Исследование антивирусов 7

**senyak** · 04.12.2009, 16:39

Тонну такого борохла приходит по аси

Файл foto.jar получен 2009.12.04 13:28:05 (UTC)
Текущий статус: закончено
Результат: 17/41 (41.47%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.04 -
AhnLab-V3 5.0.0.2 2009.12.04 -
AntiVir 7.9.1.92 2009.12.04 JAVA/SMS.J2ME.Age.D
Antiy-AVL 2.0.3.7 2009.12.04 Trojan/J2ME.Agent
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.03 Other:Malware-gen
AVG 8.5.0.426 2009.12.04 -
BitDefender 7.2 2009.12.04 Trojan.Generic.IS.610206
CAT-QuickHeal 10.00 2009.12.04 -
ClamAV 0.94.1 2009.12.04 Trojan.SMS
Comodo 3103 2009.12.01 TrojWare.J2ME.SMS.Agent.d
DrWeb 5.0.0.12182 2009.12.04 Java.SMSSend.99
eSafe 7.0.17.0 2009.12.03 -
eTrust-Vet 35.1.7158 2009.12.04 -
F-Prot 4.5.1.85 2009.12.03 -
F-Secure 9.0.15370.0 2009.12.03 Trojan.Generic.IS.610206
Fortinet 4.0.14.0 2009.12.04 -
GData 19 2009.12.04 Trojan.Generic.IS.610206
Ikarus T3.1.1.74.0 2009.12.04 Trojan-SMS
Jiangmin 13.0.900 2009.12.02 -
K7AntiVirus 7.10.910 2009.12.03 -
Kaspersky 7.0.0.125 2009.12.04 Trojan-SMS.J2ME.Agent.d
McAfee 5821 2009.12.03 -
McAfee+Artemis 5821 2009.12.03 -
McAfee-GW-Edition 6.8.5 2009.12.04 Java.SMS.J2ME.Age.D
Microsoft 1.5302 2009.12.04 -
NOD32 4659 2009.12.04 J2ME/TrojanSMS.Agent.D
Norman 6.03.02 2009.12.04 -
nProtect 2009.1.8.0 2009.12.04 -
Panda 10.0.2.2 2009.12.04 -
PCTools 7.0.3.5 2009.12.04 Trojan.Generic
Prevx 3.0 2009.12.04 -
Rising 22.24.04.10 2009.12.04 -
Sophos 4.48.0 2009.12.04 -
Sunbelt 3.2.1858.2 2009.12.04 -
Symantec 1.4.4.12 2009.12.04 Trojan Horse
TheHacker 6.5.0.2.084 2009.12.03 -
TrendMicro 9.100.0.1001 2009.12.04 TROJ_AGENT.AWQW
VBA32 3.12.12.0 2009.12.03 Trojan-SMS.J2ME.Agent.d
ViRobot 2009.12.4.2072 2009.12.04 -
VirusBuster 5.0.21.0 2009.12.03 -

Дополнительная информация
File size: 68433 bytes
MD5...: 99112e2a299041c0478e35384fa7753f
SHA1..: b3937b7e6df359b8763ba11df00005e3b7131c46
SHA256: 94271af5ee9b7db897856f421c74d4c879caf1bab091e10ea4 cf8448d32954f9
ssdeep: 1536:Abx4kPpu0pEU3/4+vat5OATBgM4bPxhRL+ngk5NS+uxo/4qNpaW5MH:I4kP
pu0aU3/47O7BbPnRLf+iy4qNXw
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set

http://www.virustotal.com/ru/analisi...4f9-1259933285

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Surfer** · 06.12.2009, 01:03

File setup.exe received on 2009.12.05 21:55:40 (UTC)
Result: 8/41 (19.52%)

a-squared 4.5.0.43 2009.12.05 -
AhnLab-V3 5.0.0.2 2009.12.05 -
AntiVir 7.9.1.92 2009.12.05 -
Antiy-AVL 2.0.3.7 2009.12.04 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.05 -
AVG 8.5.0.426 2009.12.05 -
BitDefender 7.2 2009.12.05 -
CAT-QuickHeal 10.00 2009.12.05 Trojan.VkHost.is
ClamAV 0.94.1 2009.12.04 -
Comodo 3103 2009.12.01 Heur.Packed.Unknown
DrWeb 5.0.0.12182 2009.12.05 -
eSafe 7.0.17.0 2009.12.03 -
eTrust-Vet 35.1.7159 2009.12.04 -
F-Prot 4.5.1.85 2009.12.05 -
F-Secure 9.0.15370.0 2009.12.03 -
Fortinet 4.0.14.0 2009.12.04 -
GData 19 2009.12.05 -
Ikarus T3.1.1.74.0 2009.12.05 -
Jiangmin 13.0.900 2009.12.02 -
K7AntiVirus 7.10.912 2009.12.05 -
Kaspersky 7.0.0.125 2009.12.05 Trojan.Win32.VkHost.jc
McAfee 5823 2009.12.05 PWS-Banker.gen.ec
McAfee+Artemis 5823 2009.12.05 PWS-Banker.gen.ec
McAfee-GW-Edition 6.8.5 2009.12.05 Heuristic.LooksLike.Win32.QQpass.H
Microsoft 1.5302 2009.12.05 -
NOD32 4663 2009.12.05 -
Norman 6.03.02 2009.12.05 -
nProtect 2009.1.8.0 2009.12.05 -
Panda 10.0.2.2 2009.12.05 Trj/Downloader.MDW
PCTools 7.0.3.5 2009.12.05 -
Prevx 3.0 2009.12.05 -
Rising 22.24.05.04 2009.12.05 -
Sophos 4.48.0 2009.12.05 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.12.05 -
Symantec 1.4.4.12 2009.12.05 -
TheHacker 6.5.0.2.086 2009.12.05 -
TrendMicro 9.100.0.1001 2009.12.05 -
VBA32 3.12.12.0 2009.12.03 -
ViRobot 2009.12.4.2072 2009.12.04 -
VirusBuster 5.0.21.0 2009.12.05 -

http://www.virustotal.com/analisis/e...6ad-1260050140

**Ingener** · 12.12.2009, 02:20

Файл js1.js получен 2009.12.11 22:25:02 (UTC)
Текущий статус: закончено
Результат: 4/41 (9.76%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 HTML:IFrame-JZ
AVG 8.5.0.427 2009.12.11 -
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3208 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 JS/IFrame.GE.gen
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 HTML:IFrame-JZ
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 Trojan-Clicker.HTML.IFrame.amh
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.11 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.11 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...d81-1260570302

***

Файл js2.js получен 2009.12.11 22:33:10 (UTC)
Текущий статус: закончено
Результат: 2/41 (4.88%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 -
AVG 8.5.0.427 2009.12.11 -
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3208 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 -
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 -
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 Trojan-Downloader.JS.Gumblar.x
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.11 -
Microsoft 1.5302 2009.12.11 Trojan:JS/Gamburl.C
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.11 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...2af-1260570790

***

Файл js3.js получен 2009.12.11 22:35:13 (UTC)
Текущий статус: закончено
Результат: 8/41 (19.52%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 HTML/Crypted.Gen
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 -
AVG 8.5.0.427 2009.12.11 JS/Downloader.Agent
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3208 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 JS/Psyme.JN.gen
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 -
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 -
McAfee 5829 2009.12.11 VBS/Psyme
McAfee+Artemis 5829 2009.12.11 VBS/Psyme
McAfee-GW-Edition 6.8.5 2009.12.11 Heuristic.LooksLike.JS.Suspicious.B
Microsoft 1.5302 2009.12.11 Exploit:JS/ShellCode.gen
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.11 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 VBS/Psyme
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...cee-1260570913

***

Файл js4.js получен 2009.12.11 22:52:48 (UTC)
Текущий статус: закончено
Результат: 3/41 (7.32%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 HTML:IFrame-LE
AVG 8.5.0.427 2009.12.11 -
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3208 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 JS/IFrame.GE.gen
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 HTML:IFrame-LE
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.11 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.11 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...37f-1260571968

***

Файл js5.js получен 2009.12.11 22:56:35 (UTC)
Текущий статус: закончено
Результат: 2/41 (4.88%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 -
AVG 8.5.0.427 2009.12.11 -
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3209 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 JS/Crypted.AD.gen
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 -
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 Trojan-Downloader.JS.Kazmet.d
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.11 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.11 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...489-1260572195

***

Файл js6.js получен 2009.12.11 23:04:22 (UTC)
Текущий статус: закончено
Результат: 3/41 (7.32%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.11 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.11 JSownloader-EN
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.11 -
CAT-QuickHeal 10.00 2009.12.11 -
ClamAV 0.94.1 2009.12.11 -
Comodo 3209 2009.12.11 -
DrWeb 5.0.0.12182 2009.12.11 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 JS/IFrame.GE.gen
F-Secure 9.0.15370.0 2009.12.11 -
Fortinet 4.0.14.0 2009.12.11 -
GData 19 2009.12.11 JSownloader-EN
Ikarus T3.1.1.74.0 2009.12.11 -
Jiangmin 13.0.900 2009.12.11 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.11 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.11 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.11 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.11 -
Prevx 3.0 2009.12.12 -
Rising 22.25.04.07 2009.12.11 -
Sophos 4.48.0 2009.12.11 -
Sunbelt 3.2.1858.2 2009.12.11 -
Symantec 1.4.4.12 2009.12.11 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.11 -
VBA32 3.12.12.0 2009.12.10 -
ViRobot 2009.12.11.2083 2009.12.11 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...e13-1260572662

