 2008.07.21 Heuristic.HTML.Malware

Дополнительная информация
File size: 12180 bytes
MD5...: cd78194afd19532055c4e8b87e0860d4
SHA1..: d509174241ab949b2aafac21b09aea3d1270169c
SHA256: 75052d9a18207f247ce4df9ce173d585d7543fee4362eae919 d3c2703d98fb0f
SHA512: 5dc882d9c9631170fc89cee8926cb686e0da0ff5f43da82f1b 19c4b282c41297
cd82356c6778854b09bd93a6fe9e5e4dcc0f3f3aba19a0b0f5 603e5f30087bbe
PEiD..: -
PEInfo: -

**rubin** · 22.07.2008, 16:07

Файл avz00001.dta получен 2008.07.22 14:05:20 (CET)

Код:

AhnLab-V3	2008.7.22.2	2008.07.22	-
AntiVir	7.8.1.11	2008.07.22	TR/Dropper.Gen
Authentium	5.1.0.4	2008.07.22	-
Avast	4.8.1195.0	2008.07.22	Win32:Trojan-gen {Other}
AVG	8.0.0.130	2008.07.22	SHeur.BWOJ
BitDefender	7.2	2008.07.22	-
CAT-QuickHeal	9.50	2008.07.21	-
ClamAV	0.93.1	2008.07.22	-
DrWeb	4.44.0.09170	2008.07.22	Trojan.Inject.3609
eSafe	7.0.17.0	2008.07.21	-
eTrust-Vet	31.6.5974	2008.07.22	-
Ewido	4.0	2008.07.22	-
F-Prot	4.4.4.56	2008.07.22	-
F-Secure	7.60.13501.0	2008.07.22	-
Fortinet	3.14.0.0	2008.07.22	W32/Dropper.KIN!tr
GData	2.0.7306.1023	2008.07.22	Win32:Trojan-gen
Ikarus	T3.1.1.34.0	2008.07.22	Trojan-Dropper
Kaspersky	7.0.0.125	2008.07.22	-
McAfee	5343	2008.07.21	-
Microsoft	1.3704	2008.07.22	-
NOD32v2	3288	2008.07.22	-
Norman	5.80.02	2008.07.21	-
Panda	9.0.0.4	2008.07.21	-
PCTools	4.4.2.0	2008.07.21	-
Prevx1	V2	2008.07.22	-
Rising	20.54.12.00	2008.07.22	-
Sophos	4.31.0	2008.07.22	-
Sunbelt	3.1.1536.1	2008.07.18	-
Symantec	10	2008.07.22	Trojan Horse
TheHacker	6.2.96.385	2008.07.20	-
TrendMicro	8.700.0.1004	2008.07.22	-
VBA32	3.12.8.1	2008.07.21	suspected of Malware-Cryptor.Win32.General.2
VirusBuster	4.5.11.0	2008.07.21	-
Webwasher-Gateway	6.6.2	2008.07.22	Trojan.Dropper.Gen

File size: 94720 bytes
MD5...: 63b2fda89aac60482d1d19fd16089c8b
SHA1..: 4c443639da4bac88181665f41e98c10e7fbd2173
SHA256: b51a4314502a6dc1911cea39d2e456861979e934a6ba7f608a bc46bed107cc65
SHA512: e588d5f7ed20420be8e13fb5ac6140bce1f3f6e75e35d80338 976e1e918a6f6d
cc0b4d689e4bbed521b4167cac6432511f09d0bb55e4b5d45a 0bebce0457b1e9

**senyak** · 22.07.2008, 20:37

Файл viewmovie.html получен 2008.07.22 18:33:06 (CET)
Текущий статус: закончено
Результат: 6/34 (17.65%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.22.2 2008.07.22 -
AntiVir 7.8.1.11 2008.07.22 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.22 -
Avast 4.8.1195.0 2008.07.22 -
AVG 8.0.0.130 2008.07.22 -
BitDefender 7.2 2008.07.22 Trojan.HTML.Zlob.Y
CAT-QuickHeal 9.50 2008.07.22 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.22 -
DrWeb 4.44.0.09170 2008.07.22 -
eSafe 7.0.17.0 2008.07.22 -
eTrust-Vet 31.6.5974 2008.07.22 -
Ewido 4.0 2008.07.22 -
F-Prot 4.4.4.56 2008.07.21 -
F-Secure 7.60.13501.0 2008.07.22 -
Fortinet 3.14.0.0 2008.07.22 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.22 -
Ikarus T3.1.1.34.0 2008.07.22 Trojan.HTML.Zlob.Y
Kaspersky 7.0.0.125 2008.07.22 -
McAfee 5344 2008.07.22 -
Microsoft 1.3704 2008.07.22 -
NOD32v2 3288 2008.07.22 -
Norman 5.80.02 2008.07.22 -
Panda 9.0.0.4 2008.07.21 -
PCTools 4.4.2.0 2008.07.22 -
Prevx1 V2 2008.07.22 -
Rising 20.54.12.00 2008.07.22 -
Sophos 4.31.0 2008.07.22 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.22 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.22 -
VBA32 3.12.8.1 2008.07.22 -
VirusBuster 4.5.11.0 2008.07.22 -
Webwasher-Gateway 6.6.2 2008.07.22 Heuristic.HTML.Malware

Дополнительная информация
File size: 12180 bytes
MD5...: cd78194afd19532055c4e8b87e0860d4
SHA1..: d509174241ab949b2aafac21b09aea3d1270169c
SHA256: 75052d9a18207f247ce4df9ce173d585d7543fee4362eae919 d3c2703d98fb0f
SHA512: 5dc882d9c9631170fc89cee8926cb686e0da0ff5f43da82f1b 19c4b282c41297
cd82356c6778854b09bd93a6fe9e5e4dcc0f3f3aba19a0b0f5 603e5f30087bbe
PEiD..: -
PEInfo: -

**Kuzz** · 23.07.2008, 14:42

Файл file.exe получен 2008.07.23 12:29:42 (CET)
Результат: 9/35 (25.72%)
Антивирус Версия Обновление Результат

Код:

AhnLab-V3	2008.7.23.0	2008.07.22	-
AntiVir		7.8.1.11	2008.07.23	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.07.23	-
Avast		4.8.1195.0	2008.07.23	Win32:Zbot-AIO
AVG		8.0.0.130	2008.07.23	Pakes
BitDefender	7.2	2008.07.23	Trojan.Spy.ZBot.HJ
CAT-QuickHeal	9.50	2008.07.22	-
ClamAV		0.93.1	2008.07.23	-
DrWeb		4.44.0.09170	2008.07.23	Trojan.Packed.511
eSafe		7.0.17.0		2008.07.22	-
eTrust-Vet	31.6.5975	2008.07.22	-
Ewido		4.0		2008.07.22	-
F-Prot		4.4.4.56		2008.07.22	W32/Zbot.J2.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.23	-
Fortinet	3.14.0.0		2008.07.23	-
GData		2.0.7306.1023	2008.07.23	Win32:Zbot-AIO
Ikarus		T3.1.1.34.0	2008.07.23	-
Kaspersky	7.0.0.125		2008.07.23	-
McAfee		5344	2008.07.22	-
Microsoft	1.3704	2008.07.23	-
NOD32v2		3290	2008.07.23	-
Norman		5.80.02	2008.07.22	-
Panda		9.0.0.4	2008.07.23	-
PCTools		4.4.2.0	2008.07.22	-
Prevx1		V2	2008.07.23	-
Rising		20.54.22.00	2008.07.23	-
Sophos		4.31.0	2008.07.23	Mal/TibsPak
Sunbelt		3.1.1536.1	2008.07.18	-
Symantec	10	2008.07.23	-
TheHacker	6.2.96.387	2008.07.23	-
TrendMicro	8.700.0.1004	2008.07.23	-
VBA32		3.12.8.1	2008.07.22	-
VIRobot		2008.7.23.1307	2008.07.23	-
VirusBuster	4.5.11.0	2008.07.22	-
Webwasher-Gateway	6.6.2	2008.07.23	Trojan.Crypt.XPACK.Gen

