Исследование антивирусов 5

**drongo** · 25.09.2007, 15:45

Код:

Файл avz00001.dta получен 2007.09.25 13:37:29 (CET)
Антивирус    Версия    Обновление    Результат
AhnLab-V3    2007.9.22.0    2007.09.24    -
AntiVir    7.6.0.15    2007.09.25    -
Authentium    4.93.8    2007.09.25    -
Avast    4.7.1043.0    2007.09.24    -
AVG    7.5.0.485    2007.09.25    BHO.BDQ
BitDefender    7.2    2007.09.25    -
CAT-QuickHeal    9.00    2007.09.24    -
ClamAV    0.91.2    2007.09.25    -
DrWeb    4.33    2007.09.25    Trojan.Click.4444
eSafe    7.0.15.0    2007.09.23    Suspicious Trojan/Worm
eTrust-Vet    31.2.5162    2007.09.25    -
Ewido    4.0    2007.09.24    -
FileAdvisor    1    2007.09.25    -
Fortinet    3.11.0.0    2007.09.25    -
F-Prot    4.3.2.48    2007.09.25    -
F-Secure    6.70.13030.0    2007.09.25    Trojan-Clicker.Win32.Delf.in
Ikarus    T3.1.1.12    2007.09.25    -
Kaspersky    4.0.2.24    2007.09.25    Trojan-Clicker.Win32.Delf.in
McAfee    5126    2007.09.24    -
Microsoft    1.2803    2007.09.25    -
NOD32v2    2549    2007.09.25    -
Norman    5.80.02    2007.09.24    W32/BHO.QG
Panda    9.0.0.4    2007.09.25    Suspicious file
Prevx1    V2    2007.09.25    -
Rising    19.42.11.00    2007.09.25    -
Sophos    4.21.0    2007.09.25    -
Sunbelt    2.2.907.0    2007.09.25    -
Symantec    10    2007.09.25    -
TheHacker    6.2.5.068    2007.09.25    -
VBA32    3.12.2.4    2007.09.25    -
VirusBuster    4.3.26:9    2007.09.24    -
Webwasher-Gateway    6.0.1    2007.09.25    Win32.Malware.gen (suspicious)
Дополнительная информация
File size: 83968 bytes
MD5: 057b2bdfbd4cf0a8903ab2dfd785bd47
SHA1: e5623a42157bbbe8dc72ec1083e3369ace07090a
packers: MORPHINE, UPX
packers: Morphine

Код:

Файл avz00002.dta получен 2007.09.25 13:46:17 (CET)
Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.9.22.0	2007.09.24	-
AntiVir	7.6.0.15	2007.09.25	-
Authentium	4.93.8	2007.09.25	-
Avast	4.7.1043.0	2007.09.24	-
AVG	7.5.0.485	2007.09.25	-
BitDefender	7.2	2007.09.25	-
CAT-QuickHeal	9.00	2007.09.24	-
ClamAV	0.91.2	2007.09.25	-
DrWeb	4.33	2007.09.25	Trojan.NtRootKit.394
eSafe	7.0.15.0	2007.09.23	-
eTrust-Vet	31.2.5162	2007.09.25	-
Ewido	4.0	2007.09.24	-
FileAdvisor	1	2007.09.25	-
Fortinet	3.11.0.0	2007.09.25	-
F-Prot	4.3.2.48	2007.09.25	-
F-Secure	6.70.13030.0	2007.09.25	Rootkit.Win32.Agent.iy
Ikarus	T3.1.1.12	2007.09.25	Rootkit.Win32.Agent.iy
Kaspersky	4.0.2.24	2007.09.25	Rootkit.Win32.Agent.iy
McAfee	5126	2007.09.24	-
Microsoft	1.2803	2007.09.25	-
NOD32v2	2549	2007.09.25	-
Norman	5.80.02	2007.09.24	-
Panda	9.0.0.4	2007.09.25	-
Prevx1	V2	2007.09.25	-
Rising	19.42.11.00	2007.09.25	-
Sophos	4.21.0	2007.09.25	-
Sunbelt	2.2.907.0	2007.09.25	-
Symantec	10	2007.09.25	-
TheHacker	6.2.5.068	2007.09.25	-
VBA32	3.12.2.4	2007.09.25	-
VirusBuster	4.3.26:9	2007.09.24	-
Webwasher-Gateway	6.0.1	2007.09.25	-
Дополнительная информация
File size: 17408 bytes
MD5: a7f6558fd1b821da244688dd515eebcb
SHA1: 57ac06799991ab0f0df2a509e37bd4a86c074dbc

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**HATTIFNATTOR** · 26.09.2007, 14:09

Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.22.0 2007.09.24 -
AntiVir 7.6.0.15 2007.09.26 -
Authentium 4.93.8 2007.09.25 -
Avast 4.7.1043.0 2007.09.26 -
AVG 7.5.0.485 2007.09.25 -
BitDefender 7.2 2007.09.26 -
CAT-QuickHeal 9.00 2007.09.24 -
ClamAV 0.91.2 2007.09.26 Trojan.Downloader.JS.Zapchast.B
DrWeb 4.33 2007.09.26 -
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5164 2007.09.25 -
Ewido 4.0 2007.09.25 -
FileAdvisor 1 2007.09.26 -
Fortinet 3.11.0.0 2007.09.26 -
F-Prot 4.3.2.48 2007.09.25 -
F-Secure 6.70.13030.0 2007.09.26 Trojan-Downloader.JS.Zapchast.b
Ikarus T3.1.1.12 2007.09.26 -
Kaspersky 4.0.2.24 2007.09.26 Trojan-Downloader.JS.Zapchast.b
McAfee 5127 2007.09.25 -
Microsoft 1.2803 2007.09.26 -
NOD32v2 2551 2007.09.26 -
Norman 5.80.02 2007.09.25 -
Panda 9.0.0.4 2007.09.26 -
Prevx1 V2 2007.09.26 -
Rising 19.42.22.00 2007.09.26 -
Sophos 4.21.0 2007.09.26 -
Sunbelt 2.2.907.0 2007.09.26 -
Symantec 10 2007.09.26 -
TheHacker 6.2.6.070 2007.09.26 -
VBA32 3.12.2.4 2007.09.26 -
VirusBuster 4.3.26:9 2007.09.25 -
Webwasher-Gateway 6.0.1 2007.09.26 -
Дополнительная информация
File size: 1226 bytes
MD5: f2f238f97f9e3939917827671f4f3a35
SHA1: f95f70d6c86931aed8b93ced7e61bc38641e802f

Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.22.0 2007.09.24 -
AntiVir 7.6.0.15 2007.09.26 -
Authentium 4.93.8 2007.09.25 -
Avast 4.7.1043.0 2007.09.26 -
AVG 7.5.0.485 2007.09.25 JS/Psyme
BitDefender 7.2 2007.09.26 Trojan.Js.Downloader.BDS
CAT-QuickHeal 9.00 2007.09.24 -
ClamAV 0.91.2 2007.09.26 JS.XorCrypt
DrWeb 4.33 2007.09.26 VBS.Psyme.434
eSafe 7.0.15.0 2007.09.23 JS.MS06-006
eTrust-Vet 31.2.5164 2007.09.25 -
Ewido 4.0 2007.09.25 -
FileAdvisor 1 2007.09.26 -
Fortinet 3.11.0.0 2007.09.26 -
F-Prot 4.3.2.48 2007.09.25 -
F-Secure 6.70.13030.0 2007.09.26 -
Ikarus T3.1.1.12 2007.09.26 Trojan-Downloader.JS.Agent.kd
Kaspersky 4.0.2.24 2007.09.26 -
McAfee 5127 2007.09.25 JS/Downloader-BCZ
Microsoft 1.2803 2007.09.26 -
NOD32v2 2551 2007.09.26 -
Norman 5.80.02 2007.09.25 -
Panda 9.0.0.4 2007.09.26 -
Prevx1 V2 2007.09.26 -
Rising 19.42.22.00 2007.09.26 -
Sophos 4.21.0 2007.09.26 Troj/JSXor-Gen
Sunbelt 2.2.907.0 2007.09.26 -
Symantec 10 2007.09.26 Downloader
TheHacker 6.2.6.070 2007.09.26 -
VBA32 3.12.2.4 2007.09.26 -
VirusBuster 4.3.26:9 2007.09.25 -
Webwasher-Gateway 6.0.1 2007.09.26 -
Дополнительная информация
File size: 28711 bytes
MD5: 7883e4e8cf6466445a989ebc33429faa
SHA1: bf2581c276c378f2ec18711f800ad8874f6fbe88

**TANUKI** · 26.09.2007, 15:35

Сообщение от Kuzz

Файл moonlander.exe получен 2007.09.22 09:55:12 (CET)

Спасибо за ссылку в личку

Сообщил тех-суппорту Яндекса об этом сайте - поблагодарили за сотрудничество и сайт этого пЫонЭра тут же прикрыли

**drongo** · 27.09.2007, 00:43

Код:

Файл avz00005.dta получен 2007.09.26 14:04:45 (CET)
Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.9.22.0	2007.09.24	-
AntiVir	7.6.0.15	2007.09.26	-
Authentium	4.93.8	2007.09.26	W32/Backdoor.BVAA
Avast	4.7.1043.0	2007.09.26	-
AVG	7.5.0.485	2007.09.25	-
BitDefender	7.2	2007.09.26	-
CAT-QuickHeal	9.00	2007.09.24	-
ClamAV	0.91.2	2007.09.26	-
DrWeb	4.33	2007.09.26	-
eSafe	7.0.15.0	2007.09.23	-
eTrust-Vet	31.2.5165	2007.09.26	-
Ewido	4.0	2007.09.25	-
FileAdvisor	1	2007.09.26	-
Fortinet	3.11.0.0	2007.09.26	-
F-Prot	4.3.2.48	2007.09.26	W32/Backdoor.BVAA
F-Secure	6.70.13030.0	2007.09.26	-
Ikarus	T3.1.1.12	2007.09.26	-
Kaspersky	4.0.2.24	2007.09.26	-
McAfee	5127	2007.09.25	-
Microsoft	1.2803	2007.09.26	-
NOD32v2	2551	2007.09.26	-
Norman	5.80.02	2007.09.26	-
Panda	9.0.0.4	2007.09.26	-
Prevx1	V2	2007.09.26	-
Rising	19.42.22.00	2007.09.26	-
Sophos	4.21.0	2007.09.26	-
Sunbelt	2.2.907.0	2007.09.26	-
Symantec	10	2007.09.26	-
TheHacker	6.2.6.070	2007.09.26	-
VBA32	3.12.2.4	2007.09.25	-
VirusBuster	4.3.26:9	2007.09.25	-
Webwasher-Gateway	6.0.1	2007.09.26	-
Дополнительная информация
File size: 69632 bytes
MD5: 29657d950b9c71203edcbdeaa0b8d03b
SHA1: 83b08cec7ab50ab1a018ca21654ec63d90c8553b

**vaber** · 27.09.2007, 02:21

Код:

Файл d.exe получен 2007.09.26 14:41:22 (CET)