**gjf** · 12.12.2009, 14:06

Файл qqiliq.zip получен 2009.12.12 09:53:21 (UTC)
Текущий статус: закончено
Результат: 8/41 (19.51%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.12 -
AhnLab-V3 5.0.0.2 2009.12.11 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 W32/Heuristic-CO2!Eldorado
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 -
ClamAV 0.94.1 2009.12.12 Trojan.Zbot-2015
Comodo 3214 2009.12.12 UnclassifiedMalware
DrWeb 5.0.0.12182 2009.12.12 Win32.HLLW.Autohit.7920
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 W32/Heuristic-CO2!Eldorado
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 PossibleThreat
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 -
Jiangmin 13.0.900 2009.12.12 -
K7AntiVirus 7.10.918 2009.12.11 Trojan.Win32.Malware.4
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.12 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.11 -
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.11 -
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 Medium Risk Malware
Rising 22.25.05.04 2009.12.12 -
Sophos 4.48.0 2009.12.12 -
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.12 -
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.11 -

http://www.virustotal.com/ru/analisi...34b-1260611601

**valho** · 12.12.2009, 15:02

Файл instt.exe получен 2009.12.12 11:36:15 (UTC)
Текущий статус: закончено
Результат: 16/41 (39.03%)

a-squared 4.5.0.43 2009.12.12 Virus.Win32.Trojan!IK
AhnLab-V3 5.0.0.2 2009.12.12 Win-Trojan/Xema.variant
AntiVir 7.9.1.108 2009.12.11 HEUR/Malware
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 Generic10.ACCQ
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 Trojan.Clocsam.a
ClamAV 0.94.1 2009.12.12 -
Comodo 3215 2009.12.12 -
DrWeb 5.0.0.12182 2009.12.12 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 -
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 PossibleThreat
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 Virus.Win32.Trojan
Jiangmin 13.0.900 2009.12.12 Trojan/Gowin.b
K7AntiVirus 7.10.918 2009.12.11 Trojan.Win32.Malware.4
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 Artemis!40DAF36D32B7
McAfee-GW-Edition 6.8.5 2009.12.12 Heuristic.BehavesLike.Win32.Trojan.H
Microsoft 1.5302 2009.12.11 Trojan:Win32/Clocsam.A
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.12 W32/Malware.CXNR
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 Trj/CI.A
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 High Risk Worm
Rising 22.25.05.04 2009.12.12 -
Sophos 4.48.0 2009.12.12 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.12 -
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.11 -

Дополнительная информация
File size: 52187 bytes
MD5...: 40daf36d32b73dae2cccb78b597d69e4
SHA1..: cabce6308a4544da518f4af4b13c5b069e07c05f
SHA256: 0eeae9b7375caf1690300eeaebf9dc7443254fd6f3f5f51138 93e857ed0b961a
ssdeep: 768:4gP4gq7BH614yiFPk19JbMNDCviVYqahagE7SIjN/UDR22:N4D7U1qcjWNKi
+q8EusNq22
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2900
timedatestamp.....: 0x3db0fe7f (Sat Oct 19 06:41:03 2002)
machinetype.......: 0x14c (I386)

Файл pcinstalk.exe получен 2009.12.12 11:37:57 (UTC)
Текущий статус: закончено
Результат: 4/41 (9.76%)

a-squared 4.5.0.43 2009.12.12 -
AhnLab-V3 5.0.0.2 2009.12.12 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 -
ClamAV 0.94.1 2009.12.12 -
Comodo 3215 2009.12.12 -
DrWeb 5.0.0.12182 2009.12.12 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 -
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 -
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 -
Jiangmin 13.0.900 2009.12.12 -
K7AntiVirus 7.10.918 2009.12.11 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 -
McAfee-GW-Edition 6.8.5 2009.12.12 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.12 -
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 -
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 Medium Risk Malware
Rising 22.25.05.04 2009.12.12 -
Sophos 4.48.0 2009.12.12 -
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.091 2009.12.11 Trojan/Agent.cikm
TrendMicro 9.100.0.1001 2009.12.12 TSPY_BANCOS.ATL
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.11 -

Дополнительная информация
File size: 176517 bytes
MD5...: 00865807bad7e7e983191056d416481e
SHA1..: 236c97731c1b218fdcc1bdd7beac4abd3fb7f506
SHA256: 8e0d1e45cbb37a49872b4fbd6ff85f5184f23c5469547f8b00 8667f8f3e9ebd9
ssdeep: 3072:zBpB5GDAqF1OxdXiOnW/r8N1e0UGX8FJ6EhIcUvcPnaYHZMV2:3zG8nriOn
W/rGgGQJVI762V2
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17de0
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

Файл rundlll.exe получен 2009.12.12 11:38:10 (UTC)
Текущий статус: закончено
Результат: 26/41 (63.42%)

a-squared 4.5.0.43 2009.12.12 Trojan.Win32.Krotten!IK
AhnLab-V3 5.0.0.2 2009.12.12 Win-Trojan/Krotten.46995
AntiVir 7.9.1.108 2009.12.11 HEUR/Malware
Antiy-AVL 2.0.3.7 2009.12.11 Trojan/Win32.Agent.gen
Authentium 5.2.0.5 2009.12.02 W32/Krotten.A
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 Agent.DD
BitDefender 7.2 2009.12.12 Trojan.Krotten.B
CAT-QuickHeal 10.00 2009.12.12 -
ClamAV 0.94.1 2009.12.12 Trojan.Agent-12182
Comodo 3215 2009.12.12 TrojWare.Win32.KRotten.~A
DrWeb 5.0.0.12182 2009.12.12 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 Win32/Orsam.D
F-Prot 4.5.1.85 2009.12.11 W32/Krotten.A
F-Secure 9.0.15370.0 2009.12.12 Trojan.Krotten.B
Fortinet 4.0.14.0 2009.12.12 W32/Krotten.A!tr
GData 19 2009.12.12 Trojan.Krotten.B
Ikarus T3.1.1.74.0 2009.12.12 Trojan.Win32.Krotten
Jiangmin 13.0.900 2009.12.12 TrojanSpy.Small.dr
K7AntiVirus 7.10.918 2009.12.11 Trojan.Win32.Krotten
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5829 2009.12.11 StartPage-IP
McAfee+Artemis 5829 2009.12.11 StartPage-IP
McAfee-GW-Edition 6.8.5 2009.12.12 Heuristic.BehavesLike.Win32.Trojan.H
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.12 W32/Agent.GWV
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 Trj/Sirery.A
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 High Risk Cloaked Malware
Rising 22.25.05.04 2009.12.12 Trojan.Starpage.vr
Sophos 4.48.0 2009.12.12 Mal/EncPk-LI
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.091 2009.12.11 -
TrendMicro 9.100.0.1001 2009.12.12 -
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 Trojan.Win32.Shutdowner.46690
VirusBuster 5.0.21.0 2009.12.11 -

Дополнительная информация
File size: 66659 bytes
MD5...: 759aa37d2ad58da2ce731e72b5707111
SHA1..: 171688e4fc529c7da152baffac38fd72ba3287c4
SHA256: 894cc64ff898d5834e2256d5f1790c2052422f884d3f4be7ce d166272e64600b
ssdeep: 768:4yKoNLsn4Jp9ZvRInygrpMoZN+WtOl08j7XEHCDwBLpZTP CUvQSr72W:j/sn
4/OycxZN+MK7j8t9zQSr72W
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x37c7
timedatestamp.....: 0x40715c58 (Mon Apr 05 13:17:12 2004)
machinetype.......: 0x14c (I386)

Файл install_sms_cracker.exe получен 2009.12.12 11:55:28 (UTC)
Текущий статус: закончено
Результат: 5/41 (12.2%)

a-squared 4.5.0.43 2009.12.12 -
AhnLab-V3 5.0.0.2 2009.12.12 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 -
ClamAV 0.94.1 2009.12.12 -
Comodo 3215 2009.12.12 UnclassifiedMalware
DrWeb 5.0.0.12182 2009.12.12 -
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.11 -
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 -
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 -
Jiangmin 13.0.900 2009.12.12 -
K7AntiVirus 7.10.918 2009.12.11 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5829 2009.12.11 -
McAfee+Artemis 5829 2009.12.11 Artemis!2F2700812B6E
McAfee-GW-Edition 6.8.5 2009.12.12 -
Microsoft 1.5302 2009.12.11 -
NOD32 4680 2009.12.11 -
Norman 6.04.03 2009.12.12 -
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 -
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 -
Rising 22.25.05.04 2009.12.12 -
Sophos 4.48.0 2009.12.12 -
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.091 2009.12.11 Trojan/Agent.cikm
TrendMicro 9.100.0.1001 2009.12.12 TSPY_BANCOS.ATL
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.11 -

Дополнительная информация
File size: 284245 bytes
MD5...: 2f2700812b6ea2da5e1ee6b8e97a91cf
SHA1..: 85f812277a16f78670b6536ace1e09b38b011f0a
SHA256: 822642479740fc9766ae403c55438890fbb6059a63d6c4af81 46d3fdac4df6bc
ssdeep: 6144:3zG8nriOnW/rGgG1gVI7LlR3ydyqEt/Ro5Lkau:j1DYrKgy7Llgdhuq58
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17de0
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

**senyak** · 12.12.2009, 23:19

Только что принес на флешке

Файл stvar.rar получен 2009.12.12 20:06:50 (UTC)
Текущий статус: закончено
Результат: 7/41 (17.08%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.12 -
AhnLab-V3 5.0.0.2 2009.12.12 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 Worm.AutoRun.gen
ClamAV 0.94.1 2009.12.12 -
Comodo 3218 2009.12.12 -
DrWeb 5.0.0.12182 2009.12.12 Trojan.Packed.688
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.12 -
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 -
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 -
Jiangmin 13.0.900 2009.12.12 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.12 -
McAfee 5830 2009.12.12 W32/Rimecud
McAfee+Artemis 5830 2009.12.12 W32/Rimecud
McAfee-GW-Edition 6.8.5 2009.12.12 -
Microsoft 1.5302 2009.12.12 Worm:Win32/Rimecud.A
NOD32 4682 2009.12.12 a variant of Win32/Peerfrag.FG
Norman 6.04.03 2009.12.12 -
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 -
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 -
Rising 22.25.05.04 2009.12.12 Worm.Win32.Agent.aww
Sophos 4.48.0 2009.12.12 -
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.092 2009.12.12 -
TrendMicro 9.100.0.1001 2009.12.12 -
VBA32 3.12.12.0 2009.12.12 -
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.12 -