Дополнительная информация
File size: 54272 bytes
MD5...: 0340c7bd437baa624de2f97e4a75f797
SHA1..: 48c5c9096c6d471fff2ee8f3802fa345f4f7648d
SHA256: a34507a4c5a1c1316288e4396b003641237014e01c23f5b20a d46eea657c9b3c
SHA512: 0bdaa55316c42e0e302c0d7e5a31a90489e5dab6810e2a03a4 5b4d38cbceda83
355e582d5986064c69b5cf6802073e9a83681159fa48006414 f56f84f52e2559

Файл load.exe получен 2008.07.23 12:29:51 (CET)
Результат: 14/35 (40%)
Антивирус Версия Обновление Результат

Код:

AhnLab-V3	2008.7.23.0	2008.07.22	-
AntiVir	7.8.1.11	2008.07.23	HEUR/Crypted
Authentium	5.1.0.4	2008.07.23	-
Avast	4.8.1195.0	2008.07.23	-
AVG	8.0.0.130	2008.07.23	Downloader.FraudLoad.A
BitDefender	7.2	2008.07.23	Trojan.FakeAlert.UT
CAT-QuickHeal	9.50	2008.07.22	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.23	-
DrWeb	4.44.0.09170	2008.07.23	-
eSafe	7.0.17.0	2008.07.22	Suspicious File
eTrust-Vet	31.6.5976	2008.07.23	-
Ewido	4.0	2008.07.22	-
F-Prot	4.4.4.56	2008.07.22	-
F-Secure	7.60.13501.0	2008.07.23	-
Fortinet	3.14.0.0	2008.07.23	-
GData	2.0.7306.1023	2008.07.23	Trojan-Downloader.Win32.Small.ytt
Ikarus	T3.1.1.34.0	2008.07.23	Trojan.Fakealert.UT
Kaspersky	7.0.0.125	2008.07.23	Trojan-Downloader.Win32.Small.ytt
McAfee	5344	2008.07.22	-
Microsoft	1.3704	2008.07.23	Trojan:Win32/Tibs.HK
NOD32v2	3290	2008.07.23	Win32/TrojanDownloader.FakeAlert.DR
Norman	5.80.02	2008.07.22	-
Panda	9.0.0.4	2008.07.23	-
PCTools	4.4.2.0	2008.07.22	-
Prevx1	V2	2008.07.23	Malicious Software
Rising	20.54.22.00	2008.07.23	-
Sophos	4.31.0	2008.07.23	Mal/TibsPk-D
Sunbelt	3.1.1536.1	2008.07.18	-
Symantec	10	2008.07.23	Packed.Generic.174
TheHacker	6.2.96.387	2008.07.23	-
TrendMicro	8.700.0.1004	2008.07.23	-
VBA32	3.12.8.1	2008.07.22	-
VIRobot	2008.7.23.1307	2008.07.23	-
VirusBuster	4.5.11.0	2008.07.22	-
Webwasher-Gateway	6.6.2	2008.07.23	Heuristic.Crypted

Дополнительная информация
File size: 110080 bytes
MD5...: 5754a53b9ce16286b572f8eefa50b947
SHA1..: 0a4f521601e77e9c4c1ac314795a5300715b773c
SHA256: 5813a7673432cc50e8bbc7eddab1acec671a75538b8a2125ef 5bebd3790cc4ae
SHA512: 5c678755c2ee90f7404e4cbed70ae1b1d44acb1fdbb067ae1d 654e8415607f8d
8165ddd4b3cbf5f50eb24d2640971623d28a16df70096b9ad1 fa1db2f3a7fc13
PEiD..: -

**Shu_b** · 25.07.2008, 10:41

С опозданием, но всё же...
Итоги июня, второго квартала, сумма по всему тесту.
В месячном добавлен - GData, в суммах исключён FileAdvisor.

**senyak** · 25.07.2008, 22:21

Файл NODB65.tmp получен 2008.07.25 19:48:45 (CET)
Текущий статус: закончено
Результат: 7/35 (20%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.25 DR/BHO.ffl
Authentium 5.1.0.4 2008.07.25 -
Avast 4.8.1195.0 2008.07.25 -
AVG 8.0.0.130 2008.07.25 -
BitDefender 7.2 2008.07.25 Trojan.Zlob.CQO
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.25 -
DrWeb 4.44.0.09170 2008.07.25 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5981 2008.07.25 -
Ewido 4.0 2008.07.25 -
F-Prot 4.4.4.56 2008.07.25 -
F-Secure 7.60.13501.0 2008.07.25 Trojan-Downloader.Win32.Agent.xkz
Fortinet 3.14.0.0 2008.07.25 -
GData 2.0.7306.1023 2008.07.25 Trojan-Downloader.Win32.Agent.xkz
Ikarus T3.1.1.34.0 2008.07.25 -
Kaspersky 7.0.0.125 2008.07.25 Trojan-Downloader.Win32.Agent.xkz
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.25 -
NOD32v2 3299 2008.07.25 -
Norman 5.80.02 2008.07.24 -
Panda 9.0.0.4 2008.07.25 W32/Xor-encoded.A
PCTools 4.4.2.0 2008.07.25 -
Prevx1 V2 2008.07.25 -
Rising 20.54.42.00 2008.07.25 -
Sophos 4.31.0 2008.07.25 Troj/FakeAle-DL
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.25 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.25 -
VBA32 3.12.8.1 2008.07.25 -
ViRobot 2008.7.25.1310 2008.07.25 -
VirusBuster 4.5.11.0 2008.07.25 -
Webwasher-Gateway 6.6.2 2008.07.25 -

Дополнительная информация
File size: 192252 bytes
MD5...: fbe42f89224b258bf479d757cb0b6b74
SHA1..: 5627ee9c577173cfa336cfd966b785e977e3f67a
SHA256: ad679adce858af6f60d38f0ca1e047aa05e831fa53217c7f89 d667559dc2a3cf
SHA512: 116f0e167bb9da1b0cb857623ad8cc224fb4529e96cf8ca6a2 85b7a9d8e15d6a
5e42837323a11cfa403ec94ae8178f3cc9fb13e79ffc31eb0b c3b54a9a59ded4
PEiD..: -
PEInfo: -
packers (Kaspersky): PE-Crypt.XorPE
packers (F-Prot): XORCrypt

**senyak** · 26.07.2008, 22:24

Файл MediaTubeCodec_ver1.568.0.exe получен 2008.07.26 20:19:40 (CET)
Текущий статус: закончено
Результат: 5/35 (14.29%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.25 -
Authentium 5.1.0.4 2008.07.26 -
Avast 4.8.1195.0 2008.07.26 -
AVG 8.0.0.130 2008.07.25 -
BitDefender 7.2 2008.07.26 -
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.26 -
DrWeb 4.44.0.09170 2008.07.26 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.26 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.26 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.26 -
Ikarus T3.1.1.34.0 2008.07.26 Trojan-Downloader.Win32.Zlob.GX
Kaspersky 7.0.0.125 2008.07.26 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.26 TrojanDownloader:Win32/Zlob.gen!GX
NOD32v2 3300 2008.07.25 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.26 -
PCTools 4.4.2.0 2008.07.26 -
Prevx1 V2 2008.07.26 Malware Dropper
Rising 20.54.52.00 2008.07.26 -
Sophos 4.31.0 2008.07.26 -
Sunbelt 3.1.1536.1 2008.07.25 Malware.Win32.CodeAnalyzer!cobra (v)
Symantec 10 2008.07.26 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 -
VBA32 3.12.8.1 2008.07.26 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 -
Webwasher-Gateway 6.6.2 2008.07.26 -

