Исследование антивирусов 7

**senyak** · 10.10.2009, 02:03

Файл fotka.jar получен 2009.10.09 21:57:59 (UTC)
Текущий статус: закончено
Результат: 10/41 (24.4%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.09 -
AhnLab-V3 5.0.0.2 2009.10.09 -
AntiVir 7.9.1.35 2009.10.09 JAVA/SMS.J2ME.Age.D
Antiy-AVL 2.0.3.7 2009.10.09 Trojan/J2ME.Agent
Authentium 5.1.2.4 2009.10.09 -
Avast 4.8.1351.0 2009.10.09 -
AVG 8.5.0.420 2009.10.04 -
BitDefender 7.2 2009.10.09 -
CAT-QuickHeal 10.00 2009.10.09 -
ClamAV 0.94.1 2009.10.09 -
Comodo 2552 2009.10.09 TrojWare.J2ME.SMS.Agent.d
DrWeb 5.0.0.12182 2009.10.09 Java.SMSSend.67
eSafe 7.0.17.0 2009.10.08 -
eTrust-Vet 35.1.7060 2009.10.09 -
F-Prot 4.5.1.85 2009.10.09 -
F-Secure 8.0.14470.0 2009.10.09 Trojan-SMS.J2ME.Agent.d
Fortinet 3.120.0.0 2009.10.09 -
GData 19 2009.10.09 -
Ikarus T3.1.1.72.0 2009.10.09 Trojan-SMS
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.866 2009.10.09 -
Kaspersky 7.0.0.125 2009.10.09 Trojan-SMS.J2ME.Agent.d
McAfee 5766 2009.10.09 -
McAfee+Artemis 5766 2009.10.09 -
McAfee-GW-Edition 6.8.5 2009.10.09 Java.SMS.J2ME.Age.D
Microsoft 1.5101 2009.10.09 -
NOD32 4494 2009.10.09 J2ME/TrojanSMS.Agent.D
Norman 6.01.09 2009.10.09 -
nProtect 2009.1.8.0 2009.10.09 -
Panda 10.0.2.2 2009.10.09 -
PCTools 4.4.2.0 2009.10.09 -
Prevx 3.0 2009.10.09 -
Rising 21.50.44.00 2009.10.09 -
Sophos 4.45.0 2009.10.09 -
Sunbelt 3.2.1858.2 2009.10.09 -
Symantec 1.4.4.12 2009.10.09 -
TheHacker 6.5.0.2.033 2009.10.07 -
TrendMicro 8.950.0.1094 2009.10.09 TROJ_AGENT.AWQW
VBA32 3.12.10.11 2009.10.09 -
ViRobot 2009.10.9.1978 2009.10.09 -
VirusBuster 4.6.5.0 2009.10.09 -

Дополнительная информация
File size: 68433 bytes
MD5...: e554f42a409a271276a7d3979d1005ba
SHA1..: 85595d63cb0a8520f9ca94f4d1f2dec12cda002a
SHA256: 9e5d6eae0bdb601a2968426a6c8483d95aa2b00644fce24e0e 94cb5a4533a6db
ssdeep: 1536:Abx4kPpu0pEU3/4+vat5OATBgM4bPxhRL+ngk5NS+uxo/4qNpaW5MBC:I4k
Ppu0aU3/47O7BbPnRLf+iy4qNX8C
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set

http://www.virustotal.com/ru/analisi...6db-1255125479

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**senyak** · 11.10.2009, 20:20

Файл foto19.scr получен 2009.10.11 16:16:35 (UTC)
Текущий статус: закончено
Результат: 7/41 (17.08%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.11 -
AhnLab-V3 5.0.0.2 2009.10.10 -
AntiVir 7.9.1.35 2009.10.09 -
Antiy-AVL 2.0.3.7 2009.10.10 -
Authentium 5.1.2.4 2009.10.10 -
Avast 4.8.1351.0 2009.10.11 -
AVG 8.5.0.420 2009.10.04 -
BitDefender 7.2 2009.10.11 -
CAT-QuickHeal 10.00 2009.10.10 -
ClamAV 0.94.1 2009.10.10 -
Comodo 2572 2009.10.11 -
DrWeb 5.0.0.12182 2009.10.11 Win32.HLLW.Lime.based.18
eSafe 7.0.17.0 2009.10.08 Suspicious File
eTrust-Vet 35.1.7060 2009.10.09 -
F-Prot 4.5.1.85 2009.10.10 -
F-Secure 8.0.14470.0 2009.10.11 -
Fortinet 3.120.0.0 2009.10.11 -
GData 19 2009.10.11 -
Ikarus T3.1.1.72.0 2009.10.11 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.867 2009.10.10 -
Kaspersky 7.0.0.125 2009.10.11 -
McAfee 5767 2009.10.10 -
McAfee+Artemis 5768 2009.10.11 Artemis!A80A1C4D7E96
McAfee-GW-Edition 6.8.5 2009.10.11 Heuristic.LooksLike.Win32.Suspicious.B!89
Microsoft 1.5101 2009.10.11 VirTool:Win32/Obfuscator.FL
NOD32 4497 2009.10.11 -
Norman 6.01.09 2009.10.11 -
nProtect 2009.1.8.0 2009.10.11 -
Panda 10.0.2.2 2009.10.11 -
PCTools 4.4.2.0 2009.10.11 -
Prevx 3.0 2009.10.11 -
Rising 21.50.60.00 2009.10.11 -
Sophos 4.45.0 2009.10.11 -
Sunbelt 3.2.1858.2 2009.10.10 Packer.Malicious.gen (v)
Symantec 1.4.4.12 2009.10.11 Packed.Generic.255
TheHacker 6.5.0.2.036 2009.10.10 -
TrendMicro 8.950.0.1094 2009.10.11 -
VBA32 3.12.10.11 2009.10.10 -
ViRobot 2009.10.9.1978 2009.10.09 -
VirusBuster 4.6.5.0 2009.10.11 -

Дополнительная информация
File size: 129024 bytes
MD5...: a80a1c4d7e963eba8be0dd26b957e82a
SHA1..: 7a69df7565f025dc67da0f96d23a9a5e057af014
SHA256: 409932c2ddaaae71291e7b217efe0e13737afda751caf772a3 a233fff8bd2e13
ssdeep: 3072

AMcJwSbbdCHrAplEhqOGdabf8/bLBz6OK:Q9JRbbdCHrAjEsjar8bZY
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...e13-1255277795

**valho** · 12.10.2009, 09:15

File microsoft_09.exe received on 2009.10.12 05:04:35 (UTC)
Current status: finished
Result: 26/41 (63.42%)

a-squared 4.5.0.41 2009.10.12 Trojan.Win32.VBKrypt!IK
AhnLab-V3 5.0.0.2 2009.10.10 -
AntiVir 7.9.1.35 2009.10.09 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2009.10.10 Trojan/Win32.VBKrypt.gen
Authentium 5.1.2.4 2009.10.11 W32/Trojan2.ITIE
Avast 4.8.1351.0 2009.10.11 -
AVG 8.5.0.420 2009.10.04 BackDoor.Generic11.AQWT
BitDefender 7.2 2009.10.12 Trojan.Generic.2451422
CAT-QuickHeal 10.00 2009.10.10 Trojan.VBKrypt.m
ClamAV 0.94.1 2009.10.12 Trojan.VB-7820
Comodo 2576 2009.10.11 Backdoor.Win32.Bifrose.~MJA
DrWeb 5.0.0.12182 2009.10.12 BackDoor.Bifrost
eSafe 7.0.17.0 2009.10.08 -
eTrust-Vet 35.1.7060 2009.10.09 -
F-Prot 4.5.1.85 2009.10.12 W32/Trojan2.ITIE
F-Secure 8.0.14470.0 2009.10.12 Trojan.Win32.VBKrypt.m
Fortinet 3.120.0.0 2009.10.12 W32/Bckdr.M!tr
GData 19 2009.10.12 Trojan.Generic.2451422
Ikarus T3.1.1.72.0 2009.10.12 Trojan.Win32.VBKrypt
Jiangmin 11.0.800 2009.10.08 Trojan/VBKrypt.f
K7AntiVirus 7.10.867 2009.10.10 Trojan.Win32.VBKrypt.m
Kaspersky 7.0.0.125 2009.10.12 Trojan.Win32.VBKrypt.m
McAfee 5768 2009.10.11 -
McAfee+Artemis 5768 2009.10.11 Artemis!267ED1355B82
McAfee-GW-Edition 6.8.5 2009.10.12 Trojan.Dropper.Gen
Microsoft 1.5101 2009.10.11 -
NOD32 4498 2009.10.11 Win32/Spy.Zbot.NJ
Norman 6.01.09 2009.10.11 W32/VBTroj.BQED
nProtect 2009.1.8.0 2009.10.12 -
Panda 10.0.2.2 2009.10.11 Trj/CI.A
PCTools 4.4.2.0 2009.10.11 -
Prevx 3.0 2009.10.12 High Risk System Back Door
Rising 21.51.00.00 2009.10.12 -
Sophos 4.45.0 2009.10.12 Troj/Bckdr-QYZ
Sunbelt 3.2.1858.2 2009.10.11 -
Symantec 1.4.4.12 2009.10.12 -
TheHacker 6.5.0.2.038 2009.10.12 -
TrendMicro 8.950.0.1094 2009.10.12 TROJ_BZUB.MCS
VBA32 3.12.10.11 2009.10.11 -
ViRobot 2009.10.12.1979 2009.10.12 -
VirusBuster 4.6.5.0 2009.10.11 -

Additional information
File size: 237568 bytes
MD5...: 267ed1355b82d9154116f552c89662bc
SHA1..: 75ed9a24f3e90c597b29190e7762efc333f87646
SHA256: bb92636a210c31b599386bf50caadf2e5dc1706926469dfe98 d72eae213d0c76
ssdeep: 3072:nedwhZSPMlKICIwq2yNiNfgu+Sv4aDID015OZhln:edwh YMoX9EiNfV4aUK
5UV
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x13d4
timedatestamp.....: 0x4aaa784a (Fri Sep 11 16:18:18 2009)
machinetype.......: 0x14c (I386)
http://www.virustotal.com/analisis/b...c76-1255323875
http://info.prevx.com/aboutprogramte...238F00A086C7B9

