Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Voyager]

Ich hab ebenfalls so ein Teil "Rechnung___________________________________________NRDKJH8833423444229.
exe" gerade auseinander genommen.

Der Antibot muss hierbei auf automatische Löschung ohne Nachfrage gestellt werden da man sonst per Hand keine Zeit hat auf den "Quarantäne" Button zu drücken, der Trojaner rebootet den (virtuellen) PC sofort nach Infektion . Der Trojaner löscht alle Autostartprogramme in der Registry und verbiegt noch einige Einstellungen wodurch nurnoch er nach dem Reboot aktiv ist , hofft er zumindestens
Antibot kann ihn nach dem Reboot entfernen , allerdings verbleibt noch dieser Bube auf dem PC als "O20 - AppInit_DLLs: karina.dat" Eintrag im Hijackthis , die *.dat ist hierbei ein Programm welches Norton erkennt.
http://securityresponse.symantec.com/secur...-99&tabid=2

[Gast_kurz-pc_*]

Hab jetzt auch mal getestet.

ThreatFire (Schutzniveau Stufe 3) meldet beim starten das hier:



Hab es danach auch mal mit Mamutu getestet, leider hat Mamutu beim mir nichts gemeldet Rechner hat gleich Neustart gemacht.

Inzwischen ist die Erkennung von Rechnung___________________________________________NRDKJH8833423444229.exe deutlich besser geworden.
http://www.virustotal.com/analisis/d7b2e7c...79c76bd4250b0ab

[olli]

Inzwischen ist die Erkennung von Rechnung___________________________________________NRDKJH8833423444229.exe deutlich besser geworden.
http://www.virustotal.com/analisis/d7b2e7c...79c76bd4250b0ab

... Und BitDefender ist wieder nicht dabei...

Bis denne
Olli

[Gast_Poulsen_*]

... Und BitDefender ist wieder nicht dabei...

das wundert Dich jetzt aber nicht wirklich oder?

[olli]

das wundert Dich jetzt aber nicht wirklich oder?

Leider nicht...

Aber die Hoffnung stirbt zuletzt..

Olli (der sich im Moment überhaupt niccht über Kaspersky beschweren kann...)

[Gast_rock_*]

die erkennung aus der mail mit video nude anjelia jolie

Datei video-nude-anjelia.avi.exe empfangen 2008.07.26 17:38:20 (CET)
Ergebnis: 25/35 (71.43%)
Antivirus Version letzte aktualisierung Ergebnis

AhnLab-V3 2008.7.26.0 2008.07.25 Win-Trojan/Xema.148992
AntiVir 7.8.1.12 2008.07.25 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.07.26 -
Avast 4.8.1195.0 2008.07.26 Win32:Agent-AAQD
AVG 8.0.0.130 2008.07.25 Dropper.Small.BG
BitDefender 7.2 2008.07.26 Trojan.Agent.AJIY
CAT-QuickHeal 9.50 2008.07.25 TrojanDownloader.Agent.xbw
ClamAV 0.93.1 2008.07.26 -
DrWeb 4.44.0.09170 2008.07.26 Trojan.Packed.573
eSafe 7.0.17.0 2008.07.24 Suspicious File
eTrust-Vet 31.6.5983 2008.07.26 Win32/Bugnraw.AS
Ewido 4.0 2008.07.26 -
F-Prot 4.4.4.56 2008.07.25 -
F-Secure 7.60.13501.0 2008.07.26 Trojan-Downloader.Win32.Agent.xbw
Fortinet 3.14.0.0 2008.07.26 W32/TibsPk.F
GData 2.0.7306.1023 2008.07.26 Trojan-Downloader.Win32.Agent.xbw
Ikarus T3.1.1.34.0 2008.07.26 Trojan-Downloader.Win32.Agent.xbw
Kaspersky 7.0.0.125 2008.07.26 Trojan-Downloader.Win32.Agent.xbw
McAfee 5347 2008.07.25 Downloader.gen.a
Microsoft 1.3704 2008.07.26 TrojanDropper:Win32/Umrena.B
NOD32v2 3300 2008.07.25 a variant of Win32/TrojanDropper.Small.NHU
Norman 5.80.02 2008.07.25 W32/Smalltroj.FOYA
Panda 9.0.0.4 2008.07.26 -
PCTools 4.4.2.0 2008.07.26 -
Prevx1 V2 2008.07.26 Suspicious
Rising 20.54.52.00 2008.07.26 -
Sophos 4.31.0 2008.07.26 Mal/TibsPk-F
Sunbelt 3.1.1536.1 2008.07.25 Trojan-Downloader.Win32.Agent.xbw
Symantec 10 2008.07.26 Packed.Generic.57
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 TROJ_AGENT.AHEF
VBA32 3.12.8.1 2008.07.26 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 Trojan.Umrena.A
Webwasher-Gateway 6.6.2 2008.07.26 Trojan.Crypt.XPACK.Gen