**Surfer** · 13.12.2009, 02:42

Файл JimmTM.jar получен 2009.12.12 21:45:32 (UTC)
Результат: 5/41 (12.2%)

a-squared 4.5.0.43 2009.12.12 -
AhnLab-V3 5.0.0.2 2009.12.12 -
AntiVir 7.9.1.108 2009.12.11 -
Antiy-AVL 2.0.3.7 2009.12.11 Trojan/J2ME.Jifake
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.12 -
AVG 8.5.0.427 2009.12.12 -
BitDefender 7.2 2009.12.12 -
CAT-QuickHeal 10.00 2009.12.12 -
ClamAV 0.94.1 2009.12.12 -
Comodo 3220 2009.12.12 -
DrWeb 5.0.0.12182 2009.12.12 Java.SMSSend.117
eSafe 7.0.17.0 2009.12.10 -
eTrust-Vet 35.1.7171 2009.12.11 -
F-Prot 4.5.1.85 2009.12.12 -
F-Secure 9.0.15370.0 2009.12.12 -
Fortinet 4.0.14.0 2009.12.12 -
GData 19 2009.12.12 -
Ikarus T3.1.1.74.0 2009.12.12 Trojan-SMS
Jiangmin 13.0.900 2009.12.12 -
K7AntiVirus 7.10.918 2009.12.11 -
Kaspersky 7.0.0.125 2009.12.12 Trojan-SMS.J2ME.Jifake.g
McAfee 5830 2009.12.12 -
McAfee+Artemis 5830 2009.12.12 -
McAfee-GW-Edition 6.8.5 2009.12.12 -
Microsoft 1.5302 2009.12.12 -
NOD32 4682 2009.12.12 -
Norman 6.04.03 2009.12.12 -
nProtect 2009.1.8.0 2009.12.12 -
Panda 10.0.2.2 2009.12.12 -
PCTools 7.0.3.5 2009.12.12 -
Prevx 3.0 2009.12.12 -
Rising 22.25.05.04 2009.12.12 -
Sophos 4.48.0 2009.12.12 -
Sunbelt 3.2.1858.2 2009.12.12 -
Symantec 1.4.4.12 2009.12.12 -
TheHacker 6.5.0.2.092 2009.12.12 -
TrendMicro 9.100.0.1001 2009.12.12 -
VBA32 3.12.12.0 2009.12.12 Trojan-SMS.J2ME.Jifake.g
ViRobot 2009.12.12.2085 2009.12.12 -
VirusBuster 5.0.21.0 2009.12.12 -

http://www.virustotal.com/ru/analisi...930-1260654332

**Winsent** · 14.12.2009, 19:05

Файл opr01G1G получен 2009.12.14 16:02:18 (UTC)

Результат: 3/41 (7.32%)

Антивирус Версия Обновление Результат

a-squared 4.5.0.43 2009.12.14 -
AhnLab-V3 5.0.0.2 2009.12.14 -
AntiVir 7.9.1.108 2009.12.14 -
Antiy-AVL 2.0.3.7 2009.12.14 Trojan/JS.Pakes
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.14 -
AVG 8.5.0.427 2009.12.14 -
BitDefender 7.2 2009.12.14 -
CAT-QuickHeal 10.00 2009.12.14 -
ClamAV 0.94.1 2009.12.14 -
Comodo 3241 2009.12.14 -
DrWeb 5.0.0.12182 2009.12.14 -
eSafe 7.0.17.0 2009.12.14 -
eTrust-Vet 35.1.7174 2009.12.14 -
F-Prot 4.5.1.85 2009.12.14 -
F-Secure 9.0.15370.0 2009.12.14 -
Fortinet 4.0.14.0 2009.12.14 -
GData 19 2009.12.14 -
Ikarus T3.1.1.74.0 2009.12.14 Trojan.JS.Pakes
Jiangmin 13.0.900 2009.12.14 -
K7AntiVirus 7.10.920 2009.12.14 -
Kaspersky 7.0.0.125 2009.12.14 Trojan.JS.Pakes.bq
McAfee 5832 2009.12.14 -
McAfee+Artemis 5832 2009.12.14 -
McAfee-GW-Edition 6.8.5 2009.12.14 -
Microsoft 1.5302 2009.12.14 -
NOD32 4686 2009.12.14 -
Norman 6.04.03 2009.12.14 -
nProtect 2009.1.8.0 2009.12.14 -
Panda 10.0.2.2 2009.12.13 -
PCTools 7.0.3.5 2009.12.14 -
Prevx 3.0 2009.12.14 -
Rising 22.26.00.04 2009.12.14 -
Sophos 4.48.0 2009.12.14 -
Sunbelt 3.2.1858.2 2009.12.14 -
Symantec 1.4.4.12 2009.12.14 -
TheHacker 6.5.0.2.092 2009.12.12 -
TrendMicro 9.100.0.1001 2009.12.14 -
VBA32 3.12.12.0 2009.12.13 -
ViRobot 2009.12.14.2087 2009.12.14 -
VirusBuster 5.0.21.0 2009.12.14 -

Дополнительная информация
File size: 2256 bytes
MD5...: cf09b399881f3ad2903efb9141fdbaf4
SHA1..: 3addd8f24a5281b1f3a801355aa69fe843354262
SHA256: 517250693929ee04e34e557bc6423e63516990cf9337d0d3ff d7d8acfb93125c
ssdeep: 48

+ciGOQgvpG+JNnfr18G9J/UsMQNY8QBCjoeQc6NrD6l02Dr/:dJVgvpTBj37
jMQC8TdQcmOjDr/

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
packers (F-Prot): packed

**Dynamo_Kiev** · 15.12.2009, 21:30

Сообщение от Shu_b

Очередные промежуточные итоги народного тестирования Октябрь-Ноябрь:

Ребят, сорри за оффтоп, а почему только помесячные результаты ? Разве не интересно было бы глянуть за 3 месяца, за полгода, за год ? Соори, если я не в теме, но все же.

**valho** · 16.12.2009, 22:31

Кто то искусно склеил пару троянов с инсталером Nero Vision Express и залил на торрент
File EULA.exe received on 2009.12.16 19:04:27 (UTC)
Current status: Finished
Result: 19/41 (46.35%)

a-squared 4.5.0.43 2009.12.16 Trojan-Downloader.Nsis!IK
AhnLab-V3 5.0.0.2 2009.12.16 -
AntiVir 7.9.1.114 2009.12.16 DR/Agent.cd.108
Antiy-AVL 2.0.3.7 2009.12.16 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.16 -
AVG 8.5.0.427 2009.12.16 -
BitDefender 7.2 2009.12.16 -
CAT-QuickHeal 10.00 2009.12.16 -
ClamAV 0.94.1 2009.12.16 -
Comodo 3265 2009.12.16 TrojWare.Win32.Downloader.Agent.~YX
DrWeb 5.0.0.12182 2009.12.16 -
eSafe 7.0.17.0 2009.12.16 -
eTrust-Vet 35.1.7178 2009.12.16 Win32/MaranPWS!SFX
F-Prot 4.5.1.85 2009.12.15 -
F-Secure 9.0.15370.0 2009.12.16 -
Fortinet 4.0.14.0 2009.12.16 W32/NSIS.AGENT.CD!tr.dldr
GData 19 2009.12.16 -
Ikarus T3.1.1.78.0 2009.12.16 Trojan-Downloader.Nsis
Jiangmin 13.0.900 2009.12.16 -
K7AntiVirus 7.10.922 2009.12.16 -
Kaspersky 7.0.0.125 2009.12.16 Trojan-Downloader.NSIS.Agent.cd
McAfee 5833 2009.12.15 Generic Downloader.x!bjc
McAfee+Artemis 5833 2009.12.15 Generic Downloader.x!bjc
McAfee-GW-Edition 6.8.5 2009.12.16 Heuristic.BehavesLike.Win32.Dropper.I
Microsoft 1.5302 2009.12.16 TrojanDownloader:Win32/Agent.MT
NOD32 4694 2009.12.16 NSIS/TrojanDownloader.Agent.NBD
Norman 6.04.03 2009.12.16 DLoader.ZSUM
nProtect 2009.1.8.0 2009.12.16 Trojan-Downloader/W32.Agent.408399
Panda 10.0.2.2 2009.12.15 Adware/MSAntiSpyware2009
PCTools 7.0.3.5 2009.12.16 -
Prevx 3.0 2009.12.16 -
Rising 22.26.02.04 2009.12.16 Trojan.Win32.Generic.51ED8694
Sophos 4.48.0 2009.12.16 Troj/Dldr-BR
Sunbelt 3.2.1858.2 2009.12.16 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.12.16 -
TheHacker 6.5.0.2.094 2009.12.15 -
TrendMicro 9.100.0.1001 2009.12.16 TROJ_DDOS.ISR
VBA32 3.12.12.0 2009.12.16 -
ViRobot 2009.12.16.2092 2009.12.16 -
VirusBuster 5.0.21.0 2009.12.16 -

File size: 408399 bytes
MD5...: aa2a9ddd545dd4fd28b53cd3049afc88
SHA1..: b04b679b907dee9aa27861c861b27070c223f035
SHA256: cc6acbf9ea65fd86905a66261d8d4988f74fc8a7c0dc365595 4869e54eee716e
ssdeep: 6144:WTfFDbRnOTrAqmfc1FQvpDBKaUqKjbIPcmfcvQe1yUwmh NYjB8syB0zfs8o
:U5ONmfBvpDRUqYbXmfRe0UwmhC8sVo
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x48cfc008 (Tue Sep 16 14:17:44 2008)
machinetype.......: 0x14c (I386)