**Winsent** · 12.10.2009, 23:35

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.12 -
AhnLab-V3 5.0.0.2 2009.10.12 PDF/Shellcode
AntiVir 7.9.1.35 2009.10.12 -
Antiy-AVL 2.0.3.7 2009.10.12 -
Authentium 5.1.2.4 2009.10.12 -
Avast 4.8.1351.0 2009.10.11 JSdfka-RV
AVG 8.5.0.420 2009.10.12 -
BitDefender 7.2 2009.10.12 Exploit.PDF-JS.Gen
CAT-QuickHeal 10.00 2009.10.12 -
ClamAV 0.94.1 2009.10.12 -
Comodo 2586 2009.10.12 -
DrWeb 5.0.0.12182 2009.10.12 -
eSafe 7.0.17.0 2009.10.12 -
eTrust-Vet 35.1.7064 2009.10.12 -
F-Prot 4.5.1.85 2009.10.12 -
F-Secure 8.0.14470.0 2009.10.12 Exploit.Win32.Pidief.cjn
Fortinet 3.120.0.0 2009.10.12 -
GData 19 2009.10.12 Exploit.PDF-JS.Gen
Ikarus T3.1.1.72.0 2009.10.12 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.868 2009.10.12 -
Kaspersky 7.0.0.125 2009.10.12 Exploit.Win32.Pidief.cjn
McAfee 5769 2009.10.12 -
McAfee+Artemis 5769 2009.10.12 -
McAfee-GW-Edition 6.8.5 2009.10.12 -
Microsoft 1.5101 2009.10.12 -
NOD32 4501 2009.10.12 -
Norman 6.01.09 2009.10.12 -
nProtect 2009.1.8.0 2009.10.12 -
Panda 10.0.2.2 2009.10.12 -
PCTools 4.4.2.0 2009.10.12 -
Prevx 3.0 2009.10.12 -
Rising 21.51.04.00 2009.10.12 -
Sophos 4.45.0 2009.10.12 Troj/PDFJs-DT
Sunbelt 3.2.1858.2 2009.10.11 Exploit.PDF-JS.Gen (v)
Symantec 1.4.4.12 2009.10.12 -
TheHacker 6.5.0.2.039 2009.10.12 -
TrendMicro 8.950.0.1094 2009.10.12 -
VBA32 3.12.10.11 2009.10.12 -
ViRobot 2009.10.12.1980 2009.10.12 -
VirusBuster 4.6.5.0 2009.10.12 -

Дополнительная информация
File size: 7808 bytes
MD5...: 1449c9e39a4346ea521b2a372212fc15
SHA1..: b3e55a18f036d99e4a19903a0a9cb99ad758b597
SHA256: 3be60a2279c93679ab3e1fa96a59079f9dc81838c95fd4d78f 4da911f34e6527
ssdeep: 192:4eH18/e/nrJjNZkZL+OyqmVGrF/hDFwkxBZgRKzzgvLCYfTtt0mWtg:4eH18 /e/nrJj7Cq9g/hDGcBGRAkLLtt/ 
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set -
pdfid.: PDF Header: %PDF-1.4 obj 10 endobj 10 stream 2 endstream 2 xref 1 trailer 1 startxref 1 /Page 1 /Encrypt 0 /ObjStm 0 /JS 1 /JavaScript 2 /AA 0 /OpenAction 0 /JBIG2Decode 0 
trid..: Adobe Portable Document Format (100.0%)
sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.12 -
AhnLab-V3 5.0.0.2 2009.10.12 PDF/Shellcode
AntiVir 7.9.1.35 2009.10.12 -
Antiy-AVL 2.0.3.7 2009.10.12 -
Authentium 5.1.2.4 2009.10.12 -
Avast 4.8.1351.0 2009.10.11 JSdfka-RV
AVG 8.5.0.420 2009.10.12 -
BitDefender 7.2 2009.10.12 Exploit.PDF-JS.Gen
CAT-QuickHeal 10.00 2009.10.12 -
ClamAV 0.94.1 2009.10.12 -
Comodo 2586 2009.10.12 -
DrWeb 5.0.0.12182 2009.10.12 -
eSafe 7.0.17.0 2009.10.12 -
eTrust-Vet 35.1.7064 2009.10.12 -
F-Prot 4.5.1.85 2009.10.12 -
F-Secure 8.0.14470.0 2009.10.12 Exploit.Win32.Pidief.cfu
Fortinet 3.120.0.0 2009.10.12 -
GData 19 2009.10.12 Exploit.PDF-JS.Gen
Ikarus T3.1.1.72.0 2009.10.12 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.868 2009.10.12 -
Kaspersky 7.0.0.125 2009.10.12 Exploit.Win32.Pidief.cfu
McAfee 5769 2009.10.12 -
McAfee+Artemis 5769 2009.10.12 -
McAfee-GW-Edition 6.8.5 2009.10.12 -
Microsoft 1.5101 2009.10.12 -
NOD32 4501 2009.10.12 -
Norman 6.01.09 2009.10.12 -
nProtect 2009.1.8.0 2009.10.12 -
Panda 10.0.2.2 2009.10.12 -
PCTools 4.4.2.0 2009.10.12 -
Prevx 3.0 2009.10.12 -
Rising 21.51.04.00 2009.10.12 -
Sophos 4.45.0 2009.10.12 Troj/PDFJs-DT
Sunbelt 3.2.1858.2 2009.10.11 Exploit.PDF-JS.Gen (v)
Symantec 1.4.4.12 2009.10.12 -
TheHacker 6.5.0.2.039 2009.10.12 -
TrendMicro 8.950.0.1094 2009.10.12 -
VBA32 3.12.10.11 2009.10.12 -
ViRobot 2009.10.12.1980 2009.10.12 -
VirusBuster 4.6.5.0 2009.10.12 -

Дополнительная информация
File size: 7810 bytes
MD5...: b8de004857943f72a0675a602f40dcc5
SHA1..: fa45ee5a597bdc5541b09345d1b938559db34ee2
SHA256: 46c7350ed790e88fa60f2127aedf8d980add00c5ce84b6f75f 88b8666dbcb07e
ssdeep: 192:4eH18/e/nycXHq/tLy03rkYK3frHTkmzjSUfx5E/taRWtg:4eH18/e/nycXH q/x3QYOnfTx50taRWu 
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set -
pdfid.: PDF Header: %PDF-1.4 obj 10 endobj 10 stream 2 endstream 2 xref 1 trailer 1 startxref 1 /Page 1 /Encrypt 0 /ObjStm 0 /JS 1 /JavaScript 2 /AA 0 /OpenAction 0 /JBIG2Decode 0 
trid..: Adobe Portable Document Format (100.0%)
sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.12 -
AhnLab-V3 5.0.0.2 2009.10.12 PDF/Shellcode
AntiVir 7.9.1.35 2009.10.12 -
Antiy-AVL 2.0.3.7 2009.10.12 -
Authentium 5.1.2.4 2009.10.12 -
Avast 4.8.1351.0 2009.10.11 JSdfka-RV
AVG 8.5.0.420 2009.10.12 -
BitDefender 7.2 2009.10.12 Exploit.PDF-JS.Gen
CAT-QuickHeal 10.00 2009.10.12 -
ClamAV 0.94.1 2009.10.12 -
Comodo 2586 2009.10.12 -
DrWeb 5.0.0.12182 2009.10.12 -
eSafe 7.0.17.0 2009.10.12 -
eTrust-Vet 35.1.7064 2009.10.12 -
F-Prot 4.5.1.85 2009.10.12 -
F-Secure 8.0.14470.0 2009.10.12 Exploit.Win32.Pidief.cjd
Fortinet 3.120.0.0 2009.10.12 -
GData 19 2009.10.12 Exploit.PDF-JS.Gen
Ikarus T3.1.1.72.0 2009.10.12 -
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.868 2009.10.12 -
Kaspersky 7.0.0.125 2009.10.12 Exploit.Win32.Pidief.cjd
McAfee 5769 2009.10.12 -
McAfee+Artemis 5769 2009.10.12 -
McAfee-GW-Edition 6.8.5 2009.10.12 -
Microsoft 1.5101 2009.10.12 -
NOD32 4501 2009.10.12 -
Norman 6.01.09 2009.10.12 -
nProtect 2009.1.8.0 2009.10.12 -
Panda 10.0.2.2 2009.10.12 -
PCTools 4.4.2.0 2009.10.12 -
Prevx 3.0 2009.10.12 -
Rising 21.51.04.00 2009.10.12 -
Sophos 4.45.0 2009.10.12 Troj/PDFJs-DT
Sunbelt 3.2.1858.2 2009.10.11 Exploit.PDF-JS.Gen (v)
Symantec 1.4.4.12 2009.10.12 -
TheHacker 6.5.0.2.039 2009.10.12 -
TrendMicro 8.950.0.1094 2009.10.12 -
VBA32 3.12.10.11 2009.10.12 -
ViRobot 2009.10.12.1980 2009.10.12 -
VirusBuster 4.6.5.0 2009.10.12 -

Дополнительная информация
File size: 7698 bytes
MD5...: c04e45516464e83bdd396aa0318e269d
SHA1..: feef09133a61df0a7b4bf9dc7d5f133b65da7e11
SHA256: 9b0f9abf7b341a7f6cd8fb5ebcd093989f5d9e0b65aa161e74 9e7d2c167624a5
ssdeep: 192:4eH18/e/nyIWHrjng8+hW6OEYqtNqB3M2sjcTtGVPzWtg:4eH18/e/ny7Hrj QW6HYqjqi2sjcTtGtf 
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set -
pdfid.: PDF Header: %PDF-1.4 obj 10 endobj 10 stream 2 endstream 2 xref 1 trailer 1 startxref 1 /Page 1 /Encrypt 0 /ObjStm 0 /JS 1 /JavaScript 2 /AA 0 /OpenAction 0 /JBIG2Decode 0 
trid..: Adobe Portable Document Format (100.0%)
sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