[Rios]

du hast Post rock.

[Gast_kurz-pc_*]

Aus ner Mail:
Subject: Schwarzenegger reduces minimum wages

File flashupdate.exe received on 07.26.2008 18:51:01 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 14/35 (40%)

Antivirus;Version;Last Update;Result
AhnLab-V3;2008.7.26.0;2008.07.25;-
AntiVir;7.8.1.12;2008.07.25;TR/Crypt.XPACK.Gen
Authentium;5.1.0.4;2008.07.26;-
Avast;4.8.1195.0;2008.07.26;-
AVG;8.0.0.130;2008.07.25;I-Worm/Nuwar.V
BitDefender;7.2;2008.07.26;-
CAT-QuickHeal;9.50;2008.07.25;(Suspicious) - DNAScan
ClamAV;0.93.1;2008.07.26;-
DrWeb;4.44.Obama diagnosed with brain tumor0.09170;2008.07.26;-
eSafe;7.0.17.0;2008.07.24;Suspicious File
eTrust-Vet;31.6.5983;2008.07.26;Win32/Collet!generic
Ewido;4.0;2008.07.26;-
F-Prot;4.4.4.56;2008.07.26;-
F-Secure;7.60.13501.0;2008.07.26;-
Fortinet;3.14.0.0;2008.07.26;W32/PolyZlob!tr.dldr
GData;2.0.7306.1023;2008.07.26;Trojan-Downloader.Win32.Exchanger.hk
Ikarus;T3.1.1.34.0;2008.07.26;Trojan-Downloader.Win32.Exchanger.hk
Kaspersky;7.0.0.125;2008.07.26;Trojan-Downloader.Win32.Exchanger.hk
McAfee;5347;2008.07.25;-
Microsoft;1.3704;2008.07.26;-
NOD32v2;3300;2008.07.25;-
Norman;5.80.02;2008.07.25;-
Panda;9.0.0.4;2008.07.26;-
PCTools;4.4.2.0;2008.07.26;-
Prevx1;V2;2008.07.26;Suspicious
Rising;20.54.52.00;2008.07.26;-
Sophos;4.31.0;2008.07.26;Mal/EncPk-DA
Sunbelt;3.1.1536.1;2008.07.25;-
Symantec;10;2008.07.26;-
TheHacker;6.2.96.389;2008.07.25;-
TrendMicro;8.700.0.1004;2008.07.26;-
VBA32;3.12.8.1;2008.07.26;suspected of MalwareScope.Worm.Nuwar-Glowa.1 (paranoid heuristics)
ViRobot;2008.7.26.1311;2008.07.26;-
VirusBuster;4.5.11.0;2008.07.26;Trojan.DL.Exchanger.BP
Webwasher-Gateway;6.6.2;2008.07.26;Trojan.Crypt.XPACK.Gen

http://www.virustotal.com/analisis/d730a90...0788deff065e1c0
http://www.threatexpert.com/report.aspx?md...3590939b6793bb8

Es gibt die gleich Mail mit unterschiedlichen Betreff:
Oil prices fall sharply
Obama diagnosed with brain tumor
New betting tips for new season
Bin Laden driver denies al Qaeda links
B52 bomber crashed in Hawaii
Schwarzenegger reduces minimum wages