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2007.9.22.0	2007.09.24	-
AntiVir	7.6.0.15	2007.09.26	-
Authentium	4.93.8	2007.09.26	-
Avast	4.7.1043.0	2007.09.26	-
AVG	7.5.0.485	2007.09.25	-
BitDefender	7.2	2007.09.26	-
CAT-QuickHeal	9.00	2007.09.24	-
ClamAV	0.91.2	2007.09.26	-
DrWeb	4.33	2007.09.26	-
eSafe	7.0.15.0	2007.09.23	suspicious Trojan/Worm
eTrust-Vet	31.2.5165	2007.09.26	-
Ewido	4.0	2007.09.25	-
FileAdvisor	1	2007.09.26	-
Fortinet	3.11.0.0	2007.09.26	-
F-Prot	4.3.2.48	2007.09.26	-
F-Secure	6.70.13030.0	2007.09.26	-
Ikarus	T3.1.1.12	2007.09.26	-
Kaspersky	4.0.2.24	2007.09.26	-
McAfee	5127	2007.09.25	-
Microsoft	1.2803	2007.09.26	-
NOD32v2	2551	2007.09.26	-
Norman	5.80.02	2007.09.26	-
Panda	9.0.0.4	2007.09.26	Suspicious file
Prevx1	V2	2007.09.26	Heuristic: Suspicious Browser Help Object
Rising	19.42.22.00	2007.09.26	-
Sophos	4.21.0	2007.09.26	-
Sunbelt	2.2.907.0	2007.09.26	-
Symantec	10	2007.09.26	-
TheHacker	6.2.6.070	2007.09.26	-
VBA32	3.12.2.4	2007.09.26	-
VirusBuster	4.3.26:9	2007.09.25	-
Webwasher-Gateway	6.0.1	2007.09.26	Win32.ModifiedUPX.gen!90 (suspicious)
Дополнительная информация
File size: 31744 bytes
MD5: a96b11dbbe695689530b17381e77fa26
SHA1: 298f3cd6d37b3820bfed48cab0eca5ce9b63d7bf

Код:

Файл inst209.exe получен 2007.09.23 19:25:38 (CET)

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2007.9.22.0	2007.09.21	-
AntiVir	7.6.0.15	2007.09.21	HEUR/Crypted
Authentium	4.93.8	2007.09.23	-
Avast	4.7.1043.0	2007.09.22	-
AVG	7.5.0.485	2007.09.23	-
BitDefender	7.2	2007.09.23	-
CAT-QuickHeal	9.00	2007.09.21	-
ClamAV	0.91.2	2007.09.23	-
DrWeb	4.33	2007.09.23	-
eSafe	7.0.15.0	2007.09.23	suspicious Trojan/Worm
eTrust-Vet	31.2.5154	2007.09.21	-
Ewido	4.0	2007.09.20	-
FileAdvisor	1	2007.09.23	-
Fortinet	3.11.0.0	2007.09.23	-
F-Prot	4.3.2.48	2007.09.23	-
F-Secure	6.70.13030.0	2007.09.21	-
Ikarus	T3.1.1.12	2007.09.23	-
Kaspersky	4.0.2.24	2007.09.23	-
McAfee	5125	2007.09.21	-
Microsoft	1.2803	2007.09.23	-
NOD32v2	2545	2007.09.23	-
Norman	5.80.02	2007.09.21	-
Panda	9.0.0.4	2007.09.23	-
Prevx1	V2	2007.09.23	-
Rising	19.41.62.00	2007.09.23	-
Sophos	4.21.0	2007.09.23	-
Sunbelt	2.2.907.0	2007.09.22	-
Symantec	10	2007.09.23	-
TheHacker	6.2.5.066	2007.09.22	-
VBA32	3.12.2.4	2007.09.23	-
VirusBuster	4.3.26:9	2007.09.23	-
Webwasher-Gateway	6.0.1	2007.09.21	Heuristic.Crypted
Дополнительная информация
File size: 115200 bytes
MD5: 957a754dfda54cca450dfff63edbbb25
SHA1: f06d43609f6dc917ed20cfc41a27f86d2ee68ef9
packers: UPX
packers: UPX

Код:

Файл installer.exe получен 2007.09.26 09:27:57 (CET)

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2007.9.22.0	2007.09.24	-
AntiVir	7.6.0.15	2007.09.26	-
Authentium	4.93.8	2007.09.25	-
Avast	4.7.1043.0	2007.09.26	-
AVG	7.5.0.485	2007.09.25	-
BitDefender	7.2	2007.09.26	-
CAT-QuickHeal	9.00	2007.09.24	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.26	-
DrWeb	4.33	2007.09.26	-
eSafe	7.0.15.0	2007.09.23	Suspicious Trojan/Worm
eTrust-Vet	31.2.5164	2007.09.25	-
Ewido	4.0	2007.09.25	-
FileAdvisor	1	2007.09.26	-
Fortinet	3.11.0.0	2007.09.26	-
F-Prot	4.3.2.48	2007.09.25	-
F-Secure	6.70.13030.0	2007.09.26	W32/BHO.QG
Ikarus	T3.1.1.12	2007.09.26	-
Kaspersky	4.0.2.24	2007.09.26	-
McAfee	5127	2007.09.25	-
Microsoft	1.2803	2007.09.26	-
NOD32v2	2550	2007.09.25	-
Norman	5.80.02	2007.09.25	W32/BHO.QG
Panda	9.0.0.4	2007.09.26	-
Prevx1	V2	2007.09.26	-
Rising	19.42.21.00	2007.09.26	-
Sophos	4.21.0	2007.09.26	-
Sunbelt	2.2.907.0	2007.09.26	-
Symantec	10	2007.09.26	-
TheHacker	6.2.6.070	2007.09.26	-
VBA32	3.12.2.4	2007.09.26	-
VirusBuster	4.3.26:9	2007.09.25	-
Webwasher-Gateway	6.0.1	2007.09.26	Win32.Malware.gen!88 (suspicious)
Дополнительная информация
File size: 164864 bytes
MD5: 40a736cc1e53fcc426da16b590d56609
SHA1: e69f6cae46ead2e3d5158becf14fff54af2fef48
packers: MORPHINE
packers: Morphine