Дополнительная информация
File size: 65536 bytes
MD5...: e5194a524a278174201fd7aa76f17611
SHA1..: 3a658e9bfb159c95b727e222accc1d59dfffb9d6
SHA256: da9f387995c279355432e07170f208fb6d159b2bd66fa44bb0 87a0a92ce8278f
SHA512: aa227c5e7d06d8533f8b367bc3bd707b55208b63dc3c7c4ea9 ef35e8f48e0f74
480965af6f77353656607ffaa12f9262adb2e823d44c1c76f5 476cdecd4a4aac
PEiD..: -
PEInfo: PE Structure information

**senyak** · 28.07.2008, 16:00

Файл 3913098.exe получен 2008.07.28 13:54:04 (CET)
Текущий статус: закончено
Результат: 20/35 (57.15%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.26.0 2008.07.28 -
AntiVir 7.8.1.12 2008.07.28 TR/BHO.fby.3
Authentium 5.1.0.4 2008.07.28 W32/Adware-RegBHO-based.1!Maximus
Avast 4.8.1195.0 2008.07.27 -
AVG 8.0.0.130 2008.07.28 Generic11.PM
BitDefender 7.2 2008.07.28 Dropped:Trojan.Zlob.CQJ
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.28 Trojan.BHO-3678
DrWeb 4.44.0.09170 2008.07.28 -
eSafe 7.0.17.0 2008.07.27 Suspicious File
eTrust-Vet 31.6.5983 2008.07.26 Win32/Burgspill!generic
Ewido 4.0 2008.07.28 -
F-Prot 4.4.4.56 2008.07.28 W32/Adware-RegBHO-based.1!Maximus
F-Secure 7.60.13501.0 2008.07.28 Trojan.Win32.BHO.fih
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.28 Trojan.Win32.BHO.fih
Ikarus T3.1.1.34.0 2008.07.28 Trojan.Delf.NEB
Kaspersky 7.0.0.125 2008.07.28 Trojan.Win32.BHO.fih
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.28 Trojan:Win32/Delflob.I
NOD32v2 3302 2008.07.28 Win32/Adware.IeDefender.NGO
Norman 5.80.02 2008.07.28 W32/Malware.DITZ
Panda 9.0.0.4 2008.07.28 Suspicious file
PCTools 4.4.2.0 2008.07.27 -
Prevx1 V2 2008.07.28 -
Rising 20.55.02.00 2008.07.28 -
Sophos 4.31.0 2008.07.28 Sus/Dropper-R
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.28 Downloader.MisleadApp
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.28 PAK_Generic.001
VBA32 3.12.8.1 2008.07.27 -
ViRobot 2008.7.26.1311 2008.07.28 -
VirusBuster 4.5.11.0 2008.07.27 -
Webwasher-Gateway 6.6.2 2008.07.28 Trojan.BHO.fby.3

Файл movie получен 2008.07.28 13:55:01 (CET)
Текущий статус: закончено
Результат: 10/35 (28.58%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.26.0 2008.07.28 -
AntiVir 7.8.1.12 2008.07.28 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.28 JS/Agent.FA
Avast 4.8.1195.0 2008.07.27 -
AVG 8.0.0.130 2008.07.28 Downloader.Zlob.HTML
BitDefender 7.2 2008.07.28 Trojan.HTML.Zlob.W
CAT-QuickHeal 9.50 2008.07.25 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.28 -
DrWeb 4.44.0.09170 2008.07.28 -
eSafe 7.0.17.0 2008.07.27 JS.Agent.ib
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.28 -
F-Prot 4.4.4.56 2008.07.28 JS/Agent.FA
F-Secure 7.60.13501.0 2008.07.28 -
Fortinet 3.14.0.0 2008.07.26 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.28 -
Ikarus T3.1.1.34.0 2008.07.28 Trojan-Downloader.JS.Agent.ajo
Kaspersky 7.0.0.125 2008.07.28 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3302 2008.07.28 -
Norman 5.80.02 2008.07.28 -
Panda 9.0.0.4 2008.07.28 -
PCTools 4.4.2.0 2008.07.27 -
Prevx1 V2 2008.07.28 -
Rising 20.55.02.00 2008.07.28 -
Sophos 4.31.0 2008.07.28 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.28 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.28 -
VBA32 3.12.8.1 2008.07.27 -
ViRobot 2008.7.26.1311 2008.07.28 -
VirusBuster 4.5.11.0 2008.07.27 -
Webwasher-Gateway 6.6.2 2008.07.28 Heuristic.HTML.Malware

Файл player.php получен 2008.07.28 13:57:24 (CET)
Текущий статус: закончено
Результат: 9/35 (25.72%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.26.0 2008.07.28 HTML/Zlob
AntiVir 7.8.1.12 2008.07.28 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.07.28 JS/Agent.CF
Avast 4.8.1195.0 2008.07.27 -
AVG 8.0.0.130 2008.07.28 -
BitDefender 7.2 2008.07.28 -
CAT-QuickHeal 9.50 2008.07.25 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.07.28 -
DrWeb 4.44.0.09170 2008.07.28 -
eSafe 7.0.17.0 2008.07.27 JS.Agent.ib.
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.28 -
F-Prot 4.4.4.56 2008.07.28 JS/Agent.CF
F-Secure 7.60.13501.0 2008.07.28 -
Fortinet 3.14.0.0 2008.07.26 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.07.28 -
Ikarus T3.1.1.34.0 2008.07.28 Trojan.HTML.Zlob.D
Kaspersky 7.0.0.125 2008.07.28 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.28 -
NOD32v2 3302 2008.07.28 -
Norman 5.80.02 2008.07.28 -
Panda 9.0.0.4 2008.07.28 -
PCTools 4.4.2.0 2008.07.27 -
Prevx1 V2 2008.07.28 -
Rising 20.55.02.00 2008.07.28 -
Sophos 4.31.0 2008.07.28 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.28 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.28 -
VBA32 3.12.8.1 2008.07.27 -
ViRobot 2008.7.26.1311 2008.07.28 -
VirusBuster 4.5.11.0 2008.07.27 -
Webwasher-Gateway 6.6.2 2008.07.28 Heuristic.HTML.Malware

**Hanson** · 31.07.2008, 17:42

Файл avz00001.dta получен 2008.07.31 15:27:50 (CET)