File JDstart.exe received on 2009.12.16 19:07:52 (UTC)
Current status: finished
Result: 5/40 (12.5%)

a-squared 4.5.0.43 2009.12.16 Trojan-Downloader.Win32.Agent.NBD!A2
AhnLab-V3 5.0.0.2 2009.12.16 -
AntiVir 7.9.1.114 2009.12.16 -
Antiy-AVL 2.0.3.7 2009.12.16 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.16 -
AVG 8.5.0.427 2009.12.16 -
BitDefender 7.2 2009.12.16 -
CAT-QuickHeal 10.00 2009.12.16 -
ClamAV 0.94.1 2009.12.16 -
Comodo 3265 2009.12.16 -
DrWeb 5.0.0.12182 2009.12.16 -
eSafe 7.0.17.0 2009.12.16 -
eTrust-Vet 35.1.7178 2009.12.16 -
F-Prot 4.5.1.85 2009.12.15 -
F-Secure 9.0.15370.0 2009.12.16 -
Fortinet 4.0.14.0 2009.12.16 -
GData 19 2009.12.16 -
Ikarus T3.1.1.78.0 2009.12.16 -
K7AntiVirus 7.10.922 2009.12.16 -
Kaspersky 7.0.0.125 2009.12.16 -
McAfee 5833 2009.12.15 -
McAfee+Artemis 5833 2009.12.15 -
McAfee-GW-Edition 6.8.5 2009.12.16 -
Microsoft 1.5302 2009.12.16 TrojanDownloader:Win32/Prexjud.A
NOD32 4694 2009.12.16 NSIS/TrojanDownloader.Agent.NBD
Norman 6.04.03 2009.12.16 -
nProtect 2009.1.8.0 2009.12.16 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.16 -
Prevx 3.0 2009.12.16 -
Rising 22.26.02.04 2009.12.16 Trojan.Win32.Generic.51ED8695
Sophos 4.48.0 2009.12.16 -
Sunbelt 3.2.1858.2 2009.12.16 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.12.16 -
TheHacker 6.5.0.2.094 2009.12.15 -
TrendMicro 9.100.0.1001 2009.12.16 -
VBA32 3.12.12.0 2009.12.16 -
ViRobot 2009.12.16.2092 2009.12.16 -
VirusBuster 5.0.21.0 2009.12.16 -

Additional information
File size: 174115 bytes
MD5...: ae1ff351f3e620d4e3c59aea4fe461f4
SHA1..: 2a0d6b40351d7625b0782e8039b44272f1a0751c
SHA256: f13e21019d1b1d82f5d0c59adfd4e2231faf1b4430f632f6f8 ccb1099f736a36
ssdeep: 3072:8YL0xqfjyDymJZiYSqovIzqyPo40BEglYtg5mgTtHj5L3 HiOZFQ:8oBtFqo
vIqyPo40BTlY+5PLHikFQ
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x30f1
timedatestamp.....: 0x494ce7e5 (Sat Dec 20 12:41:09 2008)
machinetype.......: 0x14c (I386)

File svvchst32.exe received on 2009.12.16 19:07:56 (UTC)
Current status: finished
Result: 16/40 (40%)

a-squared 4.5.0.43 2009.12.16 Trojan-Downloader.Nsis!IK
AhnLab-V3 5.0.0.2 2009.12.16 -
AntiVir 7.9.1.114 2009.12.16 -
Antiy-AVL 2.0.3.7 2009.12.16 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.16 -
AVG 8.5.0.427 2009.12.16 -
BitDefender 7.2 2009.12.16 -
CAT-QuickHeal 10.00 2009.12.16 -
ClamAV 0.94.1 2009.12.16 -
Comodo 3265 2009.12.16 TrojWare.Win32.Downloader.Agent.~YX
DrWeb 5.0.0.12182 2009.12.16 -
eSafe 7.0.17.0 2009.12.16 -
eTrust-Vet 35.1.7178 2009.12.16 -
F-Prot 4.5.1.85 2009.12.15 -
F-Secure 9.0.15370.0 2009.12.16 -
Fortinet 4.0.14.0 2009.12.16 W32/NSIS.AGENT.CD!tr.dldr
GData 19 2009.12.16 -
Ikarus T3.1.1.78.0 2009.12.16 Trojan-Downloader.Nsis
K7AntiVirus 7.10.922 2009.12.16 -
Kaspersky 7.0.0.125 2009.12.16 Trojan-Downloader.NSIS.Agent.cd
McAfee 5833 2009.12.15 Generic Downloader.x!bos
McAfee+Artemis 5833 2009.12.15 Generic Downloader.x!bos
McAfee-GW-Edition 6.8.5 2009.12.16 -
Microsoft 1.5302 2009.12.16 TrojanDownloader:Win32/Agent.MT
NOD32 4694 2009.12.16 NSIS/TrojanDownloader.Agent.NBD
Norman 6.04.03 2009.12.16 -
nProtect 2009.1.8.0 2009.12.16 Trojan-Downloader/W32.Agent.174209
Panda 10.0.2.2 2009.12.15 Adware/MSAntiSpyware2009
PCTools 7.0.3.5 2009.12.16 -
Prevx 3.0 2009.12.16 -
Rising 22.26.02.04 2009.12.16 Trojan.Win32.Generic.51ED8698
Sophos 4.48.0 2009.12.16 Troj/Dldr-BR
Sunbelt 3.2.1858.2 2009.12.16 Trojan-Downloader.NSIS.Agent.cd
Symantec 1.4.4.12 2009.12.16 -
TheHacker 6.5.0.2.094 2009.12.15 -
TrendMicro 9.100.0.1001 2009.12.16 TROJ_DDOS.ISR
VBA32 3.12.12.0 2009.12.16 -
ViRobot 2009.12.16.2092 2009.12.16 Trojan.Win32.Downloader.174209
VirusBuster 5.0.21.0 2009.12.16 -

Additional information
File size: 174209 bytes
MD5...: 1416d03eead9e4ae6bfde4c8e5409f62
SHA1..: 48d2e6d163794462991b3a3b4dda443a48648763
SHA256: 5f7ba8f7a6d141bfa076fdf3ecd8e8d349e814ab1a75a34870 8a436a059e5b7b
ssdeep: 3072:8YL0xqfjyDymJZiYGovIzqyPo40BEglYtg5mgTtHj5L3H iOZFf:8oBtJovI
qyPo40BTlY+5PLHikFf
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x30f1
timedatestamp.....: 0x494ce7e5 (Sat Dec 20 12:41:09 2008)
machinetype.......: 0x14c (I386)

**Surfer** · 19.12.2009, 19:01

File photo3.scr received on 2009.12.19 15:58:12 (UTC)
Result: 4/41 (9.76%)

a-squared 4.5.0.43 2009.12.19 -
AhnLab-V3 5.0.0.2 2009.12.19 -
AntiVir 7.9.1.114 2009.12.18 -
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.18 -
AVG 8.5.0.427 2009.12.19 -
BitDefender 7.2 2009.12.19 -
CAT-QuickHeal 10.00 2009.12.19 Worm.Rimecud.A
ClamAV 0.94.1 2009.12.19 -
Comodo 3299 2009.12.19 -
DrWeb 5.0.0.12182 2009.12.19 Trojan.Packed.688
eSafe 7.0.17.0 2009.12.16 -
eTrust-Vet 35.1.7184 2009.12.19 -
F-Prot 4.5.1.85 2009.12.18 -
F-Secure 9.0.15370.0 2009.12.19 -
Fortinet 4.0.14.0 2009.12.19 -
GData 19 2009.12.19 -
Ikarus T3.1.1.79.0 2009.12.19 -
Jiangmin 13.0.900 2009.12.19 -
K7AntiVirus 7.10.923 2009.12.17 -
Kaspersky 7.0.0.125 2009.12.19 -
McAfee 5837 2009.12.19 -
McAfee+Artemis 5837 2009.12.19 -
McAfee-GW-Edition 6.8.5 2009.12.19 -
Microsoft 1.5302 2009.12.19 Backdoor:Win32/Bifrose.DN
NOD32 4702 2009.12.19 -
Norman 6.04.03 2009.12.19 -
nProtect 2009.1.8.0 2009.12.18 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.19 -
Prevx 3.0 2009.12.19 -
Rising 22.26.05.04 2009.12.19 -
Sophos 4.49.0 2009.12.19 Mal/EncPk-MX
Sunbelt 3.2.1858.2 2009.12.19 -
Symantec 1.4.4.12 2009.12.18 -
TheHacker 6.5.0.2.098 2009.12.18 -
TrendMicro 9.100.0.1001 2009.12.19 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.18.2097 2009.12.18 -
VirusBuster 5.0.21.0 2009.12.18 -

http://www.virustotal.com/analisis/b...368-1261238292

**Никита Соловьев** · 20.12.2009, 23:26

http://www.virustotal.com/ru/analisi...622-1261340645

a-squared 4.5.0.43 2009.12.20 -
AhnLab-V3 5.0.0.2 2009.12.19 -
AntiVir 7.9.1.114 2009.12.20 -
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.20 -
AVG 8.5.0.427 2009.12.20 -
BitDefender 7.2 2009.12.20 -
CAT-QuickHeal 10.00 2009.12.19 -
ClamAV 0.94.1 2009.12.20 -
Comodo 3311 2009.12.20 -
DrWeb 5.0.0.12182 2009.12.20 Trojan.BrowseBan.origin
eSafe 7.0.17.0 2009.12.20 -
eTrust-Vet 35.1.7185 2009.12.19 -
F-Prot 4.5.1.85 2009.12.20 -
F-Secure 9.0.15370.0 2009.12.20 -
Fortinet 4.0.14.0 2009.12.20 -
GData 19 2009.12.20 -
Ikarus T3.1.1.79.0 2009.12.20 -
Jiangmin 13.0.900 2009.12.20 -
K7AntiVirus 7.10.923 2009.12.17 -
Kaspersky 7.0.0.125 2009.12.20 -
McAfee 5838 2009.12.20 -
McAfee+Artemis 5838 2009.12.20 -
McAfee-GW-Edition 6.8.5 2009.12.20 -
Microsoft 1.5302 2009.12.20 Trojan:Win32/Ransom.O
NOD32 4704 2009.12.20 -
Norman 6.04.03 2009.12.20 W32/BrowseBan.A
nProtect 2009.1.8.0 2009.12.18 -
Panda 10.0.2.2 2009.12.15 Suspicious file
PCTools 7.0.3.5 2009.12.20 -
Prevx 3.0 2009.12.20 -
Rising 22.26.06.04 2009.12.20 -
Sophos 4.49.0 2009.12.20 -
Sunbelt 3.2.1858.2 2009.12.20 -
Symantec 1.4.4.12 2009.12.20 -
TheHacker 6.5.0.3.100 2009.12.20 -
TrendMicro 9.100.0.1001 2009.12.20 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.18.2097 2009.12.18 -
VirusBuster 5.0.21.0 2009.12.20 -