Код:

Файл ldr.exe получен 2007.09.26 14:41:41 (CET)

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2007.9.22.0	2007.09.24	-
AntiVir	7.6.0.15	2007.09.26	-
Authentium	4.93.8	2007.09.26	-
Avast	4.7.1043.0	2007.09.26	-
AVG	7.5.0.485	2007.09.25	-
BitDefender	7.2	2007.09.26	-
CAT-QuickHeal	9.00	2007.09.24	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.26	-
DrWeb	4.33	2007.09.26	-
eSafe	7.0.15.0	2007.09.23	Suspicious Trojan/Worm
eTrust-Vet	31.2.5165	2007.09.26	-
Ewido	4.0	2007.09.25	-
FileAdvisor	1	2007.09.26	-
Fortinet	3.11.0.0	2007.09.26	W32/Agent.BRW!tr
F-Prot	4.3.2.48	2007.09.26	-
F-Secure	6.70.13030.0	2007.09.26	Bancos.gen3
Ikarus	T3.1.1.12	2007.09.26	-
Kaspersky	4.0.2.24	2007.09.26	-
McAfee	5127	2007.09.25	-
Microsoft	1.2803	2007.09.26	-
NOD32v2	2551	2007.09.26	-
Norman	5.80.02	2007.09.26	Bancos.gen3
Panda	9.0.0.4	2007.09.26	Suspicious file
Prevx1	V2	2007.09.26	-
Rising	19.42.22.00	2007.09.26	-
Sophos	4.21.0	2007.09.26	-
Sunbelt	2.2.907.0	2007.09.26	VIPRE.Suspicious
TheHacker	6.2.6.070	2007.09.26	-
VBA32	3.12.2.4	2007.09.26	-
VirusBuster	4.3.26:9	2007.09.25	-
Webwasher-Gateway	6.0.1	2007.09.26	-
Дополнительная информация
File size: 42496 bytes
MD5: d9dcd8ef5377bfdf69f66a045737f57f
SHA1: 9c1736a14cf2976f7d86389c465689f70e09497c

Код:

Файл xueta.exe получен 2007.09.19 10:25:55 (CET)

Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2007.9.19.0	2007.09.19	-
AntiVir	7.6.0.10	2007.09.19	-
Authentium	4.93.8	2007.09.18	-
Avast	4.7.1043.0	2007.09.18	-
AVG	7.5.0.485	2007.09.18	-
BitDefender	7.2	2007.09.19	-
CAT-QuickHeal	9.00	2007.09.18	-
ClamAV	0.91.2	2007.09.19	-
DrWeb	4.33	2007.09.19	-
eSafe	7.0.15.0	2007.09.17	-
eTrust-Vet	31.2.5147	2007.09.19	-
Ewido	4.0	2007.09.18	-
FileAdvisor	1	2007.09.19	-
Fortinet	3.11.0.0	2007.09.19	-
F-Prot	4.3.2.48	2007.09.18	-
F-Secure	6.70.13030.0	2007.09.19	-
Ikarus	T3.1.1.12	2007.09.19	Virus.Win32.LdPinch.AQU
Kaspersky	4.0.2.24	2007.09.19	-
McAfee	5122	2007.09.18	-
Microsoft	1.2803	2007.09.19	-
NOD32v2	2540	2007.09.19	-
Norman	5.80.02	2007.09.18	-
Panda	9.0.0.4	2007.09.19	Suspicious file
Prevx1	V2	2007.09.19	-
Rising	19.41.20.00	2007.09.19	-
Sophos	4.21.0	2007.09.19	-
Sunbelt	2.2.907.0	2007.09.15	-
Symantec	10	2007.09.19	-
TheHacker	6.2.5.062	2007.09.19	-
VBA32	3.12.2.4	2007.09.19	-
VirusBuster	4.3.26:9	2007.09.18	-
Webwasher-Gateway	6.0.1	2007.09.19	-
Дополнительная информация
File size: 26624 bytes
MD5: b7d0500b4009a2c0b8522e8ed3a8f3d3
SHA1: 408947feb60eb59ea3fddbc74765664c1e5184e9

Это - массовый детект

**PavelA** · 27.09.2007, 15:26

Ребята! Давайте не отступать от правил. Выделять детекты жирным.

Добавлено через 4 часа 59 минут

Из темы 12636 (посл.карантин)
Файл mchInjDrv.sys - драйвер от Comodo firewall

Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.27.0 2007.09.27 -
AntiVir 7.6.0.15 2007.09.27 -
Authentium 4.93.8 2007.09.27 -
Avast 4.7.1043.0 2007.09.26 -
AVG 7.5.0.488 2007.09.26 -
BitDefender 7.2 2007.09.27 -
CAT-QuickHeal 9.00 2007.09.26 -
ClamAV 0.91.2 2007.09.26 -
DrWeb 4.33 2007.09.27 -
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5168 2007.09.27 -
Ewido 4.0 2007.09.27 -
FileAdvisor 1 2007.09.27 -
Fortinet 3.11.0.0 2007.09.27 -
F-Prot 4.3.2.48 2007.09.26 -
F-Secure 6.70.13030.0 2007.09.27 -
Ikarus T3.1.1.12 2007.09.27 -
Kaspersky 7.0.0.125 2007.09.27 -
McAfee 5128 2007.09.26 -
Microsoft 1.2803 2007.09.27 -
NOD32v2 2554 2007.09.26 -
Norman 5.80.02 2007.09.27 -
Panda 9.0.0.4 2007.09.27 -
Prevx1 V2 2007.09.27 -
Rising 19.42.32.00 2007.09.27 -
Sophos 4.21.0 2007.09.27 -
Sunbelt 2.2.907.0 2007.09.26 MiniKey Log
Symantec 10 2007.09.27 -
TheHacker 6.2.6.072 2007.09.27 Trojan/Agent.go
VBA32 3.12.2.4 2007.09.26 Rootkit.Win32.Agent.go
VirusBuster 4.3.26:9 2007.09.26 -
Webwasher-Gateway 6.0.1 2007.09.27 -