Результат: 16/35 (45.72%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.29.1 2008.07.31 -
AntiVir 7.8.1.12 2008.07.31 TR/Proxy.Delf.CA
Authentium 5.1.0.4 2008.07.31 -
Avast 4.8.1195.0 2008.07.31 -
AVG 8.0.0.156 2008.07.31 -
BitDefender 7.2 2008.07.31 -
CAT-QuickHeal 9.50 2008.07.30 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.31 -
DrWeb 4.44.0.09170 2008.07.31 -
eSafe 7.0.17.0 2008.07.29 Suspicious File
eTrust-Vet 31.6.5997 2008.07.31 -
Ewido 4.0 2008.07.31 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.31 Suspicious_F.gen
Fortinet 3.14.0.0 2008.07.31 -
GData 2.0.7306.1023 2008.07.31 -
Ikarus T3.1.1.34.0 2008.07.31 Trojan-Downloader.Win32.Delf.biu
Kaspersky 7.0.0.125 2008.07.31 -
McAfee 5350 2008.07.30 Generic Downloader
Microsoft 1.3704 2008.07.28 -
NOD32v2 3313 2008.07.31 unpack error
Norman 5.80.02 2008.07.30 W32/Delf.ANQZ
Panda 9.0.0.4 2008.07.31 Suspicious file
PCTools 4.4.2.0 2008.07.31 Packed/FSG
Prevx1 V2 2008.07.31 -
Rising 20.55.32.00 2008.07.31 Trojan.Proxy.Win32.Agent.t
Sophos 4.31.0 2008.07.31 Sus/UnkPacker
Sunbelt 3.1.1537.1 2008.07.29 VIPRE.Suspicious
Symantec 10 2008.07.31 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.31 PAK_Generic.002
VBA32 3.12.8.1 2008.07.31 -
ViRobot 2008.7.31.1319 2008.07.31 -
VirusBuster 4.5.11.0 2008.07.30 Packed/FSG
Webwasher-Gateway 6.6.2 2008.07.31 Trojan.Proxy.Delf.CA

Дополнительная информация
File size: 8957 bytes
MD5...: 6168356a1efb578baf20e3751c927ad0
SHA1..: b2899b2ca105b2d656498691fc7f4c0c050fd968
SHA256: 590c88ab4765309ee88106002d59ae1b0005479ea2e128701e 8a75ebad4b7989
SHA512: 03fcf634d4b3faff2713c6c1981f076c4768425df972b4ba60 c9de703278c0fa
c72243879bc85856be3b61ef26324a0e4f03e8deb52ec5371d 46a88378b38fd1

**Shu_b** · 01.08.2008, 16:57

Чем поделились, то и посчитали... (что то много скриптов...)
в месячном добавлен TrendMicro.

**senyak** · 03.08.2008, 22:21

Файл MediaTubeCodec_ver1.1555.0.exe получен 2008.08.03 20:12:51 (CET)
Текущий статус: закончено
Результат: 6/36 (16.67%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 -
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.03 -
AVG 8.0.0.156 2008.08.03 Downloader.Zlob_r.Y
BitDefender 7.2 2008.08.03 Trojan.Zlob.CRK
CAT-QuickHeal 9.50 2008.08.02 -
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6002 2008.08.02 -
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 -
Ikarus T3.1.1.34.0 2008.08.03 -
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 -
McAfee 5352 2008.08.01 -
Microsoft 1.3807 2008.08.03 TrojanDownloader:Win32/Zlob.gen!GX
NOD32v2 3322 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 -
PCTools 4.4.2.0 2008.08.03 -
Prevx1 V2 2008.08.03 Malware Dropper
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 Malware.Win32.CodeAnalyzer!cobra (v)
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 -
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 -
Webwasher-Gateway 6.6.2 2008.08.03 -

Дополнительная информация
File size: 65536 bytes
MD5...: 4375fc8069fb7199f1275c6d8e0d8412
SHA1..: 52229b7a0e24e297b0e3888ec6dba70440424aa7
SHA256: 2384858e0e88de42b4e69f636eea9389304f6f2a48324d2166 0b4dff3a23ca72
SHA512: ec3b028230f1660aeb6e3537112b8f2bf1a6713d1b250d13c0 fd8976cce8e036
d443b1f9090275e5293235738419c77ecd2fd017edc3d24933 9fa1854989be37
PEiD..: -
PEInfo: PE Structure information

Файл 1.html получен 2008.08.03 20:15:29 (CET)
Текущий статус: закончено
Результат: 13/36 (36.12%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 HTML/Silly.Gen
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.03 -
AVG 8.0.0.156 2008.08.03 -
BitDefender 7.2 2008.08.03 -
CAT-QuickHeal 9.50 2008.08.02 HTM/SetSlice.A
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6002 2008.08.02 JS/MS05-014
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 Trojan-Downloader.JS.Psyme.ake
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 Trojan-Downloader.JS.Psyme.ake
Ikarus T3.1.1.34.0 2008.08.03 HTML.Silly
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 Trojan-Downloader.JS.Psyme.ake
McAfee 5352 2008.08.01 Exploit-MSDDS
Microsoft 1.3807 2008.08.03 TrojanDownloader:HTML/Adodb.gen!A
NOD32v2 3322 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 -
PCTools 4.4.2.0 2008.08.03 HTML.Psyme.Gen
Prevx1 V2 2008.08.03 -
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 -
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 HTML_ADODB.HB
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 HTML.Psyme.Gen
Webwasher-Gateway 6.6.2 2008.08.03 Script.Silly.Gen

Дополнительная информация
File size: 9818 bytes
MD5...: 99d1bbdb47365a6f1ad19868afc316a7
SHA1..: 26ca5ffd7d09dc5d74be3973331095db66b9fa02
SHA256: 10cc4a22af7bfefc731ff247abcd4a082c2a7a9948f581272c ca208b7ca40fc8
SHA512: 612c6f2b064d437c8ff56aa3eaf3d5f260fa219300370c05fc 32630d6b9b9a16
8688443c0ea84f9699eb8f7d3f65248bd4d01b7c943e6be7fb 4502db57d5721d
PEiD..: -
PEInfo: -

Файл master.js получен 2008.08.03 20:18:52 (CET)
Текущий статус: закончено
Результат: 4/36 (11.12%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.7.29.1 2008.08.02 -
AntiVir 7.8.1.15 2008.08.01 JS/Dldr.Agent.PV
Authentium 5.1.0.4 2008.08.03 -
Avast 4.8.1195.0 2008.08.03 -
AVG 8.0.0.156 2008.08.02 Downloader.Generic_c.AAN
BitDefender 7.2 2008.08.03 Trojan.FakeAlert.WO
CAT-QuickHeal 9.50 2008.08.02 -
ClamAV 0.93.1 2008.08.03 -
DrWeb 4.44.0.09170 2008.08.03 -
eSafe 7.0.17.0 2008.08.03 -
eTrust-Vet 31.6.6002 2008.08.02 -
Ewido 4.0 2008.08.03 -
F-Prot 4.4.4.56 2008.08.03 -
F-Secure 7.60.13501.0 2008.08.03 -
Fortinet 3.14.0.0 2008.08.03 -
GData 2.0.7306.1023 2008.08.03 -
Ikarus T3.1.1.34.0 2008.08.03 -
K7AntiVirus 7.10.402 2008.08.02 -
Kaspersky 7.0.0.125 2008.08.03 -
McAfee 5352 2008.08.01 -
Microsoft 1.3807 2008.08.03 -
NOD32v2 3322 2008.08.03 -
Norman 5.80.02 2008.08.01 -
Panda 9.0.0.4 2008.08.03 -
PCTools 4.4.2.0 2008.08.03 -
Prevx1 V2 2008.08.03 -
Rising 20.55.62.00 2008.08.03 -
Sophos 4.31.0 2008.08.03 -
Sunbelt 3.1.1537.1 2008.08.01 -
Symantec 10 2008.08.03 -
TheHacker 6.2.96.392 2008.08.02 -
TrendMicro 8.700.0.1004 2008.08.01 -
VBA32 3.12.8.2 2008.08.02 -
ViRobot 2008.8.1.1321 2008.08.01 -
VirusBuster 4.5.11.0 2008.08.02 -
Webwasher-Gateway 6.6.2 2008.08.03 Script.Dldr.Agent.PV

Дополнительная информация
File size: 1380 bytes
MD5...: e4e18517e1ee5dcd68cf0bc7102d057a
SHA1..: 49e56e1d770a21c3fdca225b0842323100057b68
SHA256: d9b7697e34c02972467c20f34a29388df2dec374186d536e13 f5c4d39df87cf4
SHA512: 1c5c9075791e9cc2b1d5ee863e0f98247992b578dd92773ae3 ec00024e8ba06e
b257d780f953ea64ca2d140b4ce7b0b3693cfcc08124272122 27405e58c7959d
PEiD..: -
PEInfo: -