**senyak** · 16.10.2009, 20:03

Файл ujfgxy.dat получен 2009.10.16 15:55:16 (UTC)
Текущий статус: закончено
Результат: 20/41 (48.79%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.16 Trojan.Delf!IK
AhnLab-V3 5.0.0.2 2009.10.16 Win-Trojan/Xema.18432.Z
AntiVir 7.9.1.35 2009.10.16 TR/Delf.pgk
Antiy-AVL 2.0.3.7 2009.10.16 -
Authentium 5.1.2.4 2009.10.16 -
Avast 4.8.1351.0 2009.10.14 -
AVG 8.5.0.420 2009.10.16 Downloader.Generic_c.AUP
BitDefender 7.2 2009.10.16 Trojan.Generic.2528919
CAT-QuickHeal 10.00 2009.10.16 Trojan.Delf.prt
ClamAV 0.94.1 2009.10.16 -
Comodo 2622 2009.10.16 -
DrWeb 5.0.0.12182 2009.10.16 -
eSafe 7.0.17.0 2009.10.15 -
eTrust-Vet 35.1.7071 2009.10.16 Win32/Daonol.L
F-Prot 4.5.1.85 2009.10.15 -
F-Secure 8.0.14470.0 2009.10.16 Trojan.Win32.Delf.qhy
Fortinet 3.120.0.0 2009.10.16 W32/Delf.FDQ!tr
GData 19 2009.10.16 Trojan.Generic.2528919
Ikarus T3.1.1.72.0 2009.10.16 Trojan.Delf
Jiangmin 11.0.800 2009.10.16 -
K7AntiVirus 7.10.872 2009.10.16 -
Kaspersky 7.0.0.125 2009.10.16 Trojan.Win32.Delf.qhy
McAfee 5772 2009.10.15 -
McAfee+Artemis 5772 2009.10.15 Artemis!64C317CCB40E
McAfee-GW-Edition 6.8.5 2009.10.16 Trojan.Delf.pgk
Microsoft 1.5101 2009.10.16 Trojan:Win32/Daonol.G
NOD32 4515 2009.10.16 Win32/Daonol.G
Norman 6.03.02 2009.10.16 -
nProtect 2009.1.8.0 2009.10.15 -
Panda 10.0.2.2 2009.10.15 -
PCTools 4.4.2.0 2009.10.16 -
Prevx 3.0 2009.10.16 High Risk Cloaked Malware
Rising 21.51.44.00 2009.10.16 Backdoor.Win32.Mnless.ddm
Sophos 4.46.0 2009.10.16 Troj/Delf-FDQ
Sunbelt 3.2.1858.2 2009.10.15 -
Symantec 1.4.4.12 2009.10.16 -
TheHacker 6.5.0.2.043 2009.10.15 -
TrendMicro 8.950.0.1094 2009.10.16 -
VBA32 3.12.10.11 2009.10.15 -
ViRobot 2009.10.16.1988 2009.10.16 Trojan.Win32.Delf.18432.AR
VirusBuster 4.6.5.0 2009.10.15 -

Дополнительная информация
File size: 18432 bytes
MD5...: 64c317ccb40edce19d22aceb6787e22e
SHA1..: 4217013409f28245fb72be9cb52a364577074d9f
SHA256: 5b5db9308907c67bf12d35481ed06eeb6530255d36acf9b7a6 92734198560648
ssdeep: 384:UAFO6S4tmNev1Jg5t29kJPelH3rPQclzUls6HaUSkihAS8 jasv:UbH4tqeDs
JP43r9Ym6HUAjas
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...648-1255708516

**senyak** · 18.10.2009, 23:07

Файл Webmoney.exe получен 2009.10.18 18:59:05 (UTC)
Текущий статус: закончено
Результат: 7/41 (17.08%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.18 -
AhnLab-V3 5.0.0.2 2009.10.17 -
AntiVir 7.9.1.35 2009.10.16 HEUR/HTML.Malware
Antiy-AVL 2.0.3.7 2009.10.16 -
Authentium 5.1.2.4 2009.10.18 -
Avast 4.8.1351.0 2009.10.17 -
AVG 8.5.0.420 2009.10.18 -
BitDefender 7.2 2009.10.18 Trojan.Script.3101
CAT-QuickHeal 10.00 2009.10.18 -
ClamAV 0.94.1 2009.10.17 -
Comodo 2647 2009.10.18 -
DrWeb 5.0.0.12182 2009.10.18 VBS.Corruptor.7
eSafe 7.0.17.0 2009.10.18 -
eTrust-Vet 35.1.7072 2009.10.16 -
F-Prot 4.5.1.85 2009.10.18 -
F-Secure 9.0.15300.0 2009.10.16 Trojan.Script.3101
Fortinet 3.120.0.0 2009.10.16 -
GData 19 2009.10.18 Trojan.Script.3101
Ikarus T3.1.1.72.0 2009.10.18 -
Jiangmin 11.0.800 2009.10.18 -
K7AntiVirus 7.10.872 2009.10.16 -
Kaspersky 7.0.0.125 2009.10.18 -
McAfee 5775 2009.10.18 -
McAfee+Artemis 5775 2009.10.18 -
McAfee-GW-Edition 6.8.5 2009.10.18 Heuristic.HTML.Malware
Microsoft 1.5101 2009.10.18 -
NOD32 4520 2009.10.18 -
Norman 6.03.02 2009.10.17 -
nProtect 2009.1.8.0 2009.10.18 -
Panda 10.0.2.2 2009.10.18 -
PCTools 4.4.2.0 2009.10.18 -
Prevx 3.0 2009.10.18 -
Rising 21.51.62.00 2009.10.18 Unknown Script Virus
Sophos 4.46.0 2009.10.18 -
Sunbelt 3.2.1858.2 2009.10.18 -
Symantec 1.4.4.12 2009.10.18 -
TheHacker 6.5.0.2.045 2009.10.17 -
TrendMicro 8.950.0.1094 2009.10.18 -
VBA32 3.12.10.11 2009.10.16 -
ViRobot 2009.10.17.1990 2009.10.17 -
VirusBuster 4.6.5.0 2009.10.18 -

Дополнительная информация
File size: 1265614 bytes
MD5...: c28c63545000a22eee2a14d2826349b7
SHA1..: e5355bd3e8bdbd928957731ddaa65c5f601ec3bb
SHA256: 5044b2b41dfd69b0e6b01ace93172a24afac02614e8786776a e27f8c1d503f50
ssdeep: 24576:/8KK55ACAVysKDDHCuoSuei6sZdmEWOlao5oEd8bKNrmY0GW:/8MjAsKDD
H+SuR6sWZss3K1mY7W
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...f50-1255892345

**valho** · 20.10.2009, 16:29

Не поверил своим глазам когда встретил

Файл IsUninst.exe получен 2009.10.20 12:09:29 (UTC)
Текущий статус: закончено
Результат: 17/40 (42.50%)

a-squared 4.5.0.41 2009.10.20 Trojan.Win9x.FlashKiller!IK
AhnLab-V3 5.0.0.2 2009.10.20 -
AntiVir 7.9.1.35 2009.10.20 TR/FlashKiller.C
Antiy-AVL 2.0.3.7 2009.10.20 -
Authentium 5.1.2.4 2009.10.20 -
Avast 4.8.1351.0 2009.10.19 Win32:CIH-C
AVG 8.5.0.420 2009.10.20 -
BitDefender 7.2 2009.10.20 Trojan.Generic.IS.559512
CAT-QuickHeal 10.00 2009.10.20 -
ClamAV 0.94.1 2009.10.20 -
Comodo 2665 2009.10.20 UnclassifiedMalware
DrWeb 5.0.0.12182 2009.10.20 -
eSafe 7.0.17.0 2009.10.19 Win32.TRFlashKiller
eTrust-Vet 35.1.7075 2009.10.19 -
F-Prot 4.5.1.85 2009.10.20 -
Fortinet 3.120.0.0 2009.10.20 W32/Dx.BB!tr
GData 19 2009.10.20 Trojan.Generic.IS.559512
Ikarus T3.1.1.72.0 2009.10.20 Trojan.Win9x.FlashKiller
Jiangmin 11.0.800 2009.10.20 -
K7AntiVirus 7.10.874 2009.10.19 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.10.20 -
McAfee 5776 2009.10.19 Generic.dx!bb
McAfee+Artemis 5776 2009.10.19 Generic.dx!bb
McAfee-GW-Edition 6.8.5 2009.10.20 Win32.CIH
Microsoft 1.5101 2009.10.20 -
NOD32 4525 2009.10.20 -
Norman 6.03.02 2009.10.19 -
nProtect 2009.1.8.0 2009.10.20 -
Panda 10.0.2.2 2009.10.20 Trj/CI.A
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.20 -
Rising 21.52.13.00 2009.10.20 -
Sophos 4.46.0 2009.10.20 W95/CIH-10xx
Sunbelt 3.2.1858.2 2009.10.20 -
Symantec 1.4.4.12 2009.10.20 W95.CIH.damaged
TheHacker 6.5.0.2.048 2009.10.20 -
TrendMicro 8.950.0.1094 2009.10.20 TROJ_GEN.0Z0746
VBA32 3.12.10.11 2009.10.19 -
ViRobot 2009.10.20.1996 2009.10.20 -
VirusBuster 4.6.5.0 2009.10.19 -

Дополнительная информация
File size: 315904 bytes
MD5 : 65b2b4b83be0d4a0c29ec4815162be47
SHA1 : 89f7f8867fe1ba69df051fc736a425b3a8c6155a
SHA256: 3cf54a70a2f3be6c9a67cfeb2c14e823fa0e41ba7641f75372 566462a6eb8f91
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1AF40
timedatestamp.....: 0x34030D18 (Tue Aug 26 19:06:32 1997)
machinetype.......: 0x14C (Intel I386)

