Antivirus results
AhnLab-V3 - 2010.08.23.06 - 2010.08.23 - -
AntiVir - 8.2.4.38 - 2010.08.23 - -
Antiy-AVL - 2.0.3.7 - 2010.08.23 - -
Authentium - 5.2.0.5 - 2010.08.23 - -
Avast - 4.8.1351.0 - 2010.08.22 - -
Avast5 - 5.0.332.0 - 2010.08.22 - -
AVG - 9.0.0.851 - 2010.08.23 - -
BitDefender - 7.2 - 2010.08.23 - Gen:Trojan.Heur.RP.2qW@aWG4mpc
CAT-QuickHeal - 11.00 - 2010.08.23 - (Suspicious) - DNAScan
ClamAV - 0.96.2.0-git - 2010.08.23 - -
Comodo - 5830 - 2010.08.23 - -
Emsisoft - 5.0.0.37 - 2010.08.23 - Gen.Trojan!IK
eSafe - 7.0.17.0 - 2010.08.23 - -
eTrust-Vet - 36.1.7808 - 2010.08.23 - -
F-Prot - 4.6.1.107 - 2010.08.22 - -
Fortinet - 4.1.143.0 - 2010.08.23 - -
GData - 21 - 2010.08.23 - Gen:Trojan.Heur.RP.2qW@aWG4mpc
Ikarus - T3.1.1.88.0 - 2010.08.23 - Gen.Trojan
Jiangmin - 13.0.900 - 2010.08.23 - -
Kaspersky - 7.0.0.125 - 2010.08.23 - -
McAfee - 5.400.0.1158 - 2010.08.23 - Suspect-D!DFBEFF2C1F19
McAfee-GW-Edition - 2010.1B - 2010.08.23 - Heuristic.LooksLike.Win32.Suspicious.F
Microsoft - 1.6103 - 2010.08.23 - -
NOD32 - 5389 - 2010.08.23 - -
Norman - 6.05.11 - 2010.08.23 - -
nProtect - 2010-08-23.01 - 2010.08.23 - -
Panda - 10.0.2.7 - 2010.08.23 - -
PCTools - 7.0.3.5 - 2010.08.23 - -
Prevx - 3.0 - 2010.08.23 - High Risk Cloaked Malware
Rising - 22.62.00.04 - 2010.08.23 - Packer.Win32.UnkPacker.d
Sophos - 4.56.0 - 2010.08.23 - Sus/ComPack-I
Sunbelt - 6779 - 2010.08.23 - -
SUPERAntiSpyware - 4.40.0.1006 - 2010.08.23 - -
Symantec - 20101.1.1.7 - 2010.08.23 - -
TheHacker - 6.5.2.1.355 - 2010.08.23 - -
TrendMicro - 9.120.0.1004 - 2010.08.23 - -
TrendMicro-HouseCall - 9.120.0.1004 - 2010.08.23 - -
VBA32 - 3.12.14.0 - 2010.08.23 - -
ViRobot - 2010.8.23.4003 - 2010.08.23 - -
VirusBuster - 5.0.27.0 - 2010.08.23 - -
File info:
MD5: dfbeff2c1f194e83b14038f15082c029
SHA1: 020b4119ee77ce7a9b7d435af5b3d6d8c683ea65
SHA256: 37f18142ad7cd371acb6222fe5fff5c42a8e9c55cb2189589d eacb3d3935244c
File size: 888832 bytes
Scan date: 2010-08-23 16:08:08 (UTC)

Die Meldungen beruhen auf heuristic, das liegt daran dass die Datei nochmal gecryptet ist



Die Datei ist 100% infected, und da der sowieso nur einen Post hat und die Datei 2,5 Stunden nachdem die gecryptet wurde gepostet wurde, war ich mal so frei den Bannhammer zu schwingen..