**rubin** · 05.08.2008, 12:47

Код:

AhnLab-V3	2008.8.5.0	2008.08.05	-
AntiVir	7.8.1.15	2008.08.05	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.08.04	-
Avast	4.8.1195.0	2008.08.05	Win32:Trojan-gen {Other}
AVG	8.0.0.156	2008.08.05	Win32/Heur
BitDefender	7.2	2008.08.05	Trojan.PWS.OnlineGames.ZLB
CAT-QuickHeal	9.50	2008.08.04	-
ClamAV	0.93.1	2008.08.05	-
DrWeb	4.44.0.09170	2008.08.05	-
eSafe	7.0.17.0	2008.08.05	Suspicious File
eTrust-Vet	31.6.6009	2008.08.05	-
Ewido	4.0	2008.08.04	-
F-Prot	4.4.4.56	2008.08.04	-
F-Secure	7.60.13501.0	2008.08.05	-
Fortinet	3.14.0.0	2008.08.04	-
GData	2.0.7306.1023	2008.08.04	Win32:Trojan-gen
Ikarus	T3.1.1.34.0	2008.08.05	Trojan-PWS.Win32.Nilage.ara
K7AntiVirus	7.10.403	2008.08.04	-
Kaspersky	7.0.0.125	2008.08.05	-
McAfee	5353	2008.08.04	PWS-Gamania.gen.a
Microsoft	1.3807	2008.08.05	PWS:Win32/Frethog.D
NOD32v2	3327	2008.08.05	Win32/PSW.OnLineGames.NMP
Norman	5.80.02	2008.08.04	-
Panda	9.0.0.4	2008.08.04	W32/Lineage.JHI.worm
PCTools	4.4.2.0	2008.08.04	Trojan.Lineage.Gen!Pac.3
Prevx1	V2	2008.08.05	Cloaked Malware
Rising	20.56.11.00	2008.08.05	-
Sophos	4.31.0	2008.08.05	Sus/Behav-200
Sunbelt	3.1.1537.1	2008.08.01	-
Symantec	10	2008.08.05	W32.Gammima.AG
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.05	PAK_Generic.001
VBA32	3.12.8.2	2008.08.04	Trojan.Win32.Vaklik.ckm
ViRobot	2008.8.4.1322	2008.08.04	-
VirusBuster	4.5.11.0	2008.08.04	-
Webwasher-Gateway	6.6.2	2008.08.05	Trojan.Crypt.XPACK.Gen

File size: 84992 bytes
MD5...: 24979878f9fb2a3442f54e24c2304764
SHA1..: 4029a606d399f1583bcb57c53c5d79c467c7416a
SHA256: 8b99384bb84f49643af3993734fc7e68f83f0249d599bbfcad 6fd023586862f9
SHA512: 0066f55622aba3d4b46cf527ed1db8702e4948f65ad3532169 779ff9048e094b
6853e1da46aa93ab8332cf475e22121825457265300f7b6930 671d79cbd41416

Код:

AhnLab-V3	2008.8.5.0	2008.08.05	-
AntiVir	7.8.1.15	2008.08.05	-
Authentium	5.1.0.4	2008.08.04	-
Avast	4.8.1195.0	2008.08.05	-
AVG	8.0.0.156	2008.08.05	Worm/AutoRun
BitDefender	7.2	2008.08.05	Trojan.Autorun.XM
CAT-QuickHeal	9.50	2008.08.04	-
ClamAV	0.93.1	2008.08.05	Inf.Suspect-2
DrWeb	4.44.0.09170	2008.08.05	-
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6009	2008.08.05	INF/Frethog
Ewido	4.0	2008.08.04	-
F-Prot	4.4.4.56	2008.08.04	-
F-Secure	7.60.13501.0	2008.08.05	-
Fortinet	3.14.0.0	2008.08.04	-
GData	2.0.7306.1023	2008.08.04	-
Ikarus	T3.1.1.34.0	2008.08.05	-
K7AntiVirus	7.10.403	2008.08.04	-
Kaspersky	7.0.0.125	2008.08.05	-
McAfee	5353	2008.08.04	-
Microsoft	1.3807	2008.08.05	-
NOD32v2	3327	2008.08.05	Win32/PSW.OnLineGames.NMY
Norman	5.80.02	2008.08.04	BAT/Autorun.BJ
Panda	9.0.0.4	2008.08.04	W32/Lineage.JHI.worm
PCTools	4.4.2.0	2008.08.04	-
Prevx1	V2	2008.08.05	-
Rising	20.56.11.00	2008.08.05	-
Sophos	4.31.0	2008.08.05	Mal/AutoInf-A
Sunbelt	3.1.1537.1	2008.08.01	INF.Autorun (v)
Symantec	10	2008.08.05	-
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.05	-
VBA32	3.12.8.2	2008.08.04	-
ViRobot	2008.8.4.1322	2008.08.04	-
VirusBuster	4.5.11.0	2008.08.04	-
Webwasher-Gateway	6.6.2	2008.08.05	-

File size: 680 bytes
MD5...: a0042b33d5517b551f786d2384bd5d6d
SHA1..: 73ded13a7fb151f9406823fe4c9cfa8c469a669b
SHA256: 78dd69866554b033996b4db6f16e54579e81ce8944a701dd21 65eb3233630054
SHA512: c72581d77d2d4974db27c2790c763e3ef6d11f05bf93d4ae38 06a514dafd0ee4
da395caac2eb6b390fc4f4b8f357399433b6e2bb200a97a376 ae26f29612769b

**rubin** · 06.08.2008, 17:55

Код:

AhnLab-V3	2008.8.6.0	2008.08.06	-
AntiVir	7.8.1.15	2008.08.05	-
Authentium	5.1.0.4	2008.08.05	-
Avast	4.8.1195.0	2008.08.05	-
AVG	8.0.0.156	2008.08.06	Worm/AutoRun
BitDefender	7.2	2008.08.06	-
CAT-QuickHeal	9.50	2008.08.05	-
ClamAV	0.93.1	2008.08.06	Inf.Suspect-1
DrWeb	4.44.0.09170	2008.08.05	-
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6013	2008.08.06	INF/Frethog
Ewido	4.0	2008.08.05	-
F-Prot	4.4.4.56	2008.08.05	-
F-Secure	7.60.13501.0	2008.08.06	BAT/AutoRun.AE
Fortinet	3.14.0.0	2008.08.05	-
GData	2.0.7306.1023	2008.08.06	-
Ikarus	T3.1.1.34.0	2008.08.06	-
K7AntiVirus	7.10.404	2008.08.05	-
Kaspersky	7.0.0.125	2008.08.06	-
McAfee	5354	2008.08.05	-
Microsoft	1.3807	2008.08.06	-
NOD32v2	3331	2008.08.06	-
Norman	5.80.02	2008.08.05	BAT/AutoRun.AE
Panda	9.0.0.4	2008.08.05	-
PCTools	4.4.2.0	2008.08.05	-
Prevx1	V2	2008.08.06	-
Rising	20.56.20.00	2008.08.06	-
Sophos	4.31.0	2008.08.06	Mal/AutoInf-A
Sunbelt	3.1.1537.1	2008.08.06	INF.Autorun (v)
Symantec	10	2008.08.06	-
TheHacker	6.2.96.393	2008.08.04	Trojan/Small.autorun
TrendMicro	8.700.0.1004	2008.08.06	-
VBA32	3.12.8.2	2008.08.05	-
ViRobot	2008.8.5.1324	2008.08.06	-
VirusBuster	4.5.11.0	2008.08.05	-
Webwasher-Gateway	6.6.2	2008.08.06	-