**Surfer** · 21.10.2009, 14:53

File image.php received on 2009.10.21 10:44:16 (UTC)
Result: 1/41 (2.44%)

a-squared 4.5.0.41 2009.10.21 -
AhnLab-V3 5.0.0.2 2009.10.20 -
AntiVir 7.9.1.42 2009.10.21 -
Antiy-AVL 2.0.3.7 2009.10.21 -
Authentium 5.1.2.4 2009.10.21 -
Avast 4.8.1351.0 2009.10.20 -
AVG 8.5.0.420 2009.10.20 -
BitDefender 7.2 2009.10.21 -
CAT-QuickHeal 10.00 2009.10.21 -
ClamAV 0.94.1 2009.10.21 -
Comodo 2677 2009.10.21 -
DrWeb 5.0.0.12182 2009.10.21 -
eSafe 7.0.17.0 2009.10.19 -
eTrust-Vet 35.1.7075 2009.10.19 -
F-Prot 4.5.1.85 2009.10.20 -
F-Secure 9.0.15300.0 2009.10.20 -
Fortinet 3.120.0.0 2009.10.21 -
GData 19 2009.10.21 -
Ikarus T3.1.1.72.0 2009.10.21 -
Jiangmin 11.0.800 2009.10.21 -
K7AntiVirus 7.10.875 2009.10.20 -
Kaspersky 7.0.0.125 2009.10.21 Trojan-Downloader.JS.Gumblar.x
McAfee 5777 2009.10.20 -
McAfee+Artemis 5777 2009.10.20 -
McAfee-GW-Edition 6.8.5 2009.10.21 -
Microsoft 1.5101 2009.10.21 -
NOD32 4527 2009.10.20 -
Norman 6.03.02 2009.10.20 -
nProtect 2009.1.8.0 2009.10.21 -
Panda 10.0.2.2 2009.10.20 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.21 -
Rising 21.52.22.00 2009.10.21 -
Sophos 4.46.0 2009.10.21 -
Sunbelt 3.2.1858.2 2009.10.20 -
Symantec 1.4.4.12 2009.10.21 -
TheHacker 6.5.0.2.049 2009.10.20 -
TrendMicro 8.950.0.1094 2009.10.21 -
VBA32 3.12.10.11 2009.10.20 -
ViRobot 2009.10.21.1998 2009.10.21 -
VirusBuster 4.6.5.0 2009.10.20 -

http://www.virustotal.com/analisis/e...3cb-1256121856

**ALEX(XX)** · 21.10.2009, 21:39

Файл JimmPremium.jar получен 2009.10.21 17:35:25 (UTC)

Код:

Антивирус	Версия	Обновление	Результат
a-squared	4.5.0.41	2009.10.21	-
AhnLab-V3	5.0.0.2	2009.10.21	-
AntiVir	7.9.1.42	2009.10.21	JAVA/SMS.J2ME.Kon.I
Antiy-AVL	2.0.3.7	2009.10.21	Trojan/J2ME.Konov
Authentium	5.1.2.4	2009.10.21	-
Avast	4.8.1351.0	2009.10.20	Other:Malware-gen
AVG	8.5.0.420	2009.10.20	-
BitDefender	7.2	2009.10.21	-
CAT-QuickHeal	10.00	2009.10.21	-
ClamAV	0.94.1	2009.10.21	-
Comodo	2680	2009.10.21	TrojWare.J2ME.SMS.Konov.i
DrWeb	5.0.0.12182	2009.10.21	Java.SMSSend.51
eSafe	7.0.17.0	2009.10.21	-
eTrust-Vet	35.1.7077	2009.10.21	Java/SMSTroj
F-Prot	4.5.1.85	2009.10.21	-
F-Secure	9.0.15300.0	2009.10.20	-
Fortinet	3.120.0.0	2009.10.21	-
GData	19	2009.10.21	Other:Malware-gen
Ikarus	T3.1.1.72.0	2009.10.21	Trojan-SMS
Jiangmin	11.0.800	2009.10.21	-
K7AntiVirus	7.10.876	2009.10.21	-
Kaspersky	7.0.0.125	2009.10.21	Trojan-SMS.J2ME.Konov.i
McAfee	5778	2009.10.21	-
McAfee+Artemis	5778	2009.10.21	-
McAfee-GW-Edition	6.8.5	2009.10.21	Java.SMS.J2ME.Kon.I
Microsoft	1.5101	2009.10.21	-
NOD32	4530	2009.10.21	J2ME/TrojanSMS.Konov.I
Norman	6.03.02	2009.10.21	-
nProtect	2009.1.8.0	2009.10.21	-
Panda	10.0.2.2	2009.10.20	-
PCTools	4.4.2.0	2009.10.19	-
Prevx	3.0	2009.10.21	-
Rising	21.52.24.00	2009.10.21	-
Sophos	4.46.0	2009.10.21	-
Sunbelt	3.2.1858.2	2009.10.21	-
Symantec	1.4.4.12	2009.10.21	Trojan Horse
TheHacker	6.5.0.2.049	2009.10.20	-
TrendMicro	8.950.0.1094	2009.10.21	-
VBA32	3.12.10.11	2009.10.20	Java.SMSSend.51
ViRobot	2009.10.21.1999	2009.10.21	-
VirusBuster	4.6.5.0	2009.10.21	-

Дополнительная информация
File size: 165863 bytes
MD5...: dde3f1a5801a53782170e98d09de6d82
SHA1..: c60062b8e19d0d16da1d04fc2e50d06755835c71
SHA256: a2c659a1d2e18a47202de8ba21a7cfe6c089fe448de54925cddda038d40329cb
ssdeep: 3072:O6br4V4QrVYwF3wz/5OGER8EBBucamPMZPAn9lSEZnO4vpkNwdYWPoldFPh<BR>tioah:O6KbVwz/5OlW8gcamP8PAn6aO4vWNwdF<BR>
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set<BR>-
pdfid.: -
sigcheck:<BR>publisher....: n/a<BR>copyright....: n/a<BR>product......: n/a<BR>description..: n/a<BR>original name: n/a<BR>internal name: n/a<BR>file version.: n/a<BR>comments.....: n/a<BR>signers......: -<BR>signing date.: -<BR>verified.....: Unsigned<BR>
trid..: Java Archive (78.3%)<BR>ZIP compressed archive (21.6%)

**Winsent** · 22.10.2009, 22:36

Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.22 -
AhnLab-V3 5.0.0.2 2009.10.22 -
AntiVir 7.9.1.44 2009.10.22 -
Antiy-AVL 2.0.3.7 2009.10.22 -
Authentium 5.1.2.4 2009.10.22 W32/FakeAlert.CO.gen!Eldorado
Avast 4.8.1351.0 2009.10.21 -
AVG 8.5.0.423 2009.10.22 -
BitDefender 7.2 2009.10.22 -
CAT-QuickHeal 10.00 2009.10.22 -
ClamAV 0.94.1 2009.10.22 -
Comodo 2692 2009.10.22 -
DrWeb 5.0.0.12182 2009.10.22 -
eSafe 7.0.17.0 2009.10.22 -
eTrust-Vet 35.1.7079 2009.10.22 -
F-Prot 4.5.1.85 2009.10.22 W32/FakeAlert.CO.gen!Eldorado
F-Secure 9.0.15370.0 2009.10.22 -
Fortinet 3.120.0.0 2009.10.22 W32/PackFrauLoad.B
GData 19 2009.10.22 -
Ikarus T3.1.1.72.0 2009.10.22 -
Jiangmin 11.0.800 2009.10.22 -
K7AntiVirus 7.10.877 2009.10.22 -
Kaspersky 7.0.0.125 2009.10.22 Trojan.Win32.FraudPack.xfd
McAfee 5779 2009.10.22 -
McAfee+Artemis 5779 2009.10.22 -
McAfee-GW-Edition 6.8.5 2009.10.22 -
Microsoft 1.5202 2009.10.22 -
NOD32 4534 2009.10.22 a variant of Win32/Kryptik.AXS
Norman 6.03.02 2009.10.22 -
nProtect 2009.1.8.0 2009.10.22 -
Panda 10.0.2.2 2009.10.21 Suspicious file
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.22 -
Rising 21.52.34.00 2009.10.22 -
Sophos 4.46.0 2009.10.22 Mal/Krap-A
Sunbelt 3.2.1858.2 2009.10.22 -
Symantec 1.4.4.12 2009.10.22 -
TheHacker 6.5.0.2.051 2009.10.22 -
TrendMicro 8.950.0.1094 2009.10.22 -
VBA32 3.12.10.11 2009.10.22 -
ViRobot 2009.10.22.2001 2009.10.22 -
VirusBuster 4.6.5.0 2009.10.22 -

Дополнительная информация
File size: 80896 bytes
MD5...: ed9c199c93477c3409bc59cf0406d990
SHA1..: 17fc4d4c9a417f85b0d56946d0b410482b5271ce
SHA256: b5eb7d5528efb6d097407018804f92cd391122189a8acfaf08 b557309511a1d6
ssdeep: 768:ir7M+i+4s+rMZBXUeAqb5pk6wI/RDw4pVCugE1rUKZLQzr54+5DS/sIclVF1
/7EM:bwKe1g5e/sIcfH3iWejp2TDH

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x149e
timedatestamp.....: 0x45be331c (Mon Jan 29 17:47:08 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.437b 0x1000 0x70ff 0x7200 1.39 c8b8d16bd9a5ccb28bec86d8f5516528
.db14 0x9000 0x16d1 0x1800 3.63 552d02418a8d8983529f50fe782bc237
.d1644 0xb000 0x6306e 0xa200 6.55 941f194ab102607226676de5f057e672
.h8hh 0x6f000 0x54c 0x600 3.24 5aa50c373db967e833d4aa85000203f4
.rsrc 0x70000 0x51b 0x600 4.25 6fb0ec0e9b273a2ca256e0880749da5e

( 3 imports )
> kernel32.dll: FormatMessageA, WriteFile, CopyFileExA, GlobalFree, DeleteFileA, GetFileTime, CompareStringA, HeapAlloc, FindClose, FlushFileBuffers, GetFileType, lstrlenA, ExitProcess, GetStdHandle, GetCommandLineA, HeapFree, OpenFile, ReadFile, CopyFileA, GetLastError
> user32.dll: CopyRect, DrawTextW, GetDlgItem, IsWindow, CopyImage, DrawIcon
> advapi32.dll: RegCreateKeyA, RegFlushKey, RegOpenKeyExW, RegGetKeySecurity, RegEnumKeyExA, RegDeleteKeyW