Дополнительная информация
File size: 2560 bytes
MD5: 9971aa2d16cb558358d6f6f3b5055cba
SHA1: 288c6072be03ee6bc957126f14bb9bde0d199081
Sunbelt info: MiniKey Log enables logging of activities on your PC unnoticed

**drongo** · 27.09.2007, 19:10

Код:

Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.9.28.0	2007.09.27	-
AntiVir	7.6.0.15	2007.09.27	-
Authentium	4.93.8	2007.09.27	-
Avast	4.7.1043.0	2007.09.26	-
AVG	7.5.0.488	2007.09.27	-
BitDefender	7.2	2007.09.27	GenPack:Adware.WebBuying.N
CAT-QuickHeal	9.00	2007.09.27	-
ClamAV	0.91.2	2007.09.26	-
DrWeb	4.33	2007.09.27	-
eSafe	7.0.15.0	2007.09.23	-
eTrust-Vet	31.2.5168	2007.09.27	-
Ewido	4.0	2007.09.27	-
FileAdvisor	1	2007.09.27	-
Fortinet	3.11.0.0	2007.09.27	-
F-Prot	4.3.2.48	2007.09.26	-
F-Secure	6.70.13030.0	2007.09.27	-
Ikarus	T3.1.1.12	2007.09.27	-
Kaspersky	7.0.0.125	2007.09.27	-
McAfee	5128	2007.09.26	-
Microsoft	1.2803	2007.09.27	-
NOD32v2	2554	2007.09.26	-
Norman	5.80.02	2007.09.27	-
Panda	9.0.0.4	2007.09.27	Suspicious file
Prevx1	V2	2007.09.27	-
Rising	19.42.32.00	2007.09.27	-
Sophos	4.21.0	2007.09.27	-
Sunbelt	2.2.907.0	2007.09.26	Web Buying
Symantec	10	2007.09.27	Adware.Webbuy
TheHacker	6.2.6.072	2007.09.27	-
VBA32	3.12.2.4	2007.09.26	-
VirusBuster	4.3.26:9	2007.09.27	-
Webwasher-Gateway	6.0.1	2007.09.27	Virus.Win32.FileInfector.gen!94 (suspicious)
Дополнительная информация
File size: 171520 bytes
MD5: a5d4209c9c0712171d2a5da4a429c4bc
SHA1: 2887cdd4999e2782b61dee11d71e09d74c29d3e1

**TANUKI** · 27.09.2007, 22:45

Файл avz00002.dta получен 2007.09.27 20:19:17 (CET)

Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.28.0 2007.09.27 -
AntiVir 7.6.0.15 2007.09.27 TR/Rootkit.Gen
Authentium 4.93.8 2007.09.27 -
Avast 4.7.1043.0 2007.09.26 Win32:Agent-KYE
AVG 7.5.0.488 2007.09.27 BackDoor.Generic8.IYA
BitDefender 7.2 2007.09.27 -
CAT-QuickHeal 9.00 2007.09.27 -
ClamAV 0.91.2 2007.09.27 Trojan.Downloader-13660
DrWeb 4.33 2007.09.27 -
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5169 2007.09.27 -
Ewido 4.0 2007.09.27 -
FileAdvisor 1 2007.09.27 -
Fortinet 3.11.0.0 2007.09.27 -
F-Prot 4.3.2.48 2007.09.27 -
F-Secure 6.70.13030.0 2007.09.27 Trojan-Downloader.Win32.Agent.dfc
Ikarus T3.1.1.12 2007.09.27 Trojan-Downloader.Win32.Agent.bbb
Kaspersky 7.0.0.125 2007.09.27 Trojan-Downloader.Win32.Agent.dfc
McAfee 5129 2007.09.27 BackDoor-CVM!sys
Microsoft 1.2803 2007.09.27 -
NOD32v2 2554 2007.09.26 probably a variant of Win32/TrojanDownloader.Agent.NPO
Norman 5.80.02 2007.09.27 Rootkit.gen4
Panda 9.0.0.4 2007.09.27 -
Prevx1 V2 2007.09.27 -
Rising 19.42.32.00 2007.09.27 -
Sophos 4.21.0 2007.09.27 -
Sunbelt 2.2.907.0 2007.09.26 -
Symantec 10 2007.09.27 Trojan.Farfli
TheHacker 6.2.6.072 2007.09.27 -
VBA32 3.12.2.4 2007.09.26 -
VirusBuster 4.3.26:9 2007.09.27 Rootkit.QQHelp.Gen.5
Webwasher-Gateway 6.0.1 2007.09.27 Trojan.Rootkit.Gen
Дополнительная информация
File size: 35136 bytes
MD5: 0efe1876eef858de0ff4a1b738de242b
SHA1: ce88e8978e9a27f5aeb0784adae98a5aa2b0664a

Добавлено через 18 минут

Файл avz00004.dta получен 2007.09.27 20:19:45 (CET)

Результат: 5/32 (15.63%)

