http://www.bekimdd.net/myphoto.exe

[Malekal_morte]

message de propagation :

Ok hxxp://www.bekimdd.net/myphoto.exe?

domaine déjà utilisé pour cette variante : http://forum.malekal.com/viewtopic.php? ... 22#p112536

Fichier myphoto.exe reçu le 2008.10.20 22:09:54 (CET)
Situation actuelle: terminé
Résultat: 30/36 (83.33%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.18.0 2008.10.20 Dropper/Xema.226602
AntiVir 7.9.0.5 2008.10.20 TR/Agent.241417
Authentium 5.1.0.4 2008.10.20 W32/Dropper.IHP
Avast 4.8.1248.0 2008.10.15 Win32:Delf-HPX
AVG 8.0.0.161 2008.10.20 Dropper.Generic.SYZ
BitDefender 7.2 2008.10.20 Trojan.Delf.Inject.B
CAT-QuickHeal 9.50 2008.10.20 TrojanDropper.Delf.akq
ClamAV 0.93.1 2008.10.20 Trojan.Dropper-4560
DrWeb 4.44.0.09170 2008.10.20 Trojan.MulDrop.6542
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6159 2008.10.20 Win32/Rbot.ISK
Ewido 4.0 2008.10.20 Dropper.Delf.akq
F-Prot 4.4.4.56 2008.10.20 W32/Dropper.IHP
F-Secure 8.0.14332.0 2008.10.20 Trojan-Dropper.Win32.Delf.akq
Fortinet 3.113.0.0 2008.10.20 W32/Delf.AKQ!tr
GData 19 2008.10.20 Trojan.Delf.Inject.B
Ikarus T3.1.1.44.0 2008.10.20 Trojan-Dropper.Win32.Delf.akq
K7AntiVirus 7.10.500 2008.10.20 Trojan-Dropper.Win32.Delf.akq
Kaspersky 7.0.0.125 2008.10.20 Trojan-Dropper.Win32.Delf.akq
McAfee 5408 2008.10.17 -
Microsoft 1.4005 2008.10.20 VirTool:Win32/DelfInject.gen!Y
NOD32 3538 2008.10.20 Win32/TrojanDropper.Delf.AKQ
Norman 5.80.02 2008.10.20 W32/Delf.BECN
Panda 9.0.0.4 2008.10.20 -
PCTools 4.4.2.0 2008.10.20 Worm.Akbot.AQ
Prevx1 V2 2008.10.20 -
Rising 20.67.01.00 2008.10.20 -
SecureWeb-Gateway 6.7.6 2008.10.20 Trojan.Agent.241417
Sophos 4.34.0 2008.10.20 Mal/Dropper-Z
Sunbelt 3.1.1732.1 2008.10.18 -
Symantec 10 2008.10.20 Trojan Horse
TheHacker 6.3.1.0.119 2008.10.18 Trojan/Dropper.Delf.akq
TrendMicro 8.700.0.1004 2008.10.20 TROJ_ZEROML.HE
VBA32 3.12.8.7 2008.10.19 Trojan-Dropper.Win32.Delf.akq
ViRobot 2008.10.20.1428 2008.10.20 Dropper.Delf.526532
VirusBuster 4.5.11.0 2008.10.20 Worm.Akbot.AQ
Information additionnelle
File size: 253718 bytes
MD5...: a06df3b67d2c08d50e46077102063462
SHA1..: 85be4acad556e002ec45f25fbc0defcfea2ebd27