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (35.2%)
Win32 Dynamic Link Library (generic) (31.3%)
Win16/32 Executable Delphi generic (8.5%)
Clipper DOS Executable (8.3%)
Generic Win/DOS Executable (8.2%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.22 -
AhnLab-V3 5.0.0.2 2009.10.22 -
AntiVir 7.9.1.44 2009.10.22 -
Antiy-AVL 2.0.3.7 2009.10.22 -
Authentium 5.1.2.4 2009.10.22 HTML/IFrame.A
Avast 4.8.1351.0 2009.10.21 -
AVG 8.5.0.423 2009.10.22 -
BitDefender 7.2 2009.10.22 -
CAT-QuickHeal 10.00 2009.10.22 -
ClamAV 0.94.1 2009.10.22 -
Comodo 2692 2009.10.22 -
DrWeb 5.0.0.12182 2009.10.22 -
eSafe 7.0.17.0 2009.10.22 -
eTrust-Vet 35.1.7079 2009.10.22 -
F-Prot 4.5.1.85 2009.10.22 HTML/IFrame.A
F-Secure 9.0.15370.0 2009.10.22 -
Fortinet 3.120.0.0 2009.10.22 -
GData 19 2009.10.22 -
Ikarus T3.1.1.72.0 2009.10.22 -
Jiangmin 11.0.800 2009.10.22 -
K7AntiVirus 7.10.877 2009.10.22 -
Kaspersky 7.0.0.125 2009.10.22 Trojan-Downloader.JS.Agent.eqy
McAfee 5779 2009.10.22 -
McAfee+Artemis 5779 2009.10.22 -
McAfee-GW-Edition 6.8.5 2009.10.22 -
Microsoft 1.5202 2009.10.22 -
NOD32 4534 2009.10.22 -
Norman 6.03.02 2009.10.22 -
nProtect 2009.1.8.0 2009.10.22 -
Panda 10.0.2.2 2009.10.21 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.22 -
Rising 21.52.34.00 2009.10.22 -
Sophos 4.46.0 2009.10.22 -
Sunbelt 3.2.1858.2 2009.10.22 -
Symantec 1.4.4.12 2009.10.22 -
TheHacker 6.5.0.2.051 2009.10.22 -
TrendMicro 8.950.0.1094 2009.10.22 -
VBA32 3.12.10.11 2009.10.22 -
ViRobot 2009.10.22.2001 2009.10.22 -
VirusBuster 4.6.5.0 2009.10.22 -

Дополнительная информация
File size: 841 bytes
MD5...: 0f22408b0bfc1be21b2454f6904cb733
SHA1..: 609cccc6ace4e01a0bf42c47353c1c7a0a19a0df
SHA256: 043309a626d6837f4539274e57645fdb67d4520a85dce77502 faf93580d32997
ssdeep: 24:7Vt4ecUqYvDQlRHWvDQRHut4ecUhyiQrHt/rHtVrHjlMa:7ceGYvMRHWvsRHb
enMHtDHtRH6a

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

**senyak** · 24.10.2009, 15:21

Файл updater.exe получен 2009.10.24 11:16:12 (UTC)
Текущий статус: закончено
Результат: 17/41 (41.47%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.24 Trojan.Win32.Orsam!IK
AhnLab-V3 5.0.0.2 2009.10.23 Dropper/Agent.1257984
AntiVir 7.9.1.44 2009.10.23 HEUR/Malware
Antiy-AVL 2.0.3.7 2009.10.23 -
Authentium 5.1.2.4 2009.10.24 -
Avast 4.8.1351.0 2009.10.24 Win32:Trojan-gen
AVG 8.5.0.423 2009.10.24 Dropper.Agent.OGY
BitDefender 7.2 2009.10.24 Trojan.Generic.2571298
CAT-QuickHeal 10.00 2009.10.24 -
ClamAV 0.94.1 2009.10.24 -
Comodo 2713 2009.10.24 -
DrWeb 5.0.0.12182 2009.10.24 -
eSafe 7.0.17.0 2009.10.22 -
eTrust-Vet 35.1.7082 2009.10.23 -
F-Prot 4.5.1.85 2009.10.23 -
F-Secure 9.0.15370.0 2009.10.22 Trojan.Generic.2571298
Fortinet 3.120.0.0 2009.10.24 -
GData 19 2009.10.24 Trojan.Generic.2571298
Ikarus T3.1.1.72.0 2009.10.24 Trojan.Win32.Orsam
Jiangmin 11.0.800 2009.10.24 -
K7AntiVirus 7.10.878 2009.10.23 -
Kaspersky 7.0.0.125 2009.10.24 -
McAfee 5780 2009.10.23 Generic Qhost!a
McAfee+Artemis 5780 2009.10.23 Generic Qhost!a
McAfee-GW-Edition 6.8.5 2009.10.24 Heuristic.Malware
Microsoft 1.5202 2009.10.24 Trojan:Win32/Orsam!rts
NOD32 4537 2009.10.23 probably a variant of Win32/Qhost
Norman 6.03.02 2009.10.23 -
nProtect 2009.1.8.0 2009.10.24 -
Panda 10.0.2.2 2009.10.23 Suspicious file
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.24 Medium Risk Malware
Rising 21.52.52.00 2009.10.24 -
Sophos 4.46.0 2009.10.24 -
Sunbelt 3.2.1858.2 2009.10.24 -
Symantec 1.4.4.12 2009.10.24 -
TheHacker 6.5.0.2.051 2009.10.22 -
TrendMicro 8.950.0.1094 2009.10.24 -
VBA32 3.12.10.11 2009.10.23 Trojan-Dropper.Win32.Agent.aywj
ViRobot 2009.10.23.2003 2009.10.23 -
VirusBuster 4.6.5.0 2009.10.23 -

Дополнительная информация
File size: 1259639 bytes
MD5...: 3ebff9fe6b06071e16696b69a0e27302
SHA1..: 195219725c7ca4a0e51d6dcfde30cac89f76f1fb
SHA256: cd5444b675372d63b5dc2cc184d6375b46e52e1969346e4dd2 01b95fe3998b3d
ssdeep: 24576:6DBNF57Y08KGW5cKISXj4ySTK0SFewDg1jm0zoV+rKU1 mXWs:6DD7/crTK
RcOWs
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...b3d-1256382972

**Winsent** · 25.10.2009, 09:51

Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.25 -
AhnLab-V3 5.0.0.2 2009.10.23 -
AntiVir 7.9.1.44 2009.10.23 -
Antiy-AVL 2.0.3.7 2009.10.23 -
Authentium 5.1.2.4 2009.10.24 -
Avast 4.8.1351.0 2009.10.25 -
AVG 8.5.0.423 2009.10.24 -
BitDefender 7.2 2009.10.25 -
CAT-QuickHeal 10.00 2009.10.24 -
ClamAV 0.94.1 2009.10.25 -
Comodo 2722 2009.10.25 -
DrWeb 5.0.0.12182 2009.10.25 -
eSafe 7.0.17.0 2009.10.22 -
eTrust-Vet 35.1.7082 2009.10.23 -
F-Prot 4.5.1.85 2009.10.24 -
Fortinet 3.120.0.0 2009.10.25 -
GData 19 2009.10.25 -
Ikarus T3.1.1.72.0 2009.10.25 -
Jiangmin 11.0.800 2009.10.24 -
K7AntiVirus 7.10.879 2009.10.24 -
Kaspersky 7.0.0.125 2009.10.25 -
McAfee 5781 2009.10.24 -
McAfee+Artemis 5781 2009.10.24 -
McAfee-GW-Edition 6.8.5 2009.10.25 -
Microsoft 1.5202 2009.10.25 -
NOD32 4539 2009.10.24 -
Norman 6.03.02 2009.10.23 -
nProtect 2009.1.8.0 2009.10.25 -
Panda 10.0.2.2 2009.10.25 Suspicious file
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.25 Medium Risk Malware Dropper
Rising 21.52.60.00 2009.10.25 -
Sophos 4.46.0 2009.10.25 -
Sunbelt 3.2.1858.2 2009.10.24 -
Symantec 1.4.4.12 2009.10.25 -
TheHacker 6.5.0.2.053 2009.10.24 -
TrendMicro 8.950.0.1094 2009.10.25 -
VBA32 3.12.10.11 2009.10.23 -
ViRobot 2009.10.23.2003 2009.10.23 -
VirusBuster 4.6.5.0 2009.10.24 -

Дополнительная информация
File size: 178688 bytes
MD5...: 4e684c60f21cb796943d501a9cda67bd
SHA1..: e23140c807acfad66cf378131d9ee7f200e691c9
SHA256: 28085b0dccc3fbfa8fcb00180dc0be097333981e90cad8ff80 00f066bd3bd85d
ssdeep: 3072:4d2kTgmIRRZgSoIEr5JngwCx9KF5Y5ufCwlWz2W:4d2og mI+KErzgwCujY4
YiW

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x8066
timedatestamp.....: 0x4607087c (Sun Mar 25 23:40:44 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x80d2 0x8200 2.54 62faec7af3191b4ba7de8060cb301630
DATA 0xa000 0x1707 0x1800 0.02 16feccaa941b4e9d554092507650501b
.edata 0xc000 0x16cc 0x1800 4.23 84db58bfa5f869f4fda0b53f04807ad4
.data 0xe000 0x402fc2 0x1d000 7.30 f550e4c35c4f468a42eaf3060a8744bf
.idata 0x411000 0x158b 0x1600 4.71 6a80ab80f6eacee96f81541b04062734
.init 0x413000 0x99 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.rdata 0x414000 0xa18 0xc00 0.05 6b2cf1a0faa21ba31b10aaa25a895637
.rsrc 0x415000 0xe97 0x1000 5.74 253ea0c3c1fd10eb8267f0a5da9e62d3

( 0 imports )

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (35.2%)
Win32 Dynamic Link Library (generic) (31.3%)
Win16/32 Executable Delphi generic (8.5%)
Clipper DOS Executable (8.3%)
Generic Win/DOS Executable (8.2%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=4e684c60f21cb796943d501a9cda67bd' target='_blank'>http://www.threatexpert.com/report.aspx?md5=4e684c60f21cb796943d501a9cda67bd</a>
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=536B18B6009C2A51BA5802C5C 2752500E407FA74' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=536B18B6009C2A51BA5802C5C 2752500E407FA74</a>