Антивирус Версия Обновление Результат
AhnLab-V3 2007.9.28.0 2007.09.27 -
AntiVir 7.6.0.15 2007.09.27 -
Authentium 4.93.8 2007.09.27 -
Avast 4.7.1043.0 2007.09.26 -
AVG 7.5.0.488 2007.09.27 -
BitDefender 7.2 2007.09.27 -
CAT-QuickHeal 9.00 2007.09.27 -
ClamAV 0.91.2 2007.09.27 -
DrWeb 4.33 2007.09.27 -
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5169 2007.09.27 -
Ewido 4.0 2007.09.27 -
FileAdvisor 1 2007.09.27 -
Fortinet 3.11.0.0 2007.09.27 W32/Qhost.OS!tr
F-Prot 4.3.2.48 2007.09.27 -
F-Secure 6.70.13030.0 2007.09.27 Trojan.Win32.Qhost.os
Ikarus T3.1.1.12 2007.09.27 -
Kaspersky 7.0.0.125 2007.09.27 Trojan.Win32.Qhost.os
McAfee 5129 2007.09.27 -
Microsoft 1.2803 2007.09.27 -
NOD32v2 2554 2007.09.26 -
Norman 5.80.02 2007.09.27 -
Panda 9.0.0.4 2007.09.27 -
Prevx1 V2 2007.09.27 TROJAN.AGENT.GEN
Rising 19.42.32.00 2007.09.27 -
Sophos 4.21.0 2007.09.27 -
Sunbelt 2.2.907.0 2007.09.26 -
Symantec 10 2007.09.27 Adware.Rugo
TheHacker 6.2.6.072 2007.09.27 -
VBA32 3.12.2.4 2007.09.26 -
VirusBuster 4.3.26:9 2007.09.27 -
Webwasher-Gateway 6.0.1 2007.09.27 -
Дополнительная информация
File size: 118784 bytes
MD5: 8818f8257087de58761f802d74d6b4b4
SHA1: 64acb372bd127de20fa55683aa5ac466708329e3

**mayas** · 30.09.2007, 11:11

Antivirus Version Last Update Result

Код:

AhnLab-V3	2007.9.29.0	2007.09.28	-
AntiVir	7.6.0.18	2007.09.28	HEUR/Crypted
Authentium	4.93.8	2007.09.29	Possibly a new variant of W32/Backdoor-based
Avast	4.7.1043.0	2007.09.29	Win32:LdPinch-NO
AVG	7.5.0.488	2007.09.30	-
BitDefender	7.2	2007.09.30	MemScan:Trojan.PWS.LdPinch.BSJ
CAT-QuickHeal	9.00	2007.09.29	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.30	-
DrWeb	4.33	2007.09.29	-
eSafe	7.0.15.0	2007.09.29	Suspicious Trojan/Worm
eTrust-Vet	31.2.5169	2007.09.27	-
Ewido	4.0	2007.09.29	-
FileAdvisor	1	2007.09.30	-
Fortinet	3.11.0.0	2007.09.30	-
F-Prot	4.3.2.48	2007.09.29	-
F-Secure	6.70.13030.0	2007.09.29	-
Ikarus	T3.1.1.12	2007.09.30	Backdoor.Win32.Hupigon.aco
Kaspersky	7.0.0.125	2007.09.30	Heur.Trojan.Generic
McAfee	5130	2007.09.28	-
Microsoft	1.2803	2007.09.30	-
NOD32v2	2560	2007.09.30	a variant of Win32/PSW.LdPinch.NCB
Norman	5.80.02	2007.09.28	-
Panda	9.0.0.4	2007.09.29	Suspicious file
Prevx1	V2	2007.09.30	-
Rising	19.42.61.00	2007.09.30	-
Sophos	4.22.0	2007.09.30	Mal/Basine-C
Sunbelt	2.2.907.0	2007.09.28	VIPRE.Suspicious
Symantec	10	2007.09.30	-
TheHacker	6.2.6.073	2007.09.28	-
VBA32	3.12.2.4	2007.09.29	-
VirusBuster	4.3.26:9	2007.09.29	-
Webwasher-Gateway	6.0.1	2007.09.28	Heuristic.Crypted
Additional information
File size: 157696 bytes
MD5: 830971e08f67c563abf31ed2b6b73047
SHA1: 7ae6450c3fe81e9a59af7e3dd882ccac606861e3
packers: ASProtect
packers: PE_Patch, Aspack
packers: PE_Patch
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Antivirus Version Last Update Result

Код:

AhnLab-V3	2007.9.29.0	2007.09.28	-
AntiVir	7.6.0.18	2007.09.28	HEUR/Crypted
Authentium	4.93.8	2007.09.29	Possibly a new variant of W32/Backdoor-based
Avast	4.7.1043.0	2007.09.29	-
AVG	7.5.0.488	2007.09.30	-
BitDefender	7.2	2007.09.30	MemScan:Trojan.PWS.LdPinch.BSJ
CAT-QuickHeal	9.00	2007.09.29	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.30	-
DrWeb	4.33	2007.09.29	-
eSafe	7.0.15.0	2007.09.29	Suspicious Trojan/Worm
eTrust-Vet	31.2.5169	2007.09.27	-
Ewido	4.0	2007.09.29	-
FileAdvisor	1	2007.09.30	-
Fortinet	3.11.0.0	2007.09.30	-
F-Prot	4.3.2.48	2007.09.29	-
F-Secure	6.70.13030.0	2007.09.29	-
Ikarus	T3.1.1.12	2007.09.30	Backdoor.Win32.Hupigon.aco
Kaspersky	7.0.0.125	2007.09.30	-
McAfee	5130	2007.09.28	-
Microsoft	1.2803	2007.09.30	-
NOD32v2	2560	2007.09.30	a variant of Win32/PSW.LdPinch.NCB
Norman	5.80.02	2007.09.28	-
Panda	9.0.0.4	2007.09.29	Suspicious file
Prevx1	V2	2007.09.30	-
Rising	19.42.61.00	2007.09.30	-
Sophos	4.22.0	2007.09.30	Mal/Basine-C
Sunbelt	2.2.907.0	2007.09.28	VIPRE.Suspicious
Symantec	10	2007.09.30	-
TheHacker	6.2.6.073	2007.09.28	-
VBA32	3.12.2.4	2007.09.29	-
VirusBuster	4.3.26:9	2007.09.29	-
Webwasher-Gateway	6.0.1	2007.09.28	Heuristic.Crypted
Additional information
File size: 161280 bytes
MD5: 6d4cc6d0c9a54a042f889719e6be530d
SHA1: 9926b8be0d176fffdfa892c35d79fc45d0905331
packers: PE_Patch, Aspack
packers: PE_Patch
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