Дополнительная информация
File size: 445 bytes
MD5...: 45590e8ee9c080389af7c8b86948d95b
SHA1..: 602ca26ddbc9536f0c983272cb54e567eb3c2642
SHA256: a1a726f7689f987e4d73ecea6fe5acd4844988eee7c2800e26 76f2ebf9a60de2
SHA512: 2671684f682ed2928c652e0d5bf1b9494b4bd53ae5943874c6 349c51accfb50f 749f204e5d9e97ed497d0ba3abc68497 39f97f4e7faea3e9131c94eb6b83cdfa
PEiD..: -
PEInfo: -

Код:

AhnLab-V3	2008.8.6.0	2008.08.06	Win-Trojan/OnlineGameHack.77312.P
AntiVir	7.8.1.15	2008.08.05	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.08.05	W32/Onlinegames.gen
Avast	4.8.1195.0	2008.08.05	Win32:Oliga
AVG	8.0.0.156	2008.08.06	Win32/Heur
BitDefender	7.2	2008.08.06	Packer.Malware.NSAnti
CAT-QuickHeal	9.50	2008.08.05	-
ClamAV	0.93.1	2008.08.06	-
DrWeb	4.44.0.09170	2008.08.05	Trojan.Nsanti.Packed
eSafe	7.0.17.0	2008.08.05	Suspicious File
eTrust-Vet	31.6.6011	2008.08.05	-
Ewido	4.0	2008.08.05	-
F-Prot	4.4.4.56	2008.08.05	W32/Onlinegames.gen
F-Secure	7.60.13501.0	2008.08.06	-
Fortinet	3.14.0.0	2008.08.05	PossibleThreat
GData	2.0.7306.1023	2008.08.06	Win32:Oliga
Ikarus	T3.1.1.34.0	2008.08.06	Worm.Win32.Taterf.F
K7AntiVirus	7.10.404	2008.08.05	-
Kaspersky	7.0.0.125	2008.08.06	-
McAfee	5354	2008.08.05	PWS-Gamania.gen.a
Microsoft	1.3807	2008.08.06	PWS:Win32/Frethog.D
NOD32v2	3331	2008.08.06	a variant of Win32/Pacex.Gen
Norman	5.80.02	2008.08.05	W32/NSAnti.OXO
Panda	9.0.0.4	2008.08.05	W32/Lineage.IWY.worm
PCTools	4.4.2.0	2008.08.05	Trojan.Lineage.Gen!Pac.3
Prevx1	V2	2008.08.06	Cloaked Malware
Rising	20.56.20.00	2008.08.06	-
Sophos	4.31.0	2008.08.06	Mal/EncPk-CE
Sunbelt	3.1.1537.1	2008.08.06	-
Symantec	10	2008.08.06	W32.Gammima
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.06	Cryp_Nsanti-3
VBA32	3.12.8.2	2008.08.05	Trojan.Nsanti.Packed
ViRobot	2008.8.5.1324	2008.08.06	-
VirusBuster	4.5.11.0	2008.08.05	Trojan.Lineage.Gen!Pac.3
Webwasher-Gateway	6.6.2	2008.08.06	Trojan.Crypt.XPACK.Gen

File size: 77312 bytes
MD5...: 0eb0dcc0c91341d4cedaca0fd5e6d753
SHA1..: 1c53535f25faa6cca49a34f65417b4caf3fa0f45
SHA256: 33bf15aad5073c467786eaa5b99589fb0ba2784afbea62349f 7984b6e302a60b
SHA512: 9e8280a63fd0db5c59d115b15c0a25ba3710e0f9de60e2a98a c26a8de72b09760c0af02509b24796ca77e317708bb83526c6 a1623aa91da7c410f1526298dc49

Добавлено через 6 часов 5 минут

Файл avz00011.dta получен 2008.08.06 15:44:32 (CET)

Код:

AhnLab-V3	2008.8.6.2	2008.08.06	-
AntiVir	7.8.1.15	2008.08.06	TR/PSW.OnlineGames.ZKH.71
Authentium	5.1.0.4	2008.08.05	W32/OnlineGames.AO.gen!Eldorado
Avast	4.8.1195.0	2008.08.06	Win32:Agent-ZRP
AVG	8.0.0.156	2008.08.06	PSW.Generic6.UXF
BitDefender	7.2	2008.08.06	Trojan.PWS.OnlineGames.ZKH
CAT-QuickHeal	9.50	2008.08.06	-
ClamAV	0.93.1	2008.08.06	-
DrWeb	4.44.0.09170	2008.08.06	Trojan.PWS.Wsgame.6848
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6015	2008.08.06	Win32/Treemz.BN
Ewido	4.0	2008.08.06	-
F-Prot	4.4.4.56	2008.08.05	W32/OnlineGames.AO.gen!Eldorado
F-Secure	7.60.13501.0	2008.08.06	-
Fortinet	3.14.0.0	2008.08.06	-
GData	2.0.7306.1023	2008.08.06	Win32:Agent-ZRP
Ikarus	T3.1.1.34.0	2008.08.06	Trojan-Spy.Win32.Agent.dfa
K7AntiVirus	7.10.405	2008.08.06	-
Kaspersky	7.0.0.125	2008.08.06	Trojan-GameThief.Win32.OnLineGames.sohl
McAfee	5354	2008.08.05	PWS-OnlineGames.bj
Microsoft	1.3807	2008.08.06	TrojanSpy:Win32/Treemz.gen!A
NOD32v2	3332	2008.08.06	a variant of Win32/PSW.OnLineGames.NXU
Norman	5.80.02	2008.08.06	W32/OnlineGames.BOID
Panda	9.0.0.4	2008.08.06	Suspicious file
PCTools	4.4.2.0	2008.08.06	-
Prevx1	V2	2008.08.06	Cloaked Malware
Rising	20.56.22.00	2008.08.06	Trojan.PSW.Win32.GameOL.ovi
Sophos	4.31.0	2008.08.06	-
Sunbelt	3.1.1537.1	2008.08.06	-
Symantec	10	2008.08.06	-
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.06	-
VBA32	3.12.8.2	2008.08.05	-
ViRobot	2008.8.6.1326	2008.08.06	Trojan.Win32.PSWIGames.24576.CR
VirusBuster	4.5.11.0	2008.08.05	Trojan.OnlineGames.Gen.99
Webwasher-Gateway	6.6.2	2008.08.06	Trojan.PSW.OnlineGames.ZKH.71

File size: 24576 bytes
MD5...: ab8968bbaa6cebca6597b89a5b104ed2
SHA1..: 2a1d0099bd22c339a2569869fbec8d33cb60f46d
SHA256: b133c1b6bf99fec874940deed6b655ea1a2c4e9bf5df154dfb feebce027c9427
SHA512: 39a5bbb71e2d339e4f665cf0e5b993bc3fab64c2d7f8bdc3c1 d092e147c23587
145eedfe081d19f02eb2246dc1dc2f1eb443ad329aa93eb7cb ff02fdf4e61d16
PEiD..: Armadillo v1.xx - v2.xx
PEInfo: PE Structure information

Файл avz00014.dta получен 2008.08.06 15:44:37 (CET)

Код:

AhnLab-V3	2008.8.6.2	2008.08.06	Win-Trojan/Agent.28672.MP
AntiVir	7.8.1.15	2008.08.06	TR/PSW.OnlineGames.ZLN
Authentium	5.1.0.4	2008.08.05	W32/OnlineGames.AO.gen!Eldorado
Avast	4.8.1195.0	2008.08.06	Win32:Agent-ZRP
AVG	8.0.0.156	2008.08.06	PSW.Generic6.WBY
BitDefender	7.2	2008.08.06	Trojan.PWS.OnlineGames.ZLN
CAT-QuickHeal	9.50	2008.08.06	-
ClamAV	0.93.1	2008.08.06	-
DrWeb	4.44.0.09170	2008.08.06	-
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6015	2008.08.06	-
Ewido	4.0	2008.08.06	-
F-Prot	4.4.4.56	2008.08.05	W32/OnlineGames.AO.gen!Eldorado
F-Secure	7.60.13501.0	2008.08.06	-
Fortinet	3.14.0.0	2008.08.06	-
GData	2.0.7306.1023	2008.08.06	Win32:Agent-ZRP
Ikarus	T3.1.1.34.0	2008.08.06	Virus.Win32.Agent.ZRP
K7AntiVirus	7.10.405	2008.08.06	-
Kaspersky	7.0.0.125	2008.08.06	-
McAfee	5354	2008.08.05	PWS-OnlineGames.bj
Microsoft	1.3807	2008.08.06	TrojanSpy:Win32/Treemz.gen!A
NOD32v2	3332	2008.08.06	a variant of Win32/PSW.OnLineGames.NXI
Norman	5.80.02	2008.08.06	W32/OnlineGames.BOIC
Panda	9.0.0.4	2008.08.06	Suspicious file
PCTools	4.4.2.0	2008.08.06	-
Prevx1	V2	2008.08.06	-
Rising	20.56.22.00	2008.08.06	Trojan.PSW.Win32.GameOL.pcb
Sophos	4.31.0	2008.08.06	-
Sunbelt	3.1.1537.1	2008.08.06	-
Symantec	10	2008.08.06	Infostealer.Wowcraft
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.06	-
VBA32	3.12.8.2	2008.08.05	-
ViRobot	2008.8.6.1326	2008.08.06	Trojan.Win32.PSWIGames.28672.BW
VirusBuster	4.5.11.0	2008.08.05	-
Webwasher-Gateway	6.6.2	2008.08.06	Trojan.PSW.OnlineGames.ZLN

File size: 28672 bytes
MD5...: e59e8cb68a360aa463350b349e3b6838
SHA1..: 14588053ef1fa63fdc057f68b293eaff214443b5
SHA256: 8aed32cbdca3d822443a95bd014374e26a031aab7b55517286 9a68a232185d00
SHA512: 97d2ca498472f02921e07098a1686bf6fd66b90b8ab507b2be 270205c461c559
6941898ea932315c802441b72cca0e3fed601a646b156724cb bfd9a2814a0542
PEiD..: Armadillo v1.xx - v2.xx

C:\WINDOWS\system32\wyrsdj.dll

Код:

AhnLab-V3	2008.8.6.2	2008.08.06	-
AntiVir	7.8.1.15	2008.08.06	TR/Spy.Gen
Authentium	5.1.0.4	2008.08.05	-
Avast	4.8.1195.0	2008.08.06	Win32:OnLineGames-DQP
AVG	8.0.0.156	2008.08.06	PSW.Generic6.WDU
BitDefender	7.2	2008.08.06	Trojan.Crypt.Delf.F
CAT-QuickHeal	9.50	2008.08.06	-
ClamAV	0.93.1	2008.08.06	Trojan.Crypt-60
DrWeb	4.44.0.09170	2008.08.06	Trojan.PWS.Gamania.12822
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6015	2008.08.06	Win32/Tilcun!generic
Ewido	4.0	2008.08.06	-
F-Prot	4.4.4.56	2008.08.05	-
F-Secure	7.60.13501.0	2008.08.06	-
Fortinet	3.14.0.0	2008.08.06	-
GData	2.0.7306.1023	2008.08.06	Win32:OnLineGames-DQP
Ikarus	T3.1.1.34.0	2008.08.06	Trojan-PWS.Win32.OnLineGames.alfp
K7AntiVirus	7.10.405	2008.08.06	-
Kaspersky	7.0.0.125	2008.08.06	Trojan-GameThief.Win32.OnLineGames.sohj
McAfee	5354	2008.08.05	PWS-OnlineGames.br
Microsoft	1.3807	2008.08.06	Trojan:Win32/Tilcun.gen!B
NOD32v2	3332	2008.08.06	a variant of Win32/PSW.OnLineGames.NOA
Norman	5.80.02	2008.08.06	W32/OnLineGames.BOIE
Panda	9.0.0.4	2008.08.06	-
PCTools	4.4.2.0	2008.08.06	Trojan-PWS.OnlineGames
Rising	20.56.22.00	2008.08.06	Trojan.PSW.Win32.GameOL.pco
Sophos	4.31.0	2008.08.06	-
Sunbelt	3.1.1537.1	2008.08.06	-
Symantec	10	2008.08.06	Infostealer.Gampass
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.06	-
VBA32	3.12.8.2	2008.08.05	suspected of Trojan-Spy.Delf.11 (paranoid heuristics)
ViRobot	2008.8.6.1326	2008.08.06	-
VirusBuster	4.5.11.0	2008.08.05	Trojan.OnlineGames.Gen.88
Webwasher-Gateway	6.6.2	2008.08.06	Trojan.Spy.Gen

File size: 229376 bytes
MD5...: ca54429c2c027deff3964efe94ec5899
SHA1..: 4bf234d80bc42b8ddb5234eb58f8aeca2f18a0e8
SHA256: ec42282217a5365796ad4f188e6f3f572962e86eb93a938a14 029da48ba25f11
SHA512: 954db6aa10e9fc66529a4470a39f69e432f7d3c0bced227982 582de1f8b1783b
f2a0d7afc449138cf6a034f4bc7d91ad477f80a49112b20965 8e2d43667296c9
PEiD..: -

Файл avz00035.dta получен 2008.08.06 15:41:13 (CET)

Код:

AhnLab-V3	2008.8.6.2	2008.08.06	-
AntiVir	7.8.1.15	2008.08.06	RKIT/OnLineGames.D
Authentium	5.1.0.4	2008.08.05	-
Avast	4.8.1195.0	2008.08.06	Win32:Trojan-gen {Other}
AVG	8.0.0.156	2008.08.06	PSW.Generic6.WED
BitDefender	7.2	2008.08.06	Generic.PWS.Games.3.6B3AC360
CAT-QuickHeal	9.50	2008.08.06	-
ClamAV	0.93.1	2008.08.06	-
DrWeb	4.44.0.09170	2008.08.06	Trojan.MulDrop.18250
eSafe	7.0.17.0	2008.08.05	-
eTrust-Vet	31.6.6015	2008.08.06	-
Ewido	4.0	2008.08.06	-
F-Prot	4.4.4.56	2008.08.05	-
F-Secure	7.60.13501.0	2008.08.06	-
Fortinet	3.14.0.0	2008.08.06	-
GData	2.0.7306.1023	2008.08.06	Win32:Tufik
Ikarus	T3.1.1.34.0	2008.08.06	Generic.PWS.Games.3
K7AntiVirus	7.10.405	2008.08.06	-
Kaspersky	7.0.0.125	2008.08.06	-
McAfee	5354	2008.08.05	PWS-OnlineGames.bq.sys
Microsoft	1.3807	2008.08.06	PWS:Win32/Lolyda.I
NOD32v2	3332	2008.08.06	probably a variant of Win32/PSW.OnLineGames.VPI
Norman	5.80.02	2008.08.06	-
Panda	9.0.0.4	2008.08.06	-
PCTools	4.4.2.0	2008.08.06	-
Prevx1	V2	2008.08.06	-
Rising	20.56.22.00	2008.08.06	-
Sophos	4.31.0	2008.08.06	-
Sunbelt	3.1.1537.1	2008.08.06	-
Symantec	10	2008.08.06	-
TheHacker	6.2.96.393	2008.08.04	-
TrendMicro	8.700.0.1004	2008.08.06	-
VBA32	3.12.8.2	2008.08.05	suspected of Trojan-PSW.Game.7 (paranoid heuristics)
ViRobot	2008.8.6.1326	2008.08.06	-
VirusBuster	4.5.11.0	2008.08.05	-
Webwasher-Gateway	6.6.2	2008.08.06	Rootkit.OnLineGames.D