Die Adresse endet immer mit topnews.html

Der Beitrag wurde von kurz-pc bearbeitet: 26.07.2008, 18:03

[Gast_kurz-pc_*]

Auch aus einer Mail:

Subject: Last news for Corey Hughes
oder auch
Subject: BBC NEWS

File name.avi.exe received on 07.26.2008 19:05:35 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 10/34 (29.42%)

Antivirus;Version;Last Update;Result
AhnLab-V3;2008.7.26.0;2008.07.25;-
AntiVir;7.8.1.12;2008.07.25;HEUR/Crypted
Authentium;5.1.0.4;2008.07.26;-
Avast;4.8.1195.0;2008.07.26;-
AVG;8.0.0.130;2008.07.25;Downloader.FraudLoad.A
BitDefender;7.2;2008.07.26;-
CAT-QuickHeal;9.50;2008.07.25;(Suspicious) - DNAScanClamAV;0.93.1;2008.07.26;-
DrWeb;4.44.0.09170;2008.07.26;Trojan.Fakealert.995
eSafe;7.0.17.0;2008.07.24;Suspicious File
eTrust-Vet;31.6.5983;2008.07.26;-
Ewido;4.0;2008.07.26;-
F-Prot;4.4.4.56;2008.07.26;-
F-Secure;7.60.13501.0;2008.07.26;-
Fortinet;3.14.0.0;2008.07.26;-
GData;2.0.7306.1023;2008.07.26;Trojan-Downloader.Win32.Small.zbi
Ikarus;T3.1.1.34.0;2008.07.26;Trojan-Downloader.Win32.Small.zbi
Kaspersky;7.0.0.125;2008.07.26;-
McAfee;5347;2008.07.25;-
Microsoft;1.3704;2008.07.26;Worm:Win32/Nuwar.KE
NOD32v2;3300;2008.07.25;-
Norman;5.80.02;2008.07.25;-
Panda;9.0.0.4;2008.07.26;-
PCTools;4.4.2.0;2008.07.26;-
Rising;20.54.52.00;2008.07.26;-
Sophos;4.31.0;2008.07.26;-
Sunbelt;3.1.1536.1;2008.07.25;-
Symantec;10;2008.07.26;Packed.Generic.174
TheHacker;6.2.96.389;2008.07.25;-
TrendMicro;8.700.0.1004;2008.07.26;-
VBA32;3.12.8.1;2008.07.26;-
ViRobot;2008.7.26.1311;2008.07.26;-
VirusBuster;4.5.11.0;2008.07.26;-
Webwasher-Gateway;6.6.2;2008.07.26;Heuristic.Crypted

kaspersky erkannt es auch als Trojan-Downloader.Win32.Small.zbi auch wen bei VT nichts steht.

http://www.virustotal.com/analisis/2ef7a52...5ef0564b87e26c7

Der Beitrag wurde von kurz-pc bearbeitet: 26.07.2008, 18:12

[Gast_rock_*]

http://www.rokop-security.de/index.php?s=&...st&p=243127

kannst du die dateien mal hier checken:?

http://onlinescan.avast.com/

[Gast_kurz-pc_*]

Beides Clear.

name.avi.exe
clear

* VPS version: VPS 080726-0 26.07.2008
* Scaner version: 3.0.1
* Scanned files: 1
* Scanned directories: 0
* Archives count: 0
* Infected files:
* Errors: 0
* File count: 107.5 kB
* Scan time: 0s 8ms
* Scanned speed: 12.4 MB

flashupdate.exe
clear

* VPS version: VPS 080726-0 26.07.2008
* Scaner version: 3.0.1
* Scanned files: 1
* Scanned directories: 0
* Archives count: 0
* Infected files:
* Errors: 0
* File count: 77.0 kB
* Scan time: 0s 7ms
* Scanned speed: 10.1 MB

[Gast_rock_*]

ein pokerspiel.... adware... ikarus dürft hier patzen?