**drongo** · 02.10.2007, 12:28

T=12819

Код:

Файл avz00002.dta получен 2007.10.02 10:18:06 (CET)
Антивирус	Версия	Обновление	Результат
AhnLab-V3	2007.10.2.1	2007.10.02	-
AntiVir	7.6.0.18	2007.10.02	TR/Crypt.XDR.Gen
Authentium	4.93.8	2007.10.02	-
Avast	4.7.1043.0	2007.10.02	-
AVG	7.5.0.488	2007.10.01	Agent.IIQ
BitDefender	7.2	2007.10.02	-
CAT-QuickHeal	9.00	2007.10.02	Backdoor.IRCBot.aiv
ClamAV	0.91.2	2007.10.02	-
DrWeb	4.44.0.09170	2007.10.02	-
eSafe	7.0.15.0	2007.10.01	-
eTrust-Vet	31.2.5178	2007.10.01	-
Ewido	4.0	2007.10.01	-
FileAdvisor	1	2007.10.02	-
Fortinet	3.11.0.0	2007.10.02	W32/IRCBot.AIV!tr.bdr
F-Prot	4.3.2.48	2007.10.01	-
F-Secure	6.70.13030.0	2007.10.02	Backdoor.Win32.IRCBot.aiv
Ikarus	T3.1.1.12	2007.10.02	-
Kaspersky	7.0.0.125	2007.10.02	Backdoor.Win32.IRCBot.aiv
McAfee	5131	2007.10.01	-
Microsoft	1.2803	2007.10.02	-
NOD32v2	2564	2007.10.02	probably a variant of Win32/Agent.NHJ
Norman	5.80.02	2007.10.01	-
Panda	9.0.0.4	2007.10.01	Suspicious file
Prevx1	V2	2007.10.02	Heuristic: Suspicious Hijacker
Rising	19.43.10.00	2007.10.02	-
Sophos	4.22.0	2007.10.02	-
Sunbelt	2.2.907.0	2007.10.02	-
Symantec	10	2007.10.02	W32.Kassbot
TheHacker	6.2.6.075	2007.10.01	-
VBA32	3.12.2.4	2007.10.02	Backdoor.Win32.IRCBot.aiv
VirusBuster	4.3.26:9	2007.10.01	-
Webwasher-Gateway	6.0.1	2007.10.02	Trojan.Crypt.XDR.Gen
Дополнительная информация
File size: 259072 bytes
MD5: 6bd23250246a394f61adfe3c5cdf4088
SHA1: fcfd8c0e055d9753100696a93495d295d2ed2700
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=22CB97F900D49072F4BE0398C6870800E6B63981

**mayas** · 03.10.2007, 23:53

File my_proga.exe received on 10.03.2007 21:47:53 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 6/32 (18.75%)

Код:

Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2007.10.3.0	2007.10.02	-
AntiVir	7.6.0.18	2007.10.03	DR/Delphi.Gen
Authentium	4.93.8	2007.10.03	-
Avast	4.7.1051.0	2007.10.03	-
AVG	7.5.0.488	2007.10.03	Obfustat.RNQ
BitDefender	7.2	2007.10.03	-
CAT-QuickHeal	9.00	2007.10.03	-
ClamAV	0.91.2	2007.10.03	-
DrWeb	4.44.0.09170	2007.10.03	-
eSafe	7.0.15.0	2007.10.02	-
eTrust-Vet	31.2.5183	2007.10.03	-
Ewido	4.0	2007.10.03	-
FileAdvisor	1	2007.10.03	-
Fortinet	3.11.0.0	2007.10.03	-
F-Prot	4.3.2.48	2007.10.03	-
F-Secure	6.70.13030.0	2007.10.03	-
Ikarus	T3.1.1.12	2007.10.03	Virus.Win32.Zapchast.DA
Kaspersky	7.0.0.125	2007.10.03	-
McAfee	5133	2007.10.03	-
Microsoft	1.2908	2007.10.03	-
NOD32v2	2569	2007.10.03	-
Norman	5.80.02	2007.10.03	-
Panda	9.0.0.4	2007.10.03	-
Prevx1	V2	2007.10.03	-
Rising	19.43.20.00	2007.10.03	-
Sophos	4.22.0	2007.10.03	Mal/Dropper-T
Sunbelt	2.2.907.0	2007.10.02	-
Symantec	10	2007.10.03	-
TheHacker	6.2.6.076	2007.10.03	-
VBA32	3.12.2.4	2007.10.03	-
VirusBuster	4.3.26:9	2007.10.03	Trojan.Agent.JVF
Webwasher-Gateway	6.0.1	2007.10.03	Trojan.Delphi.Gen
Additional information
File size: 46080 bytes
MD5: 17ff44f341c1040e3c68ae1801d11d56
SHA1: cc9e9e3a33a0533f2b17facde6f10cc4abd0952d