File size: 40272 bytes
MD5...: 771578a63bb5f0e2adc835c0ba19272b
SHA1..: 93abffa7ca622a152a160e3b51bf5cc8786ba8c0
SHA256: 3be5773d6993db1cf04d1bee9d73d72e27f129dd1a65e07c2d decac40b4dbd77
SHA512: 582993dbce269bc9491c24022cff9f70a97971677988e5b48b ff2524ee976b22
37e346be84f39512733fc67a0be1c3802f8c6359fbc06f5214 4b3266dbeb5fe4

**senyak** · 07.08.2008, 01:59

Файл viewmovie.php получен 2008.08.06 23:54:18 (CET)
Текущий статус: закончено
Результат: 10/36 (27.78%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.8.7.0 2008.08.06 -
AntiVir 7.8.1.19 2008.08.06 HEUR/HTML.Malware
Authentium 5.1.0.4 2008.08.05 JS/Agent.FA
Avast 4.8.1195.0 2008.08.06 -
AVG 8.0.0.156 2008.08.06 Downloader.Zlob.HTML
BitDefender 7.2 2008.08.06 Trojan.HTML.Zlob.Y
CAT-QuickHeal 9.50 2008.08.06 HTM/Zlob.GEN.2
ClamAV 0.93.1 2008.08.06 -
DrWeb 4.44.0.09170 2008.08.06 -
eSafe 7.0.17.0 2008.08.06 JS.Agent.ib.
eTrust-Vet 31.6.6016 2008.08.06 -
Ewido 4.0 2008.08.06 -
F-Prot 4.4.4.56 2008.08.06 JS/Agent.FA
F-Secure 7.60.13501.0 2008.08.06 -
Fortinet 3.14.0.0 2008.08.06 JS/Zlob!tr.dldr
GData 2.0.7306.1023 2008.08.06 -
Ikarus T3.1.1.34.0 2008.08.06 Trojan-Downloader.JS.Agent.ajo
K7AntiVirus 7.10.405 2008.08.06 -
Kaspersky 7.0.0.125 2008.08.06 -
McAfee 5355 2008.08.06 -
Microsoft 1.3807 2008.08.06 -
NOD32v2 3333 2008.08.06 -
Norman 5.80.02 2008.08.06 -
Panda 9.0.0.4 2008.08.06 -
PCTools 4.4.2.0 2008.08.06 -
Prevx1 V2 2008.08.06 -
Rising 20.56.22.00 2008.08.06 -
Sophos 4.31.0 2008.08.06 -
Sunbelt 3.1.1537.1 2008.08.06 -
Symantec 10 2008.08.06 -
TheHacker 6.2.96.393 2008.08.04 -
TrendMicro 8.700.0.1004 2008.08.06 -
VBA32 3.12.8.2 2008.08.06 -
ViRobot 2008.8.6.1326 2008.08.06 -
VirusBuster 4.5.11.0 2008.08.06 -
Webwasher-Gateway 6.6.2 2008.08.06 Heuristic.HTML.Malware

Дополнительная информация
File size: 12378 bytes
MD5...: 9212508a7bf026d77f00412a212d884b
SHA1..: 41deba6d810ec5712f835d1c4417c4c9a8630d5b
SHA256: 7460ed4ad86d7930dbc97bc356c405146e3f63bbadea806fc5 7916e0bf3ade64
SHA512: 7e154f18f429a491f35a58f14278a57cdd48342e221e29410c fd01d61c2724f7
1a28dc761947053485bc67225525b9e80baefbc3dee0402edc 89595c49d35b66
PEiD..: -
PEInfo: -

**senyak** · 07.08.2008, 21:58

Файл 3wcxx91.cmd получен 2008.08.07 19:55:07 (CET)
Текущий статус: закончено
Результат: 16/36 (44.45%)

Антивирус Версия Обновление Результат
AhnLab-V3 2008.8.8.0 2008.08.07 Win-Trojan/MalPacked.Gen
AntiVir 7.8.1.19 2008.08.07 TR/Crypt.NSPM.Gen
Authentium 5.1.0.4 2008.08.07 -
Avast 4.8.1195.0 2008.08.07 Win32:Crypt-CKA
AVG 8.0.0.156 2008.08.07 Worm/AutoRun.Y
BitDefender 7.2 2008.08.07 -
CAT-QuickHeal 9.50 2008.08.07 Win32.Packed.NSAnti.r
ClamAV 0.93.1 2008.08.07 -
DrWeb 4.44.0.09170 2008.08.07 Trojan.MulDrop.6474
eSafe 7.0.17.0 2008.08.07 Suspicious File
eTrust-Vet 31.6.6017 2008.08.07 -
Ewido 4.0 2008.08.07 -
F-Prot 4.4.4.56 2008.08.06 -
F-Secure 7.60.13501.0 2008.08.07 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.08.07 -
GData 2.0.7306.1023 2008.08.07 Win32:Crypt-CKA
Ikarus T3.1.1.34.0 2008.08.07 -
K7AntiVirus 7.10.407 2008.08.07 -
Kaspersky 7.0.0.125 2008.08.07 -
McAfee 5356 2008.08.07 -
Microsoft 1.3807 2008.08.07 Worm:Win32/Taterf.gen!C
NOD32v2 3337 2008.08.07 a variant of Win32/Pacex.Gen
Norman 5.80.02 2008.08.06 -
Panda 9.0.0.4 2008.08.07 W32/Lineage.HKZ.worm
PCTools 4.4.2.0 2008.08.07 -
Prevx1 V2 2008.08.07 -
Rising 20.56.32.00 2008.08.07 -
Sophos 4.31.0 2008.08.07 Sus/UnkPacker
Sunbelt 3.1.1537.1 2008.08.07 -
Symantec 10 2008.08.07 -
TheHacker 6.2.96.393 2008.08.04 -
TrendMicro 8.700.0.1004 2008.08.07 Mal_Onlineg
VBA32 3.12.8.2 2008.08.06 -
ViRobot 2008.8.7.1328 2008.08.07 Trojan.Win32.Amvo.Gen
VirusBuster 4.5.11.0 2008.08.07 -
Webwasher-Gateway 6.6.2 2008.08.07 Trojan.Crypt.NSPM.Gen

Дополнительная информация
File size: 105062 bytes
MD5...: 455a6d8ac366463db8d31128763ade1c
SHA1..: b22f2733c6b3cff0d3b2dd13c978523cc74481cb
SHA256: 11e7cc7a090e1e0b2fb65b17e648e35a135f9141d74f6975cc 5ddec66b1de4c2
SHA512: f8067805aa055affabe11f3dc1be9c291b3b6e33169d91cbc3 38004696c6d157
783746d218d321d3cebf5cab2a35629667c79e57c2d50e8b5e 7bd25f3e57245e
PEiD..: -
PEInfo: PE Structure information

Исследование антивирусов 6

Опции темы

Похожие темы

Исследование антивирусов 7

Исследование антивирусов 5

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Ваши права в разделе