**Winsent** · 27.10.2009, 23:02

Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.27 -
AhnLab-V3 5.0.0.2 2009.10.27 -
AntiVir 7.9.1.44 2009.10.27 -
Antiy-AVL 2.0.3.7 2009.10.27 -
Authentium 5.1.2.4 2009.10.27 -
Avast 4.8.1351.0 2009.10.27 -
AVG 8.5.0.423 2009.10.27 -
BitDefender 7.2 2009.10.27 -
CAT-QuickHeal 10.00 2009.10.27 -
ClamAV 0.94.1 2009.10.27 -
Comodo 2748 2009.10.27 -
DrWeb 5.0.0.12182 2009.10.27 Trojan.DownLoad.52785
eSafe 7.0.17.0 2009.10.27 Suspicious File
eTrust-Vet 35.1.7086 2009.10.27 -
F-Prot 4.5.1.85 2009.10.27 -
F-Secure 9.0.15370.0 2009.10.27 -
Fortinet 3.120.0.0 2009.10.27 -
GData 19 2009.10.27 -
Ikarus T3.1.1.72.0 2009.10.27 -
Jiangmin 11.0.800 2009.10.26 -
K7AntiVirus 7.10.881 2009.10.27 -
Kaspersky 7.0.0.125 2009.10.27 -
McAfee 5784 2009.10.27 -
McAfee+Artemis 5784 2009.10.27 -
McAfee-GW-Edition 6.8.5 2009.10.27 -
Microsoft 1.5202 2009.10.27 -
NOD32 4549 2009.10.27 -
Norman 6.03.02 2009.10.27 -
nProtect 2009.1.8.0 2009.10.27 -
Panda 10.0.2.2 2009.10.27 Suspicious file
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.27 Medium Risk Malware
Rising 21.53.13.00 2009.10.27 -
Sophos 4.46.0 2009.10.27 -
Sunbelt 3.2.1858.2 2009.10.27 -
Symantec 1.4.4.12 2009.10.27 -
TheHacker 6.5.0.2.054 2009.10.26 -
TrendMicro 8.950.0.1094 2009.10.27 -
VBA32 3.12.10.11 2009.10.27 -
ViRobot 2009.10.27.2007 2009.10.27 -
VirusBuster 4.6.5.0 2009.10.26 -

Дополнительная информация
File size: 195584 bytes
MD5...: b4bef57c47b839983c1c693acfe056d3
SHA1..: cb65d96409d7e677e15897abb15100c941246694
SHA256: a5da97207835eb1d858fa1ed3cecef7ca187cf4c480cf5ec18 96f0fec6725dfb
ssdeep: 3072:790QOcR+CBRz1nE5V4DLGjngEk7lX9jEkmx:79Ek+2U/4+Tghht

PEiD..: -
PEInfo: PE Structure information

**Torvic99** · 28.10.2009, 18:52

Файл foto.jar получен 2009.10.28 15:39:04 (UTC)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 13/41 (31.71%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.412009.10.28-
AhnLab-V3 5.0.0.22009.10.27-
AntiVir 7.9.1.442009.10.28JAVA/SMS.J2ME.Age.D
Antiy-AVL 2.0.3.72009.10.27Trojan/J2ME.Agent
Authentium 5.1.2.42009.10.28-
Avast 4.8.1351.02009.10.28-
AVG 8.5.0.4232009.10.28-
BitDefender 7.22009.10.28Trojan.Generic.IS.610206
CAT-QuickHeal 10.002009.10.28-
ClamAV 0.94.12009.10.28-
Comodo 27572009.10.28TrojWare.J2ME.SMS.Agent.d
DrWeb 5.0.0.121822009.10.28Java.SMSSend.67
eSafe 7.0.17.02009.10.28-
eTrust-Vet 35.1.70872009.10.28-
F-Prot 4.5.1.852009.10.27-
F-Secure 9.0.15370.02009.10.27Trojan.Generic.IS.610206
Fortinet 3.120.0.02009.10.28-
GData 192009.10.28Trojan.Generic.IS.610206
Ikarus T3.1.1.72.02009.10.28Trojan-SMS
Jiangmin 11.0.8002009.10.26-
K7AntiVirus 7.10.8812009.10.27-
Kaspersky 7.0.0.1252009.10.28Trojan-SMS.J2ME.Agent.d
McAfee 57842009.10.27-
McAfee+Artemis 57842009.10.27-
McAfee-GW-Edition 6.8.52009.10.28Java.SMS.J2ME.Age.D
Microsoft 1.52022009.10.28-
NOD32 45522009.10.28J2ME/TrojanSMS.Agent.D
Norman 6.03.022009.10.27-
nProtect 2009.1.8.02009.10.28-
Panda 10.0.2.22009.10.27-
PCTools 4.4.2.02009.10.19-
Prevx 3.02009.10.28-
Rising 21.53.24.002009.10.28-
Sophos 4.46.02009.10.28-
Sunbelt 3.2.1858.22009.10.27-
Symantec 1.4.4.122009.10.28Trojan Horse
TheHacker 6.5.0.2.0552009.10.27-
TrendMicro 8.950.0.10942009.10.28TROJ_AGENT.AWQW
VBA32 3.12.10.112009.10.27-
ViRobot 2009.10.28.20092009.10.28-
VirusBuster 4.6.5.02009.10.28-

Дополнительная информация
File size: 68433 bytes
MD5...: 5c894045acb56ff7f0cd9c81141f799f
SHA1..: 116efd2f51a4194b1eb4a7f2809894fdbfe6dd31
SHA256: 3efcf88915a0581a71d53b976020839c007bb1a817e20c3c76 3c1d9cf3fd7324
ssdeep: 1536:Abx4kPpu0pEU3/4+vat5OATBgM4bPxhRL+ngk5NS+uxo/4qNpaW5M/:I4kP
pu0aU3/47O7BbPnRLf+iy4qNXs
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set

**snifer67** · 29.10.2009, 09:14

a-squared 4.5.0.41 2009.10.29 Riskware.Win32.VBInject!IK
AhnLab-V3 5.0.0.2 2009.10.29 -
AntiVir 7.9.1.50 2009.10.28 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2009.10.27 -
Authentium 5.1.2.4 2009.10.28 -
Avast 4.8.1351.0 2009.10.28 -
AVG 8.5.0.423 2009.10.28 -
BitDefender 7.2 2009.10.29 -
CAT-QuickHeal 10.00 2009.10.29 -
ClamAV 0.94.1 2009.10.29 -
Comodo 2764 2009.10.29 -
DrWeb 5.0.0.12182 2009.10.28 -
eSafe 7.0.17.0 2009.10.28 -
eTrust-Vet 35.1.7088 2009.10.28 -
F-Prot 4.5.1.85 2009.10.28 -
F-Secure 9.0.15370.0 2009.10.27 -
Fortinet 3.120.0.0 2009.10.28 -
GData 19 2009.10.29 -
Ikarus T3.1.1.72.0 2009.10.29 VirTool.Win32.VBInject
Jiangmin 11.0.800 2009.10.26 -
K7AntiVirus 7.10.881 2009.10.27 -
Kaspersky 7.0.0.125 2009.10.29 Net-Worm.Win32.Kolab.eol
McAfee 5785 2009.10.28 -
McAfee+Artemis 5785 2009.10.28 -
McAfee-GW-Edition 6.8.5 2009.10.29 Trojan.Dropper.Gen
Microsoft 1.5202 2009.10.29 -
NOD32 4553 2009.10.28 -
Norman 6.03.02 2009.10.28 -
nProtect 2009.1.8.0 2009.10.28 -
Panda 10.0.2.2 2009.10.28 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.29 -
Rising 21.53.30.00 2009.10.29 -
Sophos 4.46.0 2009.10.29 -
Sunbelt 3.2.1858.2 2009.10.27 -
Symantec 1.4.4.12 2009.10.29 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.29 -
VBA32 3.12.10.11 2009.10.27 -
ViRobot 2009.10.29.2010 2009.10.29 -
VirusBuster 4.6.5.0 2009.10.28 -

Дополнительная информация
File size: 102400 bytes
MD5...: 50be99f9d77c6188aaab8bd4b0a17c53
SHA1..: 667161e4e77bb9a5d3aeb113f3d06ac3ea5e6067
SHA256: 9a3fc358d9b0c686df879a3c592d11997ca938256a1e30e69c 29cbdfc20c32fc
ssdeep: 3072:bw0cAoMKQmS2sOTrQzOWnpTt7Fd5fiWBk8:bwrQmSAMCW FnfiWB
PEiD..: -
PEInfo: PE Structure information

**valho** · 29.10.2009, 10:37

Это находится у учащихся института МИЭТ на ноутах, которые ходят на платные курсы по компьютерной грамотности, так что ль называется...
Файл 1111111.exe получен 2009.10.29 06:50:28 (UTC)
Текущий статус: закончено
Результат: 41/41 (100.00%)

a-squared 4.5.0.41 2009.10.29 Trojan-Downloader.Win32.VB!IK
AhnLab-V3 5.0.0.2 2009.10.29 Win-Trojan/Xema.variant
AntiVir 7.9.1.50 2009.10.28 TR/Dldr.Au.15515591
Antiy-AVL 2.0.3.7 2009.10.27 Trojan/Win32.VB
Authentium 5.1.2.4 2009.10.28 W32/Autorun.BQ
Avast 4.8.1351.0 2009.10.28 Win32:Trojan-gen
AVG 8.5.0.423 2009.10.28 BackDoor.Ircbot.FIL
BitDefender 7.2 2009.10.29 Worm.Generic.80334
CAT-QuickHeal 10.00 2009.10.29 Worm.Regul.d
ClamAV 0.94.1 2009.10.29 Trojan.Downloader-56692
Comodo 2765 2009.10.29 UnclassifiedMalware
DrWeb 5.0.0.12182 2009.10.28 Win32.HLLW.Autoruner.2697
eSafe 7.0.17.0 2009.10.28 Win32.VB.hoa
eTrust-Vet 35.1.7088 2009.10.28 Win32/SillyAutorun.PW
F-Prot 4.5.1.85 2009.10.28 W32/Autorun.BQ
F-Secure 9.0.15370.0 2009.10.27 Worm.Generic.80334
Fortinet 3.120.0.0 2009.10.28 W32/VB.HOA!tr.dldr
GData 19 2009.10.29 Worm.Generic.80334
Ikarus T3.1.1.72.0 2009.10.29 Trojan-Downloader.Win32.VB
Jiangmin 11.0.800 2009.10.26 TrojanDownloader.VB.ade
K7AntiVirus 7.10.881 2009.10.27 Trojan-Downloader.Win32.VB
Kaspersky 7.0.0.125 2009.10.29 Trojan-Downloader.Win32.VB.hoa
McAfee 5785 2009.10.28 W32/Autorun.worm.dq.gen
McAfee+Artemis 5785 2009.10.28 W32/Autorun.worm.dq.gen
McAfee-GW-Edition 6.8.5 2009.10.29 Heuristic.LooksLike.Win32.Suspicious.I
Microsoft 1.5202 2009.10.29 TrojanDropper:Win32/Silly_P2P.B
NOD32 4553 2009.10.28 Win32/FlyStudio.NDK
Norman 6.03.02 2009.10.28 W32/Lineage.BLGD
nProtect 2009.1.8.0 2009.10.28 Trojan-Downloader/W32.Agent.1515591.B
Panda 10.0.2.2 2009.10.28 W32/Winko.AJ.worm
PCTools 4.4.2.0 2009.10.19 Trojan-Downloader.VB!sd6
Prevx 3.0 2009.10.29 High Risk Worm
Rising 21.53.30.00 2009.10.29 Worm.Win32.Agent.xn
Sophos 4.46.0 2009.10.29 W32/Autorun-QB
Sunbelt 3.2.1858.2 2009.10.27 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.10.29 Trojan Horse
TheHacker 6.5.0.2.056 2009.10.28 Trojan/Downloader.VB.hoa
TrendMicro 8.950.0.1094 2009.10.29 BKDR_IRCBOT.BEB
VBA32 3.12.10.11 2009.10.27 Trojan-Downloader.Win32.VB.idt
ViRobot 2009.10.29.2010 2009.10.29 Trojan.Win32.Downloader.1515591
VirusBuster 4.6.5.0 2009.10.28 Trojan.DL.VB.EJKH