**Erekle** · 21.12.2009, 18:05

Файл avp.exe получен 2009.12.21 11:23:39 (UTC)
Результат: 10/41 (24.4%)

a-squared 4.5.0.43 2009.12.21 -
AhnLab-V3 5.0.0.2 2009.12.21 -
AntiVir 7.9.1.114 2009.12.21 TR/Crypt.FKM.Gen
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.02 W32/SysVenFak.A.gen!Eldorado
Avast 4.8.1351.0 2009.12.20 -
AVG 8.5.0.427 2009.12.20 -
BitDefender 7.2 2009.12.21 Gen:Trojan.Heur.EG0@tTtRUUeiA
CAT-QuickHeal 10.00 2009.12.21 -
ClamAV 0.94.1 2009.12.21 -
Comodo 3318 2009.12.21 -
DrWeb 5.0.0.12182 2009.12.21 -
eSafe 7.0.17.0 2009.12.20 -
eTrust-Vet 35.1.7187 2009.12.21 -
F-Prot 4.5.1.85 2009.12.20 W32/SysVenFak.A.gen!Eldorado
F-Secure 9.0.15370.0 2009.12.21 Gen:Trojan.Heur.EG0@tTtRUUeiA
Fortinet 4.0.14.0 2009.12.20 -
GData 19 2009.12.21 Gen:Trojan.Heur.EG0@tTtRUUeiA
Ikarus T3.1.1.79.0 2009.12.21 -
Jiangmin 13.0.900 2009.12.21 -
K7AntiVirus 7.10.923 2009.12.17 -
Kaspersky 7.0.0.125 2009.12.21 -
McAfee 5838 2009.12.20 Suspect-0B!0272FCC5C826
McAfee+Artemis 5838 2009.12.20 Suspect-0B!0272FCC5C826
McAfee-GW-Edition 6.8.5 2009.12.21 Trojan.Crypt.FKM.Gen
Microsoft 1.5302 2009.12.21 -
NOD32 4705 2009.12.21 -
Norman 6.04.03 2009.12.21 W32/Suspicious.B!genr
nProtect 2009.1.8.0 2009.12.21 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.21 -
Prevx 3.0 2009.12.21 -
Rising 22.27.00.04 2009.12.21 -
Sophos 4.49.0 2009.12.21 -
Sunbelt 3.2.1858.2 2009.12.20 -
Symantec 1.4.4.12 2009.12.21 -
TheHacker 6.5.0.3.101 2009.12.21 -
TrendMicro 9.120.0.1004 2009.12.21 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.21.2099 2009.12.21 -
VirusBuster 5.0.21.0 2009.12.20 -

Дополнительная информация
File size: 498688 bytes
MD5...: 0272fcc5c8260c047cec8da1db60b881
SHA1..: baec23f2236ccc8847c4abb656cfe3d7f7aeaa26
SHA256: 3393226a4ae7dfcee063df8b13bea26456f58fee33657fa9e4 265da5d7f3007a
ssdeep: 12288:SovPf+QvOZvrm0/ZtBlAnwshVMOcx0klPF5:Smz2Zvrm0rT9sjUx0kr5
...
sigcheck:
publisher....: Microsoft Corporation
copyright....: Copyright (c) Microsoft Corporation 2004
product......: Messenger
description..:
original name: Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S.
and/or other countries.
internal name: msmsgs
file version.: 4.7.3000
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

trid..: Win32 Executable Borland Delphi 7 (47.1%)
Win32 Executable Borland Delphi 5 (31.7%)
Win32 Executable Borland Delphi 6 (18.4%)
Win32 Executable Delphi generic (1.0%)
Win32 Executable Generic (0.6%)

http://www.virustotal.com/ru/analisi...07a-1261394619

______________________________

Файл svchost.exe получен 2009.12.21 11:28:43 (UTC)
Результат: 10/40 (25%)

a-squared 4.5.0.43 2009.12.21 -
AhnLab-V3 5.0.0.2 2009.12.21 -
AntiVir 7.9.1.114 2009.12.21 HEUR/Crypted
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.02 W32/SysVenFak.A.gen!Eldorado
Avast 4.8.1351.0 2009.12.21 -
AVG 8.5.0.427 2009.12.21 -
BitDefender 7.2 2009.12.21 Gen:Trojan.Heur.IG0@rGDHRMpO
CAT-QuickHeal 10.00 2009.12.21 Win32.Backdoor.Coolvidoor.D.8
ClamAV 0.94.1 2009.12.21 -
Comodo 3318 2009.12.21 -
DrWeb 5.0.0.12182 2009.12.21 -
eSafe 7.0.17.0 2009.12.20 -
eTrust-Vet 35.1.7187 2009.12.21 -
F-Prot 4.5.1.85 2009.12.20 W32/SysVenFak.A.gen!Eldorado
F-Secure 9.0.15370.0 2009.12.21 Gen:Trojan.Heur.IG0@rGDHRMpO
Fortinet 4.0.14.0 2009.12.20 -
GData 19 2009.12.21 Gen:Trojan.Heur.IG0@rGDHRMpO
Ikarus T3.1.1.79.0 2009.12.21 -
K7AntiVirus 7.10.923 2009.12.17 -
Kaspersky 7.0.0.125 2009.12.21 -
McAfee 5838 2009.12.20 Suspect-0B!E8A4198BCEFA
McAfee+Artemis 5838 2009.12.20 Suspect-0B!E8A4198BCEFA
McAfee-GW-Edition 6.8.5 2009.12.21 Heuristic.Crypted
Microsoft 1.5302 2009.12.21 -
NOD32 4705 2009.12.21 -
Norman 6.04.03 2009.12.21 -
nProtect 2009.1.8.0 2009.12.21 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.21 -
Prevx 3.0 2009.12.21 -
Rising 22.27.00.04 2009.12.21 -
Sophos 4.49.0 2009.12.21 -
Sunbelt 3.2.1858.2 2009.12.20 -
Symantec 1.4.4.12 2009.12.21 -
TheHacker 6.5.0.3.101 2009.12.21 -
TrendMicro 9.120.0.1004 2009.12.21 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.21.2099 2009.12.21 -
VirusBuster 5.0.21.0 2009.12.20 -

Дополнительная информация
File size: 559104 bytes
MD5...: e8a4198bcefa1e7c1309f99e70615421
SHA1..: a796538c99e85a16e1f413e28e9865e46be27993
SHA256: 3ff2baf5142eb09a41ba7206f9a4f591d27879ea42fe3db59b ace9526ba775e4
ssdeep: 12288:Bgbdu4n2ErFxgkpycNlR2XJiLH/9oEzcjVWjQXE:B+uCr7gk0qRIJy/9ov

http://www.virustotal.com/ru/analisi...5e4-1261394923

Добавлено через 3 часа 22 минуты

Файл siszyd32.exe получен 2009.12.21 14:09:30 (UTC)
Результат: 6/41 (14.63%)

a-squared 4.5.0.43 2009.12.21 -
AhnLab-V3 5.0.0.2 2009.12.21 -
AntiVir 7.9.1.114 2009.12.21 -
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.21 -
AVG 8.5.0.427 2009.12.21 -
BitDefender 7.2 2009.12.21 -
CAT-QuickHeal 10.00 2009.12.21 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.12.21 -
Comodo 3319 2009.12.21 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.0.12182 2009.12.21 -
eSafe 7.0.17.0 2009.12.21 -
eTrust-Vet 35.1.7187 2009.12.21 -
F-Prot 4.5.1.85 2009.12.20 -
F-Secure 9.0.15370.0 2009.12.21 -
Fortinet 4.0.14.0 2009.12.21 -
GData 19 2009.12.21 -
Ikarus T3.1.1.79.0 2009.12.21 -
Jiangmin 13.0.900 2009.12.21 -
K7AntiVirus 7.10.923 2009.12.17 -
Kaspersky 7.0.0.125 2009.12.21 -
McAfee 5838 2009.12.20 -
McAfee+Artemis 5838 2009.12.20 Artemis!FDE00609D582
McAfee-GW-Edition 6.8.5 2009.12.21 -
Microsoft 1.5302 2009.12.21 -
NOD32 4706 2009.12.21 -
Norman 6.04.03 2009.12.21 -
nProtect 2009.1.8.0 2009.12.21 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.21 Net-Worm.Koobface
Prevx 3.0 2009.12.21 -
Rising 22.27.00.04 2009.12.21 -
Sophos 4.49.0 2009.12.21 -
Sunbelt 3.2.1858.2 2009.12.20 Worm.Win32.Koobface.Gen.3 (v)
Symantec 1.4.4.12 2009.12.21 W32.Koobface!gen1
TheHacker 6.5.0.3.101 2009.12.21 -
TrendMicro 9.120.0.1004 2009.12.21 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.21.2099 2009.12.21 -
VirusBuster 5.0.21.0 2009.12.20 -