Datei SpinPalace.exe empfangen 2008.07.26 23:38:59 (CET)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.26 -
Authentium 5.1.0.4 2008.07.26 -
Avast 4.8.1195.0 2008.07.26 -
AVG 8.0.0.130 2008.07.26 -
BitDefender 7.2 2008.07.26 -
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.26 Adware.Casino-22
DrWeb 4.44.0.09170 2008.07.26 Adware.Casino.54
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.26 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.26 -
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.26 -
Ikarus T3.1.1.34.0 2008.07.26 Backdoor.Win32.SdBot.AIJ
Kaspersky 7.0.0.125 2008.07.26 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.26 -
NOD32v2 3300 2008.07.25 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.26 -
PCTools 4.4.2.0 2008.07.26 -
Prevx1 V2 2008.07.26 -
Rising 20.54.52.00 2008.07.26 -
Sophos 4.31.0 2008.07.26 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.26 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 -
VBA32 3.12.8.1 2008.07.26 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 -
Webwasher-Gateway 6.6.2 2008.07.26 -

Der Beitrag wurde von rock bearbeitet: 26.07.2008, 22:42

[Gast_kurz-pc_*]

Sind diese Casino Dinger eigentlich wirklich adware? Hab mal paar an Antivir geschickt und immer Clean zurückbekommen manchmal auch das es ein false positive war und aus der Datenbank entfernt worden ist.

[toby]

Beim Surfen im Bereich der Google-Groups wurde mir vorhin versucht, nach dem üblichen "Your PC is infected..bla, bla, bla.." das da anzudrehen:

AV2009Install_880407.exe


Virustotal um 08:40 UHR:

AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.26 -
Authentium 5.1.0.4 2008.07.27 -
Avast 4.8.1195.0 2008.07.26 -
AVG 8.0.0.130 2008.07.26 -
BitDefender 7.2 2008.07.27 -
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.27 -
DrWeb 4.44.0.09170 2008.07.26 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.26 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.27 -
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.27 -
Ikarus T3.1.1.34.0 2008.07.27 -
Kaspersky 7.0.0.125 2008.07.27 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.27 -
NOD32v2 3300 2008.07.25 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.26 -
PCTools 4.4.2.0 2008.07.26 -
Prevx1 V2 2008.07.27 -
Rising 20.54.60.00 2008.07.27 -
Sophos 4.31.0 2008.07.27 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.27 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 -
VBA32 3.12.8.1 2008.07.26 Trojan.Win32.Pakes.juu
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 -
Webwasher-Gateway 6.6.2 2008.07.27 -


Den zusätzlichen Gratis-Trojaner hat AntiVir blockiert.

Die o.g. Datei wurde übrigens nur 1 mal angeboten. Beim wiederholten Ansurfen gab es, bis auf den Gratis-Trojaner, nichts mehr

....nicht drängeln, jede IP bekommt nur einmal........



EDIT: Virustotal um 11:06Uhr:

Prevx1 V2 2008.07.27 Fraudulent Security Program



Der Beitrag wurde von toby bearbeitet: 27.07.2008, 10:13

Angehängte Datei(en)

 V1.jpg ( 76.65KB ) Anzahl der Downloads: 32

 

[Rios]

Die wechseln kräftig durch. Es existieren mehrere exen.

[Voyager]

Eine Infizierungsanleitung passend zugeschnitten auf den Firefox , heisst das jetzt der Firefox kann mich nicht vor sowas schützen und ist unsicher ?