**V_Bond** · 04.10.2007, 22:20

ntos.exe из темы http://virusinfo.info/showthread.php...816#post139816
AhnLab-V3 2007.10.5.0 2007.10.04 -
AntiVir 7.6.0.20 2007.10.04 TR/Hijacker.A
Authentium 4.93.8 2007.10.03 -
Avast 4.7.1051.0 2007.10.04 -
AVG 7.5.0.488 2007.10.04 PSW.Ldpinch.PZE
BitDefender 7.2 2007.10.04 BehavesLike:Win32.ProcessHijack
CAT-QuickHeal 9.00 2007.10.03 -
ClamAV 0.91.2 2007.10.04 -
DrWeb 4.44.0.09170 2007.10.04 Trojan.Inject.433
eSafe 7.0.15.0 2007.10.02 -
eTrust-Vet 31.2.5185 2007.10.04 -
Ewido 4.0 2007.10.04 -
FileAdvisor 1 2007.10.04 -
Fortinet 3.11.0.0 2007.10.04 -
F-Prot 4.3.2.48 2007.10.03 -
F-Secure 6.70.13030.0 2007.10.04 -
Ikarus T3.1.1.12 2007.10.04 Trojan.Delf.NEB
Kaspersky 7.0.0.125 2007.10.04 Trojan.Win32.Delf.ahr
McAfee 5134 2007.10.04 -
Microsoft 1.2908 2007.10.04 -
NOD32v2 2572 2007.10.04 -
Norman 5.80.02 2007.10.04 -
Panda 9.0.0.4 2007.10.04 Trj/Wsnpoem.IJ
Prevx1 V2 2007.10.04 -
Rising 19.43.30.00 2007.10.04 -
Sophos 4.22.0 2007.10.04 -
Sunbelt 2.2.907.0 2007.10.04 -
Symantec 10 2007.10.04 Infostealer.Banker.C
TheHacker 6.2.6.076 2007.10.03 -
VBA32 3.12.2.4 2007.10.03 -
VirusBuster 4.3.26:9 2007.10.04 -
Webwasher-Gateway 6.0.1 2007.10.04 Trojan.Hijacker.A
Дополнительная информация
File size: 522240 bytes
MD5: dc303cfc03b5aefe0a1438d80833e73e
SHA1: e886e10d4feb849a5ed1194ec9f72649f57a5134

**TANUKI** · 05.10.2007, 05:09

Файл msntaduo.-exe получен 2007.10.05 03:03:26 (CET)

Результат: 22/32 (68.75%)

Антивирус Версия Обновление Результат
AhnLab-V3 2007.10.5.0 2007.10.04 -
AntiVir 7.6.0.20 2007.10.04 TR/PSW.LdPinch.TAW.203
Authentium 4.93.8 2007.10.04 -
Avast 4.7.1051.0 2007.10.04 -
AVG 7.5.0.488 2007.10.04 Downloader.Generic5.PGH
BitDefender 7.2 2007.10.05 Trojan.PWS.LDPinch.TAW
CAT-QuickHeal 9.00 2007.10.03 TrojanDownloader.Small.ert
ClamAV 0.91.2 2007.10.04 -
DrWeb 4.44.0.09170 2007.10.04 Trojan.Packed.166
eSafe 7.0.15.0 2007.10.04 -
eTrust-Vet 31.2.5187 2007.10.04 -
Ewido 4.0 2007.10.04 -
FileAdvisor 1 2007.10.05 High threat detected
Fortinet 3.11.0.0 2007.10.04 W32/AvPak.ERT!tr.dldr
F-Prot 4.3.2.48 2007.10.04 -
F-Secure 6.70.13030.0 2007.10.05 Trojan-Downloader.Win32.Small.ert
Ikarus T3.1.1.12 2007.10.05 Trojan-Downloader.Win32.Small.cyn
Kaspersky 7.0.0.125 2007.10.05 Trojan-Downloader.Win32.Small.ert
McAfee 5134 2007.10.04 Downloader-BED
Microsoft 1.2803 2007.10.04 VirTool:Win32/Obfuscator.P
NOD32v2 2572 2007.10.04 probably a variant of Win32/Obfuscated
Norman 5.80.02 2007.10.04 W32/DLoader.DBPR
Panda 9.0.0.4 2007.10.05 Trj/Downloader.MDW
Prevx1 V2 2007.10.05 -
Rising 19.43.30.00 2007.10.04 Packer.RyCrypt
Sophos 4.22.0 2007.10.05 Mal/Generic-A
Sunbelt 2.2.907.0 2007.10.04 Trojan-Downloader.Win32.Small.ert
Symantec 10 2007.10.05 Downloader
TheHacker 6.2.6.076 2007.10.03 -
VBA32 3.12.2.4 2007.10.03 Trojan-Downloader.Win32.Small.ert
VirusBuster 4.3.26:9 2007.10.04 Trojan.DR.Cimuz.Gen.1
Webwasher-Gateway 6.0.1 2007.10.04 Trojan.PSW.LdPinch.TAW.203
Дополнительная информация
File size: 5837 bytes
MD5: 23a745097e5e6c922e6cb997c97b3915
SHA1: 5138598fd94125e0f086938285edccb2c3b7da5d

**Shu_b** · 05.10.2007, 09:33

Заканчиваем пятую серию, и переходим в шестую.

Исследование антивирусов 5

Опции темы

Похожие темы

Исследование антивирусов 7

Исследование антивирусов 6

Исследование антивирусов 4

Исследование антивирусов 3

Исследование антивирусов 2

Ваши права в разделе