Дополнительная информация
File size: 33792 bytes
MD5 : fde00609d582831018cc4ac533f1cbba
SHA1 : 79c1a76c3251e4da817c071bfc3cdec5d613780f
SHA256: 3354bad9dfb50993d13f3989f081c9e4c4d1cc5aaa6dffc21a 53ba191adedc87

http://www.virustotal.com/ru/analisi...c87-1261404570

**paul-13** · 22.12.2009, 00:16

Файл 25151822.exe получен 2009.12.21 16:02:26 (UTC)
Результат: 19/41 (46.35%)

a-squared 4.5.0.43 2009.12.21 Trojan.Win32.FakeAV!IK
AhnLab-V3 5.0.0.2 2009.12.21 -
AntiVir 7.9.1.114 2009.12.21 TR/FraudPack.afaa
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.21 W32/FakeAlert.DX3.gen!Eldorado
Avast 4.8.1351.0 2009.12.21 -
AVG 8.5.0.427 2009.12.21 -
BitDefender 7.2 2009.12.21 -
CAT-QuickHeal 10.00 2009.12.21 -
ClamAV 0.94.1 2009.12.21 -
Comodo 3320 2009.12.21 TrojWare.Win32.FraudTool.TS.~FGA
DrWeb 5.0.0.12182 2009.12.21 Trojan.Packed.18524
eSafe 7.0.17.0 2009.12.21 -
eTrust-Vet 35.1.7187 2009.12.21 -
F-Prot 4.5.1.85 2009.12.21 W32/FakeAlert.DX3.gen!Eldorado
F-Secure 9.0.15370.0 2009.12.21 Suspicious:W32/Malware!Gemini
Fortinet 4.0.14.0 2009.12.21 -
GData 19 2009.12.21 -
Ikarus T3.1.1.79.0 2009.12.21 Trojan.Win32.FakeAV
Jiangmin 13.0.900 2009.12.21 -
K7AntiVirus 7.10.925 2009.12.21 -
Kaspersky 7.0.0.125 2009.12.21 Trojan.Win32.FraudPack.afaa
McAfee 5838 2009.12.20 FakeAlert-KC.d
McAfee+Artemis 5838 2009.12.20 FakeAlert-KC.d
McAfee-GW-Edition 6.8.5 2009.12.21 Heuristic.LooksLike.Worm.Koobface.H
Microsoft 1.5302 2009.12.21 Trojan:Win32/Winwebsec
NOD32 4706 2009.12.21 Win32/Kryptik.BMR
Norman 6.04.03 2009.12.21 -
nProtect 2009.1.8.0 2009.12.21 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.21 RogueAntiSpyware.SecurityToolFraud
Prevx 3.0 2009.12.21 Medium Risk Malware
Rising 22.27.00.04 2009.12.21 -
Sophos 4.49.0 2009.12.21 Mal/FakeAV-AD
Sunbelt 3.2.1858.2 2009.12.20 FraudTool.Win32.RogueSecurity (v)
Symantec 1.4.4.12 2009.12.21 -
TheHacker 6.5.0.3.101 2009.12.21 -
TrendMicro 9.120.0.1004 2009.12.21 -
VBA32 3.12.12.0 2009.12.19 Malware-Cryptor.Win32.General.8
ViRobot 2009.12.21.2099 2009.12.21 -
VirusBuster 5.0.21.0 2009.12.20 -

http://www.virustotal.com/ru/analisi...b9b-1261411346

Добавлено через 4 часа 6 минут

Файл photo7.scr получен 2009.12.21 21:10:48 (UTC)
Результат: 9/41 (21.95%)

a-squared 4.5.0.43 2009.12.21 -
AhnLab-V3 5.0.0.2 2009.12.21 -
AntiVir 7.9.1.122 2009.12.21 -
Antiy-AVL 2.0.3.7 2009.12.18 -
Authentium 5.2.0.5 2009.12.21 -
Avast 4.8.1351.0 2009.12.21 -
AVG 8.5.0.427 2009.12.21 -
BitDefender 7.2 2009.12.21 -
CAT-QuickHeal 10.00 2009.12.21 Worm.Rimecud.A
ClamAV 0.94.1 2009.12.21 -
Comodo 3323 2009.12.21 -
DrWeb 5.0.0.12182 2009.12.21 Trojan.Packed.688
eSafe 7.0.17.0 2009.12.21 -
eTrust-Vet 35.1.7188 2009.12.21 -
F-Prot 4.5.1.85 2009.12.21 -
F-Secure 9.0.15370.0 2009.12.21 Suspicious:W32/Malware!Online
Fortinet 4.0.14.0 2009.12.21 -
GData 19 2009.12.21 -
Ikarus T3.1.1.79.0 2009.12.21 -
Jiangmin 13.0.900 2009.12.21 -
K7AntiVirus 7.10.925 2009.12.21 -
Kaspersky 7.0.0.125 2009.12.21 -
McAfee 5839 2009.12.21 -
McAfee+Artemis 5839 2009.12.21 Artemis!D8C0041D7545
McAfee-GW-Edition 6.8.5 2009.12.21 Heuristic.LooksLike.Win32.Suspicious.H!85
Microsoft 1.5302 2009.12.21 Backdoor:Win32/Bifrose.DN
NOD32 4707 2009.12.21 -
Norman 6.04.03 2009.12.21 -
nProtect 2009.1.8.0 2009.12.21 -
Panda 10.0.2.2 2009.12.15 Suspicious file
PCTools 7.0.3.5 2009.12.21 -
Prevx 3.0 2009.12.21 -
Rising 22.27.00.04 2009.12.21 -
Sophos 4.49.0 2009.12.21 Mal/EncPk-MX
Sunbelt 3.2.1858.2 2009.12.21 Worm.Win32.Rimecud.a (v)
Symantec 1.4.4.12 2009.12.21 -
TheHacker 6.5.0.3.103 2009.12.21 -
TrendMicro 9.120.0.1004 2009.12.21 -
VBA32 3.12.12.0 2009.12.19 -
ViRobot 2009.12.21.2099 2009.12.21 -
VirusBuster 5.0.21.0 2009.12.21 -

http://www.virustotal.com/ru/analisi...da3-1261429848

**Surfer** · 22.12.2009, 19:02

File egaysuc.cn.htm received on 2009.12.22 13:32:30 (UTC)
Result: 10/41 (24.39%)

a-squared 4.5.0.43 2009.12.22 Trojan.HTML.Fraud!IK
AhnLab-V3 5.0.0.2 2009.12.22 -
AntiVir 7.9.1.122 2009.12.22 -
Antiy-AVL 2.0.3.7 2009.12.22 Trojan/HTML.Fraud
Authentium 5.2.0.5 2009.12.22 JS/FakeAV.D
Avast 4.8.1351.0 2009.12.22 JS:FakeAV-CQ
AVG 8.5.0.427 2009.12.22 -
BitDefender 7.2 2009.12.22 -
CAT-QuickHeal 10.00 2009.12.22 -
ClamAV 0.94.1 2009.12.22 -
Comodo 3331 2009.12.22 -
DrWeb 5.0.1.12181 2009.12.22 -
eSafe 7.0.17.0 2009.12.21 -
eTrust-Vet 35.1.7191 2009.12.22 -
F-Prot 4.5.1.85 2009.12.21 JS/FakeAV.D
F-Secure 9.0.15370.0 2009.12.22 -
Fortinet 4.0.14.0 2009.12.22 -
GData 19 2009.12.22 JS:FakeAV-CQ
Ikarus T3.1.1.79.0 2009.12.22 Trojan.HTML.Fraud
Jiangmin 13.0.900 2009.12.22 -
K7AntiVirus 7.10.926 2009.12.22 -
Kaspersky 7.0.0.125 2009.12.22 Trojan.HTML.Fraud.s
McAfee 5839 2009.12.21 -
McAfee+Artemis 5839 2009.12.21 -
McAfee-GW-Edition 6.8.5 2009.12.22 -
Microsoft 1.5302 2009.12.22 TrojanDownloader:JS/Renos
NOD32 4708 2009.12.22 -
Norman 6.04.03 2009.12.22 -
nProtect 2009.1.8.0 2009.12.22 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.22 -
Prevx 3.0 2009.12.22 -
Rising 22.27.01.04 2009.12.22 -
Sophos 4.49.0 2009.12.22 Mal/FakeAvJs-A
Sunbelt 3.2.1858.2 2009.12.22 -
Symantec 1.4.4.12 2009.12.22 -
TheHacker 6.5.0.3.103 2009.12.22 -
TrendMicro 9.120.0.1004 2009.12.22 -
VBA32 3.12.12.0 2009.12.22 -
ViRobot 2009.12.22.2102 2009.12.22 -
VirusBuster 5.0.21.0 2009.12.21 -