Fichier gallery.exe reçu le 2008.10.20 22:25:03 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 5/36 (13.89%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.18.0 2008.10.20 -
AntiVir 7.9.0.5 2008.10.20 DR/Delphi.Gen
Authentium 5.1.0.4 2008.10.20 -
Avast 4.8.1248.0 2008.10.15 -
AVG 8.0.0.161 2008.10.20 Generic11.AXIJ
BitDefender 7.2 2008.10.20 -
CAT-QuickHeal 9.50 2008.10.20 -
ClamAV 0.93.1 2008.10.20 -
DrWeb 4.44.0.09170 2008.10.20 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6159 2008.10.20 -
Ewido 4.0 2008.10.20 -
F-Prot 4.4.4.56 2008.10.20 -
F-Secure 8.0.14332.0 2008.10.20 -
Fortinet 3.113.0.0 2008.10.20 -
GData 19 2008.10.20 -
Ikarus T3.1.1.44.0 2008.10.20 Downloader.Delphi
K7AntiVirus 7.10.500 2008.10.20 -
Kaspersky 7.0.0.125 2008.10.20 -
McAfee 5408 2008.10.17 -
Microsoft 1.4005 2008.10.20 -
NOD32 3538 2008.10.20 -
Norman 5.80.02 2008.10.20 -
Panda 9.0.0.4 2008.10.20 Suspicious file
PCTools 4.4.2.0 2008.10.20 -
Prevx1 V2 2008.10.20 -
Rising 20.67.01.00 2008.10.20 -
SecureWeb-Gateway 6.7.6 2008.10.20 Trojan.Dropper.Delphi.Gen
Sophos 4.34.0 2008.10.20 -
Sunbelt 3.1.1732.1 2008.10.18 -
Symantec 10 2008.10.20 -
TheHacker 6.3.1.0.119 2008.10.18 -
TrendMicro 8.700.0.1004 2008.10.20 -
VBA32 3.12.8.7 2008.10.19 -
ViRobot 2008.10.20.1428 2008.10.20 -
VirusBuster 4.5.11.0 2008.10.20 -
Information additionnelle
File size: 49664 bytes
MD5...: 99ebad6352330429cfd7a2c803404386
SHA1..: 51a33706453a4acd40df9af1a6a8b0472e3b41ca

Fichier photo.exe reçu le 2008.10.20 22:25:22 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/36 (19.45%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.18.0 2008.10.20 -
AntiVir 7.9.0.5 2008.10.20 DR/Delphi.Gen
Authentium 5.1.0.4 2008.10.20 -
Avast 4.8.1248.0 2008.10.15 -
AVG 8.0.0.161 2008.10.20 Generic11.AXIJ
BitDefender 7.2 2008.10.20 -
CAT-QuickHeal 9.50 2008.10.20 -
ClamAV 0.93.1 2008.10.20 -
DrWeb 4.44.0.09170 2008.10.20 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6159 2008.10.20 -
Ewido 4.0 2008.10.20 -
F-Prot 4.4.4.56 2008.10.20 -
F-Secure 8.0.14332.0 2008.10.20 W32/Malware
Fortinet 3.113.0.0 2008.10.20 -
GData 19 2008.10.20 -
Ikarus T3.1.1.44.0 2008.10.20 Downloader.Delphi
K7AntiVirus 7.10.500 2008.10.20 -
Kaspersky 7.0.0.125 2008.10.20 -
McAfee 5408 2008.10.17 -
Microsoft 1.4005 2008.10.20 -
NOD32 3538 2008.10.20 -
Norman 5.80.02 2008.10.20 W32/Malware
Panda 9.0.0.4 2008.10.20 Suspicious file
PCTools 4.4.2.0 2008.10.20 -
Prevx1 V2 2008.10.20 -
Rising 20.67.01.00 2008.10.20 -
SecureWeb-Gateway 6.7.6 2008.10.20 Trojan.Dropper.Delphi.Gen
Sophos 4.34.0 2008.10.20 -
Sunbelt 3.1.1732.1 2008.10.18 -
Symantec 10 2008.10.20 -
TheHacker 6.3.1.0.119 2008.10.18 -
TrendMicro 8.700.0.1004 2008.10.20 -
VBA32 3.12.8.7 2008.10.19 -
ViRobot 2008.10.20.1428 2008.10.20 -
VirusBuster 4.5.11.0 2008.10.20 -
Information additionnelle
File size: 74240 bytes
MD5...: d9d4fe1dcf29a82f184f38fc0ffdf4c9
SHA1..: aaf455738dcb4fb8fe46088d0d9ad585253e258d