Дополнительная информация
File size: 1515591 bytes
MD5 : 5c4785dad152da6e1dd6a8b5055ce894
SHA1 : 23a28acc2a8cb4953c5633ef249bb63347386021
SHA256: 1b9a0b2b500f7bcec27c43f31e33a0e4b34deaf9006396d498 14a85a52e4688e
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x117A
timedatestamp.....: 0x59BFFA3 (Mon Dec 25 06:33:23 1972)
machinetype.......: 0x14C (Intel I386)
ThreatExpert: http://www.threatexpert.com/report.a...d6a8b5055ce894
ssdeep: 24576:cUas++rzskmM0YjWoddnVCY8mALt3E2jLyfx97iR3v+5 knoL+KOKQ+x:6p+rIij3nIyWt3E1fb7iHns+zE
Prevx Info: http://info.prevx.com/aboutprogramte...7C65001033E3A0
PEiD : -
CWSandbox: http://research.sunbelt-software.com...d6a8b5055ce894
RDS : NSRL Reference Data Set
-

**snifer67** · 30.10.2009, 10:40

a-squared 4.5.0.41 2009.10.30 -
AhnLab-V3 5.0.0.2 2009.10.29 -
AntiVir 7.9.1.50 2009.10.29 -
Antiy-AVL 2.0.3.7 2009.10.27 -
Authentium 5.1.2.4 2009.10.29 -
Avast 4.8.1351.0 2009.10.29 -
AVG 8.5.0.423 2009.10.29 -
BitDefender 7.2 2009.10.30 -
CAT-QuickHeal 10.00 2009.10.30 -
ClamAV 0.94.1 2009.10.30 -
Comodo 2774 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.29 -
eSafe 7.0.17.0 2009.10.29 -
eTrust-Vet 35.1.7093 2009.10.30 -
F-Prot 4.5.1.85 2009.10.29 -
F-Secure 9.0.15370.0 2009.10.27 -
Fortinet 3.120.0.0 2009.10.29 -
GData 19 2009.10.30 -
Ikarus T3.1.1.72.0 2009.10.30 -
Jiangmin 11.0.800 2009.10.30 -
K7AntiVirus 7.10.883 2009.10.29 -
Kaspersky 7.0.0.125 2009.10.30 Trojan-SMS.J2ME.Agent.h
McAfee 5786 2009.10.29 -
McAfee+Artemis 5786 2009.10.29 -
McAfee-GW-Edition 6.8.5 2009.10.30 -
Microsoft 1.5202 2009.10.30 -
NOD32 4556 2009.10.29 -
Norman 6.03.02 2009.10.29 -
nProtect 2009.1.8.0 2009.10.29 -
Panda 10.0.2.2 2009.10.29 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.30 -
Rising 21.53.41.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 -
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.30 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 -
VBA32 3.12.10.11 2009.10.29 -
ViRobot 2009.10.30.2012 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.29 -

Дополнительная информация
File size: 171870 bytes
MD5...: 35c5a75dca3e76bbab6c9a9a2d131aa5
SHA1..: f3119d7f485da7cac8f3b51199fcf2345108dbcc
SHA256: d2c4f6cd8b45155761c89f6a7c597ee44163cc593fc802cd52 72eb8bd7107244
ssdeep: 3072:rSgivNIP4eDlJLоf4IoXRGKMN4VsFQJApVicWg70fZtDz 6ZKt0bOGW0:rSgs
sTJJkIMRKDWE0fZt6+EO8

**senyak** · 30.10.2009, 14:55

Файл dhl_package_label_5dd96.exe получен 2009.10.30 11:49:37 (UTC)
Текущий статус: закончено
Результат: 31/41 (75.61%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.30 Trojan.Win32.Bredolab!IK
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.50 2009.10.30 TR/Agent.W.727
Antiy-AVL 2.0.3.7 2009.10.30 Packed/Win32.Krap.gen
Authentium 5.1.2.4 2009.10.30 W32/Bredolab!Generic
Avast 4.8.1351.0 2009.10.29 Win32:Bredolab-AP
AVG 8.5.0.423 2009.10.30 Packed.Revolt
BitDefender 7.2 2009.10.30 Trojan.Downloader.Bredolab.AZ
CAT-QuickHeal 10.00 2009.10.30 -
ClamAV 0.94.1 2009.10.30 Trojan.Bredolab-421
Comodo 2779 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.29 Trojan.BhoSpy.97
eSafe 7.0.17.0 2009.10.29 Win32.Downloader.Bre
eTrust-Vet 35.1.7093 2009.10.30 Win32/Bredolab_B!generic
F-Prot 4.5.1.85 2009.10.29 W32/Bredolab!Generic
F-Secure 9.0.15370.0 2009.10.27 Trojan.Downloader.Bredolab.AZ
Fortinet 3.120.0.0 2009.10.30 -
GData 19 2009.10.30 Trojan.Downloader.Bredolab.AZ
Ikarus T3.1.1.72.0 2009.10.30 Trojan.Win32.Bredolab
Jiangmin 11.0.800 2009.10.30 -
K7AntiVirus 7.10.883 2009.10.29 Packed.Win32.Krap.w
Kaspersky 7.0.0.125 2009.10.30 Packed.Win32.Krap.w
McAfee 5786 2009.10.29 Bredolab.gen.a
McAfee+Artemis 5786 2009.10.29 Bredolab.gen.a
McAfee-GW-Edition 6.8.5 2009.10.30 Trojan.Agent.W.727
Microsoft 1.5202 2009.10.30 Trojan:Win32/Glecia.gen!A
NOD32 4557 2009.10.30 a variant of Win32/Kryptik.AYV
Norman 6.03.02 2009.10.29 W32/Obfuscated.D2!genr
nProtect 2009.1.8.0 2009.10.30 Trojan/W32.Krap.67584.BI
Panda 10.0.2.2 2009.10.30 Trj/Banker.LZH
PCTools 7.0.3.5 2009.10.30 Trojan.Bredolab
Prevx 3.0 2009.10.30 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 Mal/Bredo-A
Sunbelt 3.2.1858.2 2009.10.30 Trojan.Win32.Bredolab.Gen.1 (v)
Symantec 1.4.4.12 2009.10.30 Trojan.Bredolab!gen3
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 TROJ_BREDLAB.SMF
VBA32 3.12.10.11 2009.10.29 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.29 Trojan.Agent.PHLR

Дополнительная информация
File size: 67584 bytes
MD5...: 4f1e553b74b7cb2c76f1f0d5fb79c0d5
SHA1..: dbf52159373e0648e3a46c6ebc4691e6b9175a47
SHA256: 76b389021785dd97d15b7146f9cacf521ca5e183519032fed4 933fdf0a644f97
ssdeep: 1536:nCotyPNBEmRjU12VYYL1t62f4fOPyG/O/9KAo+oSm8l6cDPK+VWq:nCagAm
Rj82VYYL1tf4fOP3y9Kp+Lm8lr
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...f97-1256903377

Файл dhl_package_label_99dce.exe получен 2009.10.30 11:49:41 (UTC)
Текущий статус: закончено
Результат: 31/41 (75.61%)
Антивирус Версия Обновление Результат

a-squared 4.5.0.41 2009.10.30 Virus.Win32.Bredolab!IK
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.50 2009.10.30 TR/PCK.Krap.W.1693
Antiy-AVL 2.0.3.7 2009.10.30 Packed/Win32.Krap
Authentium 5.1.2.4 2009.10.30 W32/Bredolab!Generic
Avast 4.8.1351.0 2009.10.29 Win32:Bredolab-AP
AVG 8.5.0.423 2009.10.30 Packed.Revolt
BitDefender 7.2 2009.10.30 Trojan.Downloader.Bredolab.AZ
CAT-QuickHeal 10.00 2009.10.30 Win32.Packed.Krap.w.4
ClamAV 0.94.1 2009.10.30 -
Comodo 2779 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.29 -
eSafe 7.0.17.0 2009.10.29 Win32.DownloaderBred
eTrust-Vet 35.1.7093 2009.10.30 Win32/Bredolab_B!generic
F-Prot 4.5.1.85 2009.10.29 W32/Bredolab!Generic
F-Secure 9.0.15370.0 2009.10.27 Trojan-Downloader:W32/Bredolab.gen!C
Fortinet 3.120.0.0 2009.10.30 W32/Krap.AAF0!tr.dldr
GData 19 2009.10.30 Trojan.Downloader.Bredolab.AZ
Ikarus T3.1.1.72.0 2009.10.30 Virus.Win32.Bredolab
Jiangmin 11.0.800 2009.10.30 Packed.Krap.zyr
K7AntiVirus 7.10.883 2009.10.29 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.10.30 Packed.Win32.Krap.w
McAfee 5786 2009.10.29 Bredolab.gen.a
McAfee+Artemis 5786 2009.10.29 Bredolab.gen.a
McAfee-GW-Edition 6.8.5 2009.10.30 Heuristic.LooksLike.Win32.NewMalware.H
Microsoft 1.5202 2009.10.30 Trojan:Win32/Glecia.gen!A
NOD32 4557 2009.10.30 a variant of Win32/Kryptik.AVZ
Norman 6.03.02 2009.10.29 W32/Obfuscated.D2!genr
nProtect 2009.1.8.0 2009.10.30 -
Panda 10.0.2.2 2009.10.30 Trj/Sinowal.WPG
PCTools 7.0.3.5 2009.10.30 Trojan.Bredolab
Prevx 3.0 2009.10.30 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 Mal/Bredo-A
Sunbelt 3.2.1858.2 2009.10.30 Trojan.Win32.Bredolab.Gen.1 (v)
Symantec 1.4.4.12 2009.10.30 Trojan.Bredolab
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 TROJ_BREDLAB.SMF
VBA32 3.12.10.11 2009.10.29 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.29 Trojan.Bredolab.Gen!Pac