http://www.virustotal.com/analisis/2...d8f-1261488750

**senyak** · 25.12.2009, 13:58

Файл vkontakte.exe получен 2009.12.25 10:46:45 (UTC)
Текущий статус: закончено
Результат: 15/41 (36.59%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.25 Trojan.Win32.Qhost!IK
AhnLab-V3 5.0.0.2 2009.12.24 -
AntiVir 7.9.1.122 2009.12.24 TR/Hosts.R
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.25 -
Avast 4.8.1351.0 2009.12.25 -
AVG 8.5.0.430 2009.12.24 -
BitDefender 7.2 2009.12.25 Trojan.Generic.2865533
CAT-QuickHeal 10.00 2009.12.24 -
ClamAV 0.94.1 2009.12.25 -
Comodo 3362 2009.12.25 Heur.Suspicious
DrWeb 5.0.1.12222 2009.12.25 Trojan.Hosts.228
eSafe 7.0.17.0 2009.12.24 -
eTrust-Vet 35.1.7197 2009.12.25 -
F-Prot 4.5.1.85 2009.12.25 -
F-Secure 9.0.15370.0 2009.12.24 Trojan.Generic.2865533
Fortinet 4.0.14.0 2009.12.25 -
GData 19 2009.12.25 Trojan.Generic.2865533
Ikarus T3.1.1.79.0 2009.12.25 Trojan.Win32.Qhost
Jiangmin 13.0.900 2009.12.25 Trojan/StartPage.bim
K7AntiVirus 7.10.929 2009.12.24 -
Kaspersky 7.0.0.125 2009.12.25 Trojan.Win32.Qhost.mgp
McAfee 5842 2009.12.24 -
McAfee+Artemis 5842 2009.12.24 Artemis!56CF893C1695
McAfee-GW-Edition 6.8.5 2009.12.25 Trojan.Hosts.R
Microsoft 1.5302 2009.12.25 -
NOD32 4715 2009.12.24 Win32/Qhost.NPR
Norman 6.04.03 2009.12.24 -
nProtect 2009.1.8.0 2009.12.24 -
Panda 10.0.2.2 2009.12.15 Trj/CI.A
PCTools 7.0.3.5 2009.12.25 -
Prevx 3.0 2009.12.25 High Risk Cloaked Malware
Rising 22.27.04.04 2009.12.25 -
Sophos 4.49.0 2009.12.25 -
Sunbelt 3.2.1858.2 2009.12.24 -
Symantec 1.4.4.12 2009.12.25 -
TheHacker 6.5.0.3.110 2009.12.24 -
TrendMicro 9.120.0.1004 2009.12.25 -
VBA32 3.12.12.0 2009.12.25 -
ViRobot 2009.12.24.2107 2009.12.24 -
VirusBuster 5.0.21.0 2009.12.25 -

Дополнительная информация
File size: 146926 bytes
MD5...: 56cf893c169595e1fe7f1ee39a76ea84
SHA1..: eff92fe2cd64bdcbb0205a3a44395bba7d7f9449
SHA256: 395e32c4751a5faf9aa38b0f225eb11a682844928a560420c7 8e1790dc0145c8
ssdeep: 3072:wBAp5XhKpN4eOyVTGfhEClj8jTk+0hzOuXwQDIW:nbXE9 OiTGfhEClq9Udw
Qx
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...5c8-1261738005

**Surfer** · 25.12.2009, 23:45

File FlashDecoder.exe received on 2009.12.25 20:25:04 (UTC)
Result: 4/41 (9.76%)

a-squared 4.5.0.43 2009.12.25 -
AhnLab-V3 5.0.0.2 2009.12.25 -
AntiVir 7.9.1.122 2009.12.24 -
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.25 -
Avast 4.8.1351.0 2009.12.25 Win32:FakeAlert-FC
AVG 8.5.0.430 2009.12.25 -
BitDefender 7.2 2009.12.25 -
CAT-QuickHeal 10.00 2009.12.24 -
ClamAV 0.94.1 2009.12.25 -
Comodo 3366 2009.12.25 -
DrWeb 5.0.1.12222 2009.12.25 Trojan.Winlock.569
eSafe 7.0.17.0 2009.12.24 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.25 -
F-Secure 9.0.15370.0 2009.12.25 -
Fortinet 4.0.14.0 2009.12.25 -
GData 19 2009.12.25 Win32:FakeAlert-FC
Ikarus T3.1.1.79.0 2009.12.25 -
Jiangmin 13.0.900 2009.12.25 -
K7AntiVirus 7.10.929 2009.12.24 -
Kaspersky 7.0.0.125 2009.12.25 -
McAfee 5842 2009.12.24 -
McAfee+Artemis 5842 2009.12.24 -
McAfee-GW-Edition 6.8.5 2009.12.25 -
Microsoft 1.5302 2009.12.25 -
NOD32 4716 2009.12.25 a variant of Win32/Kryptik.BNK
Norman 6.04.03 2009.12.24 -
nProtect 2009.1.8.0 2009.12.24 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.25 -
Prevx 3.0 2009.12.25 -
Rising 22.27.04.04 2009.12.25 -
Sophos 4.49.0 2009.12.25 -
Sunbelt 3.2.1858.2 2009.12.25 -
Symantec 1.4.4.12 2009.12.25 -
TheHacker 6.5.0.3.111 2009.12.25 -
TrendMicro 9.120.0.1004 2009.12.25 -
VBA32 3.12.12.0 2009.12.25 -
ViRobot 2009.12.24.2107 2009.12.24 -
VirusBuster 5.0.21.0 2009.12.25 -

http://www.virustotal.com/analisis/6...546-1261772704

File wpduyf.exe received on 2009.12.25 20:24:44 (UTC)
Result: 4/41 (9.76%)

a-squared 4.5.0.43 2009.12.25 -
AhnLab-V3 5.0.0.2 2009.12.25 -
AntiVir 7.9.1.122 2009.12.24 -
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.25 -
Avast 4.8.1351.0 2009.12.25 -
AVG 8.5.0.430 2009.12.25 -
BitDefender 7.2 2009.12.25 -
CAT-QuickHeal 10.00 2009.12.24 -
ClamAV 0.94.1 2009.12.25 -
Comodo 3366 2009.12.25 -
DrWeb 5.0.1.12222 2009.12.25 -
eSafe 7.0.17.0 2009.12.24 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.25 -
F-Secure 9.0.15370.0 2009.12.25 -
Fortinet 4.0.14.0 2009.12.25 -
GData 19 2009.12.25 -
Ikarus T3.1.1.79.0 2009.12.25 -
Jiangmin 13.0.900 2009.12.25 -
K7AntiVirus 7.10.929 2009.12.24 -
Kaspersky 7.0.0.125 2009.12.25 -
McAfee 5842 2009.12.24 -
McAfee+Artemis 5842 2009.12.24 -
McAfee-GW-Edition 6.8.5 2009.12.25 Heuristic.LooksLike.Win32.Suspicious.H
Microsoft 1.5302 2009.12.25 -
NOD32 4716 2009.12.25 -
Norman 6.04.03 2009.12.24 -
nProtect 2009.1.8.0 2009.12.24 -
Panda 10.0.2.2 2009.12.15 Suspicious file
PCTools 7.0.3.5 2009.12.25 -
Prevx 3.0 2009.12.25 High Risk Rootkit
Rising 22.27.04.04 2009.12.25 -
Sophos 4.49.0 2009.12.25 -
Sunbelt 3.2.1858.2 2009.12.25 Trojan-Spy.Win32.Zbot.gen (v)
Symantec 1.4.4.12 2009.12.25 -
TheHacker 6.5.0.3.111 2009.12.25 -
TrendMicro 9.120.0.1004 2009.12.25 -
VBA32 3.12.12.0 2009.12.25 -
ViRobot 2009.12.24.2107 2009.12.24 -
VirusBuster 5.0.21.0 2009.12.25 -

http://www.virustotal.com/analisis/d...82a-1261772684

File plugin.exe received on 2009.12.25 20:28:30 (UTC)
Result: 10/41 (24.4%)

a-squared 4.5.0.43 2009.12.25 Trojan.Crypt!IK
AhnLab-V3 5.0.0.2 2009.12.25 -
AntiVir 7.9.1.122 2009.12.24 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.25 -
Avast 4.8.1351.0 2009.12.25 -
AVG 8.5.0.430 2009.12.25 -
BitDefender 7.2 2009.12.25 -
CAT-QuickHeal 10.00 2009.12.24 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.12.25 -
Comodo 3366 2009.12.25 -
DrWeb 5.0.1.12222 2009.12.25 -
eSafe 7.0.17.0 2009.12.24 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.25 -
F-Secure 9.0.15370.0 2009.12.25 -
Fortinet 4.0.14.0 2009.12.25 -
GData 19 2009.12.25 -
Ikarus T3.1.1.79.0 2009.12.25 Trojan.Crypt
Jiangmin 13.0.900 2009.12.25 -
K7AntiVirus 7.10.929 2009.12.24 -
Kaspersky 7.0.0.125 2009.12.25 -
McAfee 5842 2009.12.24 Suspect-1B!EE4F29AC13AD
McAfee+Artemis 5842 2009.12.24 Suspect-1B!EE4F29AC13AD
McAfee-GW-Edition 6.8.5 2009.12.25 Heuristic.LooksLike.Win32.Suspicious.C
Microsoft 1.5302 2009.12.25 -
NOD32 4716 2009.12.25 -
Norman 6.04.03 2009.12.24 -
nProtect 2009.1.8.0 2009.12.24 -
Panda 10.0.2.2 2009.12.15 Suspicious file
PCTools 7.0.3.5 2009.12.25 -
Prevx 3.0 2009.12.25 -
Rising 22.27.04.04 2009.12.25 -
Sophos 4.49.0 2009.12.25 Sus/UnkPack-C
Sunbelt 3.2.1858.2 2009.12.25 Trojan-Spy.Win32.Zbot.gen (v)
Symantec 1.4.4.12 2009.12.25 -
TheHacker 6.5.0.3.111 2009.12.25 -
TrendMicro 9.120.0.1004 2009.12.25 -
VBA32 3.12.12.0 2009.12.25 -
ViRobot 2009.12.24.2107 2009.12.24 -
VirusBuster 5.0.21.0 2009.12.25 -

http://www.virustotal.com/analisis/4...21f-1261772910

File 000 received on 2009.12.25 20:36:50 (UTC)
Result: 2/40 (5%)

a-squared 4.5.0.43 2009.12.25 -
AhnLab-V3 5.0.0.2 2009.12.25 -
AntiVir 7.9.1.122 2009.12.24 -
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.25 -
Avast 4.8.1351.0 2009.12.25 JS:Redirector-AQ
AVG 8.5.0.430 2009.12.25 -
BitDefender 7.2 2009.12.25 -
CAT-QuickHeal 10.00 2009.12.24 -
ClamAV 0.94.1 2009.12.25 -
Comodo 3366 2009.12.25 -
DrWeb 5.0.1.12222 2009.12.25 -
eSafe 7.0.17.0 2009.12.24 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.25 -
F-Secure 9.0.15370.0 2009.12.25 -
Fortinet 4.0.14.0 2009.12.25 -
GData 19 2009.12.25 JS:Redirector-AQ
Ikarus T3.1.1.79.0 2009.12.25 -
K7AntiVirus 7.10.929 2009.12.24 -
Kaspersky 7.0.0.125 2009.12.25 -
McAfee 5842 2009.12.24 -
McAfee+Artemis 5842 2009.12.24 -
McAfee-GW-Edition 6.8.5 2009.12.25 -
Microsoft 1.5302 2009.12.25 -
NOD32 4716 2009.12.25 -
Norman 6.04.03 2009.12.24 -
nProtect 2009.1.8.0 2009.12.24 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.25 -
Prevx 3.0 2009.12.25 -
Rising 22.27.04.04 2009.12.25 -
Sophos 4.49.0 2009.12.25 -
Sunbelt 3.2.1858.2 2009.12.25 -
Symantec 1.4.4.12 2009.12.25 -
TheHacker 6.5.0.3.111 2009.12.25 -
TrendMicro 9.120.0.1004 2009.12.25 -
VBA32 3.12.12.0 2009.12.25 -
ViRobot 2009.12.24.2107 2009.12.24 -
VirusBuster 5.0.21.0 2009.12.25 -

http://www.virustotal.com/analisis/1...d79-1261773410

**gjf** · 28.12.2009, 19:13

Новоупакованный староTDL3. Жаль только, что видят далеко не все.