Fichier aa.exe reçu le 2008.10.20 22:26:53 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 4/36 (11.12%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.18.0 2008.10.20 -
AntiVir 7.9.0.5 2008.10.20 -
Authentium 5.1.0.4 2008.10.20 -
Avast 4.8.1248.0 2008.10.15 Win32:SdBot-gen44
AVG 8.0.0.161 2008.10.20 -
BitDefender 7.2 2008.10.20 -
CAT-QuickHeal 9.50 2008.10.20 -
ClamAV 0.93.1 2008.10.20 Trojan.Mybot-1445
DrWeb 4.44.0.09170 2008.10.20 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6159 2008.10.20 -
Ewido 4.0 2008.10.20 -
F-Prot 4.4.4.56 2008.10.20 -
F-Secure 8.0.14332.0 2008.10.20 -
Fortinet 3.113.0.0 2008.10.20 -
GData 19 2008.10.20 Win32:SdBot-gen44
Ikarus T3.1.1.44.0 2008.10.20 Virus.Win32.SdBot
K7AntiVirus 7.10.500 2008.10.20 -
Kaspersky 7.0.0.125 2008.10.20 -
McAfee 5408 2008.10.17 -
Microsoft 1.4005 2008.10.20 -
NOD32 3538 2008.10.20 -
Norman 5.80.02 2008.10.20 -
Panda 9.0.0.4 2008.10.20 -
PCTools 4.4.2.0 2008.10.20 -
Prevx1 V2 2008.10.20 -
Rising 20.67.01.00 2008.10.20 -
SecureWeb-Gateway 6.7.6 2008.10.20 -
Sophos 4.34.0 2008.10.20 -
Sunbelt 3.1.1732.1 2008.10.18 -
Symantec 10 2008.10.20 -
TheHacker 6.3.1.0.119 2008.10.18 -
TrendMicro 8.700.0.1004 2008.10.20 -
VBA32 3.12.8.7 2008.10.19 -
ViRobot 2008.10.20.1428 2008.10.20 -
VirusBuster 4.5.11.0 2008.10.20 -
Information additionnelle
File size: 393844 bytes
MD5...: 1d4012ed3cabdb292234d7e6cd20afa2
SHA1..: f49dd311329f873d4fcaef6b52b0663a48755a89

[Malekal_morte]

Estas fotos son toyo ?? hxxp://www.bekimdd.net/photos.exe?=..

Fichier photos.exe reçu le 2008.10.23 21:56:08 (CET)
Situation actuelle: terminé
Résultat: 7/36 (19.44%)

Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.22.0 2008.10.23 -
AntiVir 7.9.0.5 2008.10.23 -
Authentium 5.1.0.4 2008.10.23 -
Avast 4.8.1248.0 2008.10.23 -
AVG 8.0.0.161 2008.10.23 BackDoor.Ircbot.FYS
BitDefender 7.2 2008.10.23 -
CAT-QuickHeal 9.50 2008.10.23 Backdoor.IRCBot.gev
ClamAV 0.93.1 2008.10.23 -
DrWeb 4.44.0.09170 2008.10.23 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6164 2008.10.22 -
Ewido 4.0 2008.10.23 -
F-Prot 4.4.4.56 2008.10.23 -
F-Secure 8.0.14332.0 2008.10.23 Backdoor.Win32.IRCBot.gev
Fortinet 3.113.0.0 2008.10.23 -
GData 19 2008.10.23 -
Ikarus T3.1.1.44.0 2008.10.23 Backdoor.Win32.IRCBot
K7AntiVirus 7.10.505 2008.10.23 -
Kaspersky 7.0.0.125 2008.10.23 Backdoor.Win32.IRCBot.gev
McAfee 5413 2008.10.23 -
Microsoft 1.4005 2008.10.23 VirTool:Win32/Injector.gen!B
NOD32 3550 2008.10.23 -
Norman 5.80.02 2008.10.23 W32/Ircbot.AHLL
Panda 9.0.0.4 2008.10.23 -
PCTools 4.4.2.0 2008.10.23 -
Prevx1 V2 2008.10.23 -
Rising 21.00.32.00 2008.10.23 -
SecureWeb-Gateway 6.7.6 2008.10.23 -
Sophos 4.34.0 2008.10.23 -
Sunbelt 3.1.1747.1 2008.10.23 -
Symantec 10 2008.10.23 -
TheHacker 6.3.1.0.125 2008.10.23 -
TrendMicro 8.700.0.1004 2008.10.23 -
VBA32 3.12.8.8 2008.10.22 -
ViRobot 2008.10.23.1434 2008.10.23 -
VirusBuster 4.5.11.0 2008.10.23 -
Information additionnelle
File size: 52786 bytes
MD5...: 59d4e2317700486365f90ae2caabca83
SHA1..: ef8ab60c9c07347e51c4ca9324be4f098e9c8115

[Malekal_morte]

Antivir :

The file 'photos.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.P.527. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.00.07.26.