[Gast_rock_*]

gesucht...gefunden...gelöscht

aber ergebnisse mager

AhnLab-V3 2008.7.26.0 2008.07.27 -
AntiVir 7.8.1.12 2008.07.26 TR/Dldr.348638
Authentium 5.1.0.4 2008.07.27 -
Avast 4.8.1195.0 2008.07.26 Win32:Swizzor
AVG 8.0.0.130 2008.07.26 Downloader.Swizzor.FEH
BitDefender 7.2 2008.07.27 Trojan.Swizzor.1
CAT-QuickHeal 9.50 2008.07.25 -
ClamAV 0.93.1 2008.07.27 -
DrWeb 4.44.0.09170 2008.07.27 Trojan.Swizzor.based
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.27 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.27 -
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.27 Win32:Trojan-gen
Ikarus T3.1.1.34.0 2008.07.27 Trojan.Win32.C2Lop.E
Kaspersky 7.0.0.125 2008.07.27 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.27 Trojan:Win32/C2Lop.E
NOD32v2 3301 2008.07.27 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.27 -
PCTools 4.4.2.0 2008.07.27 -
Prevx1 V2 2008.07.27 Malware Downloader
Rising 20.54.61.00 2008.07.27 -
Sophos 4.31.0 2008.07.27 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.27 Adware.Lop
TheHacker 6.2.96.389 2008.07.25 Trojan/Downloader.gen
TrendMicro 8.700.0.1004 2008.07.26 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.26 Trojan.DL.Swizzor.Gen!Pac.3
Webwasher-Gateway 6.6.2 2008.07.27 Trojan.Dldr.348638

edit:
kaspersky online
Bekannte Viren: 1013803 Updated: 27-07-2008 17:32
Größe der Datei (Kb): 314 Viren-Korpus: 0
Datei: 17 Warnungen: 0
Archive: 3 Verdächtigt: 0


Der Beitrag wurde von rock bearbeitet: 27.07.2008, 14:34

[Gast_rock_*]

wurde schon gescannt.... mager mager...

AhnLab-V3 2008.7.26.0 2008.07.25 -
AntiVir 7.8.1.12 2008.07.25 TR/Crypt.CFI.Gen
Authentium 5.1.0.4 2008.07.26 -
Avast 4.8.1195.0 2008.07.25 Win32:Trojan-gen {Other}
AVG 8.0.0.130 2008.07.25 -
BitDefender 7.2 2008.07.26 Backdoor.Agent.VB.S
CAT-QuickHeal 9.50 2008.07.25 Trojan.Agent.uvi
ClamAV 0.93.1 2008.07.25 Trojan.Agent-34096
DrWeb 4.44.0.09170 2008.07.25 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5981 2008.07.25 -
Ewido 4.0 2008.07.25 -
F-Prot 4.4.4.56 2008.07.25 -
Fortinet 3.14.0.0 2008.07.26 -
GData 2.0.7306.1023 2008.07.26 Trojan.Win32.Agent.uvi
Ikarus T3.1.1.34.0 2008.07.26 Backdoor.Win32.VB.cco
Kaspersky 7.0.0.125 2008.07.26 Trojan.Win32.Agent.uvi
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.26 Backdoor:Win32/VB.CCO
NOD32v2 3300 2008.07.25 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.25 -
PCTools 4.4.2.0 2008.07.25 -
Prevx1 V2 2008.07.26 -
Rising 20.54.42.00 2008.07.25 -
Sophos 4.31.0 2008.07.26 -
Sunbelt 3.1.1536.1 2008.07.25 Backdoor.Agent.VB.S
Symantec 10 2008.07.26 Backdoor.Trojan
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.25 -
VBA32 3.12.8.1 2008.07.25 Trojan.Win32.Agent.uvi
ViRobot 2008.7.25.1310 2008.07.25 Spyware.Agent.53248.N
VirusBuster 4.5.11.0 2008.07.25 -
Webwasher-Gateway 6.6.2 2008.07.25 Trojan.Crypt.CFI.Gen



avg erkennt es aber....



Der Beitrag wurde von rock bearbeitet: 27.07.2008, 15:01

Angehängte Datei(en)

 avg_erkennung.JPG ( 9.92KB ) Anzahl der Downloads: 1

 

[Till 88]

Juuuhhuuu, BitDefender ist mal bei denen die da was erkennen!

[olli]

Juuuhhuuu, BitDefender ist mal bei denen die da was erkennen!

Nur schade, dass man das mittlerweile extra bejubeln muss...

Bis denne
Olli

(immer noch BD-Fan, auch wenn gerade KIS im Einsatz ist)