a-squared 4.5.0.43 2009.12.28 -
AhnLab-V3 5.0.0.2 2009.12.28 -
AntiVir 7.9.1.122 2009.12.28 -
Antiy-AVL 2.0.3.7 2009.12.28 -
Authentium 5.2.0.5 2009.12.28 -
Avast 4.8.1351.0 2009.12.27 -
AVG 8.5.0.430 2009.12.28 -
BitDefender 7.2 2009.12.28 -
CAT-QuickHeal 10.00 2009.12.28 -
ClamAV 0.94.1 2009.12.28 -
Comodo 3394 2009.12.28 -
DrWeb 5.0.1.12222 2009.12.28 -
eSafe 7.0.17.0 2009.12.28 -
F-Prot 4.5.1.85 2009.12.27 -
F-Secure 9.0.15370.0 2009.12.28 -
Fortinet 4.0.14.0 2009.12.28 -
GData 19 2009.12.28 -
Ikarus T3.1.1.79.0 2009.12.28 -
Jiangmin 13.0.900 2009.12.28 -
K7AntiVirus 7.10.932 2009.12.28 -
Kaspersky 7.0.0.125 2009.12.28 -
McAfee 5844 2009.12.27 -
McAfee+Artemis 5844 2009.12.27 -
McAfee-GW-Edition 6.8.5 2009.12.28 Heuristic.LooksLike.Trojan.Dropper.A
Microsoft 1.5302 2009.12.26 -
NOD32 4722 2009.12.28 -
Norman 6.04.03 2009.12.28 -
nProtect 2009.1.8.0 2009.12.28 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.28 -
Prevx 3.0 2009.12.28 -
Rising 22.28.00.04 2009.12.28 -
Sophos 4.49.0 2009.12.28 Sus/UnkPack-C
Sunbelt 3.2.1858.2 2009.12.27 -
Symantec 1.4.4.12 2009.12.28 -
TheHacker 6.5.0.3.115 2009.12.28 -
TrendMicro 9.120.0.1004 2009.12.28 Mal_TDSS-11
VBA32 3.12.12.0 2009.12.26 -
ViRobot 2009.12.28.2111 2009.12.28 -
VirusBuster 5.0.21.0 2009.12.28 -

http://www.virustotal.com/analisis/9...9df-1262014768
и
http://www.virustotal.com/analisis/3...a72-1262016674

**Шапельский Александр** · 29.12.2009, 17:21

Файл windows7addon.exe получен 2009.12.28 15:23:46 (UTC)
Текущий статус: закончено
Результат: 12/41 (29.27%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.43 2009.12.28 Backdoor.Win32.SdBot!IK
AhnLab-V3 5.0.0.2 2009.12.28 -
AntiVir 7.9.1.122 2009.12.28 Worm/SdBot.80384.4
Antiy-AVL 2.0.3.7 2009.12.28 -
Authentium 5.2.0.5 2009.12.28 -
Avast 4.8.1351.0 2009.12.27 -
AVG 8.5.0.430 2009.12.28 -
BitDefender 7.2 2009.12.28 -
CAT-QuickHeal 10.00 2009.12.28 -
ClamAV 0.94.1 2009.12.28 -
Comodo 3394 2009.12.28 Heur.Suspicious
DrWeb 5.0.1.12222 2009.12.28 -
eSafe 7.0.17.0 2009.12.28 -
eTrust-Vet 35.1.7201 2009.12.28 -
F-Prot 4.5.1.85 2009.12.27 -
F-Secure 9.0.15370.0 2009.12.28 -
Fortinet 4.0.14.0 2009.12.28 W32/SDBot.QTV!tr.bdr
GData 19 2009.12.28 -
Ikarus T3.1.1.79.0 2009.12.28 Backdoor.Win32.SdBot
Jiangmin 13.0.900 2009.12.28 -
K7AntiVirus 7.10.932 2009.12.28 -
Kaspersky 7.0.0.125 2009.12.28 Backdoor.Win32.SdBot.qtv
McAfee 5844 2009.12.27 -
McAfee+Artemis 5844 2009.12.27 -
McAfee-GW-Edition 6.8.5 2009.12.28 Worm.SdBot.80384.4
Microsoft 1.5302 2009.12.26 -
NOD32 4722 2009.12.28 a variant of in32/Injector.ANF
Norman 6.04.03 2009.12.28 -
nProtect 2009.1.8.0 2009.12.28 -
Panda 10.0.2.2 2009.12.15 Suspicious file
PCTools 7.0.3.5 2009.12.28 -
Prevx 3.0 2009.12.28 High Risk Cloaked Malware
Rising 22.28.00.04 2009.12.28 -
Sophos 4.49.0 2009.12.28 Mal/FakeAl-A
Sunbelt 3.2.1858.2 2009.12.27 Trojan.Win32.Generic!SB.0
Symantec 1.4.4.12 2009.12.28 -
TheHacker 6.5.0.3.115 2009.12.28 -
TrendMicro 9.120.0.1004 2009.12.28 -
VBA32 3.12.12.0 2009.12.26 -
ViRobot 2009.12.28.2111 2009.12.28 -
VirusBuster 5.0.21.0 2009.12.28 -

Дополнительная информация
File size: 80384 bytes
MD5 : 82a3ecbdd761bb8b9174d9b212070e14
SHA1 : f1fe4afd89e6d1bc2008df04a4bc4f2d47693ccb
SHA256: c8b446b2731e0db3e3e0cb2bd16f93ba2c9773538f5eef7bf1 85025216faf734
PEInfo: PE Structure information
http://www.virustotal.com/ru/analisi...734-1262013826

**Surfer** · 30.12.2009, 15:08

File FlashDecoder.exe received on 2009.12.30 12:03:32 (UTC)
Result: 9/41 (21.96%)

a-squared 4.5.0.43 2009.12.30 Trojan-Dropper.Win32.Sirefef!IK
AhnLab-V3 5.0.0.2 2009.12.29 -
AntiVir 7.9.1.122 2009.12.30 TR/Drop.Sirefef.B.24
Antiy-AVL 2.0.3.7 2009.12.30 -
Authentium 5.2.0.5 2009.12.30 -
Avast 4.8.1351.0 2009.12.30 -
AVG 8.5.0.430 2009.12.30 -
BitDefender 7.2 2009.12.30 -
CAT-QuickHeal 10.00 2009.12.30 -
ClamAV 0.94.1 2009.12.30 -
Comodo 3414 2009.12.30 -
DrWeb 5.0.1.12222 2009.12.30 Trojan.MulDrop.56048
eSafe 7.0.17.0 2009.12.29 -
eTrust-Vet 35.1.7206 2009.12.30 -
F-Prot 4.5.1.85 2009.12.30 -
F-Secure 9.0.15370.0 2009.12.30 -
Fortinet 4.0.14.0 2009.12.30 -
GData 19 2009.12.30 -
Ikarus T3.1.1.79.0 2009.12.30 Trojan-Dropper.Win32.Sirefef
Jiangmin 13.0.900 2009.12.30 -
K7AntiVirus 7.10.932 2009.12.28 -
Kaspersky 7.0.0.125 2009.12.30 Trojan-Downloader.Win32.Agent.cyox
McAfee 5846 2009.12.29 -
McAfee+Artemis 5846 2009.12.29 -
McAfee-GW-Edition 6.8.5 2009.12.30 Trojan.Drop.Sirefef.B.24
Microsoft 1.5302 2009.12.30 TrojanDropper:Win32/Sirefef.B
NOD32 4728 2009.12.30 Win32/Sirefef.P
Norman 6.04.03 2009.12.30 -
nProtect 2009.1.8.0 2009.12.30 -
Panda 10.0.2.2 2009.12.30 -
PCTools 7.0.3.5 2009.12.30 -
Prevx 3.0 2009.12.30 -
Rising 22.28.02.04 2009.12.30 Packer.Win32.UnkPacker.b
Sophos 4.49.0 2009.12.30 -
Sunbelt 3.2.1858.2 2009.12.30 -
Symantec 1.4.4.12 2009.12.30 -
TheHacker 6.5.0.3.121 2009.12.30 -
TrendMicro 9.120.0.1004 2009.12.30 -
VBA32 3.12.12.1 2009.12.30 -
ViRobot 2009.12.30.2116 2009.12.30 -
VirusBuster 5.0.21.0 2009.12.29 -

http://www.virustotal.com/analisis/a...f6c-1262174612

Исследование антивирусов 7

Опции темы

Похожие темы

Исследование антивирусов 6

Исследование антивирусов 5

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Метки для этой темы

Ваши права в разделе