Дополнительная информация
File size: 66560 bytes
MD5...: aac50f2825ebaeea02b496c47775a192
SHA1..: df56689ae2df8f52fbee860789c2f29366e978c7
SHA256: bbf62d9ed9374538f5c4b410f7982dfb3927578e11af7f1097 985043d5e1e05e
ssdeep: 1536:VBr58f8Bk9hCuKMpGQ0jvOx0ij2c8v3rRjveQMAIVnRnb :VhBkIqGQ0jvOx
kc8v3NmH7
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...05e-1256903381

**Surfer** · 31.10.2009, 01:12

File foto20.scr received on 2009.10.30 22:06:43 (UTC)
Result: 6/41 (14.64%)

a-squared 4.5.0.41 2009.10.30 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.30 -
Avast 4.8.1351.0 2009.10.30 -
AVG 8.5.0.423 2009.10.30 -
BitDefender 7.2 2009.10.30 -
CAT-QuickHeal 10.00 2009.10.30 -
ClamAV 0.94.1 2009.10.30 -
Comodo 2780 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.30 Trojan.Packed.12454
eSafe 7.0.17.0 2009.10.29 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.30 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.10.30 -
GData 19 2009.10.30 -
Ikarus T3.1.1.72.0 2009.10.30 -
Jiangmin 11.0.800 2009.10.30 -
K7AntiVirus 7.10.884 2009.10.30 -
Kaspersky 7.0.0.125 2009.10.30 Trojan.Win32.Buzus.cksw
McAfee 5787 2009.10.30 -
McAfee+Artemis 5787 2009.10.30 Artemis!70089C1FF755
McAfee-GW-Edition 6.8.5 2009.10.30 Heuristic.LooksLike.Win32.Suspicious.B!92
Microsoft 1.5202 2009.10.30 VirTool:Win32/Obfuscator.GZ
NOD32 4559 2009.10.30 -
Norman 6.03.02 2009.10.30 -
nProtect 2009.1.8.0 2009.10.30 -
Panda 10.0.2.2 2009.10.30 -
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.10.30 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 Mal/DelpDrp-C
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.30 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.30 -

http://www.virustotal.com/analisis/c...589-1256940403

**senyak** · 31.10.2009, 03:19

Файл avz00002.dta получен 2009.10.31 00:07:25 (UTC)
Текущий статус: закончено
Результат: 5/41 (12.2%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.30 Trojan.Rootkit!IK
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.30 -
Avast 4.8.1351.0 2009.10.30 -
AVG 8.5.0.423 2009.10.30 -
BitDefender 7.2 2009.10.30 -
CAT-QuickHeal 10.00 2009.10.30 Trojan.Agent.IRC
ClamAV 0.94.1 2009.10.30 -
Comodo 2780 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.30 -
eSafe 7.0.17.0 2009.10.29 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.30 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.10.30 -
GData 19 2009.10.30 -
Ikarus T3.1.1.72.0 2009.10.30 Trojan.Rootkit
Jiangmin 11.0.800 2009.10.30 Rootkit.Agent.of
K7AntiVirus 7.10.884 2009.10.30 -
Kaspersky 7.0.0.125 2009.10.31 -
McAfee 5787 2009.10.30 -
McAfee+Artemis 5787 2009.10.30 Artemis!4F207BE27704
McAfee-GW-Edition 6.8.5 2009.10.30 -
Microsoft 1.5202 2009.10.30 -
NOD32 4559 2009.10.30 -
Norman 6.03.02 2009.10.30 -
nProtect 2009.1.8.0 2009.10.30 -
Panda 10.0.2.2 2009.10.30 -
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.10.31 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 -
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.31 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.30 -

Дополнительная информация
File size: 67712 bytes
MD5...: 4f207be27704d0ea8f77064156cc8f98
SHA1..: bfd1b10238e6aa522c803a455ee4ca2b71480722
SHA256: 8b3b66db92855f8d86073c39bfd2bd7798318d69a4342d8edc 3645f0bf87cedc
ssdeep: 1536

ipuJj4H2eVCP+9L1ZMcLTF1mE5GCvHciBo2+5Ze+:wQJAVCP+9 BBTzLACP
ci+2Ge+
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...edc-1256947645

Файл avz00001.dta получен 2009.10.31 00:07:04 (UTC)
Текущий статус: закончено
Результат: 5/41 (12.2%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.30 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.30 -
Avast 4.8.1351.0 2009.10.30 -
AVG 8.5.0.423 2009.10.30 SHeur2.BORC
BitDefender 7.2 2009.10.30 -
CAT-QuickHeal 10.00 2009.10.30 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.10.30 -
Comodo 2780 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.30 Trojan.Botnetlog.11
eSafe 7.0.17.0 2009.10.29 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.30 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.10.30 -
GData 19 2009.10.30 -
Ikarus T3.1.1.72.0 2009.10.30 -
Jiangmin 11.0.800 2009.10.30 -
K7AntiVirus 7.10.884 2009.10.30 -
Kaspersky 7.0.0.125 2009.10.31 -
McAfee 5787 2009.10.30 -
McAfee+Artemis 5787 2009.10.30 -
McAfee-GW-Edition 6.8.5 2009.10.30 -
Microsoft 1.5202 2009.10.30 -
NOD32 4559 2009.10.30 -
Norman 6.03.02 2009.10.30 -
nProtect 2009.1.8.0 2009.10.30 -
Panda 10.0.2.2 2009.10.30 Suspicious file
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.10.31 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 -
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.31 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 WORM_PKOOBF.SM
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.30 -

Дополнительная информация
File size: 32000 bytes
MD5...: 9f1525d158ceb6c548e961f34e2b2c02
SHA1..: a4193b05bbead4eab9a8740b5a8aad58cb9d9502
SHA256: 68012733ee9fa5c86587d64c0626332d8065bc50b6220662d9 7e9c37ddb2fc11
ssdeep: 768:qM7L35+UpamFwYCTrS6BGZl/kxFMbhJLq9tN4aN/bEfVSbH4:BJ+NmFwPXS6
BGDOChFq97jVb4
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...c11-1256947624

Файл avz00003.dta получен 2009.10.31 00:08:46 (UTC)
Текущий статус: закончено
Результат: 13/41 (31.71%)

Антивирус Версия Обновление Результат
a-squared 4.5.0.41 2009.10.30 Generic.Trojan.UserStartup!IK
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.30 -
Avast 4.8.1351.0 2009.10.30 -
AVG 8.5.0.423 2009.10.30 -
BitDefender 7.2 2009.10.30 BehavesLike:Trojan.UserStartup
CAT-QuickHeal 10.00 2009.10.30 -
ClamAV 0.94.1 2009.10.30 -
Comodo 2780 2009.10.30 -
DrWeb 5.0.0.12182 2009.10.30 Trojan.Winlock.412
eSafe 7.0.17.0 2009.10.29 Win32.BehavesLikeUse
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.30 -
F-Secure 9.0.15370.0 2009.10.30 BehavesLike:Trojan.UserStartup
Fortinet 3.120.0.0 2009.10.30 W32/Agent.DAPB!tr
GData 19 2009.10.30 BehavesLike:Trojan.UserStartup
Ikarus T3.1.1.72.0 2009.10.30 Generic.Trojan.UserStartup
Jiangmin 11.0.800 2009.10.30 -
K7AntiVirus 7.10.884 2009.10.30 -
Kaspersky 7.0.0.125 2009.10.31 Trojan.Win32.Agent.dapb
McAfee 5787 2009.10.30 -
McAfee+Artemis 5787 2009.10.30 Artemis!01DF831C4BA8
McAfee-GW-Edition 6.8.5 2009.10.30 Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft 1.5202 2009.10.30 -
NOD32 4559 2009.10.30 -
Norman 6.03.02 2009.10.30 W32/Malware.JQEZ
nProtect 2009.1.8.0 2009.10.30 -
Panda 10.0.2.2 2009.10.30 Suspicious file
PCTools 7.0.3.5 2009.10.30 -
Prevx 3.0 2009.10.31 -
Rising 21.53.43.00 2009.10.30 -
Sophos 4.47.0 2009.10.30 -
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.31 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.30 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.30.2013 2009.10.30 -
VirusBuster 4.6.5.0 2009.10.30 -

Дополнительная информация
File size: 96256 bytes
MD5...: 01df831c4ba88770e5ddd70787de12d1
SHA1..: 346e65cbd22e2485ef19d69694db5aaf79f37c1c
SHA256: 161602e97601d5426f82a613fe590b8669fd314faaf6514f46 a26a7e88ff6a94
ssdeep: 1536:02/DfwRA89E/+Ht0A3bLiXu+o87vYPawnmU+1uz9HQ2bxOCnbEkPJQH3gOt
0:02/DfwR19UUKuEaVnmHAHbvJQH3gOt0
PEiD..: -
PEInfo: PE Structure information

http://www.virustotal.com/ru/analisi...a94-1256947726

Исследование антивирусов 7

Опции темы

Похожие темы

Исследование антивирусов 6

Исследование антивирусов 5

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Метки для этой темы

Ваши права в разделе