| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Skype schickt links an freunde anscheinden ein virus?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.08.2010, 21:47
| #2 | |
  |  Skype schickt links an freunde anscheinden ein virus? Hallo mudo121 und
__________________ Zitat:
Vorgestern habe ich das rausgeschickt, es sind statt einer jetzt 6, die das Teil erkennen. Code:
ATTFilter File name:
Picture-8716154.JPG-www.facebook.scr
Submission date:
2010-08-29 20:42:58 (UTC)
Current status:
finished
Result:
6/ 41 (14.6%) VT Community
not reviewed
Safety score: -
Compact
Print results Antivirus Version Last Update Result
AhnLab-V3 2010.08.29.00 2010.08.28 -
AntiVir 8.2.4.46 2010.08.29 -
Antiy-AVL 2.0.3.7 2010.08.26 -
Authentium 5.2.0.5 2010.08.28 -
Avast 4.8.1351.0 2010.08.29 -
Avast5 5.0.594.0 2010.08.29 -
AVG 9.0.0.851 2010.08.29 -
BitDefender 7.2 2010.08.29 -
CAT-QuickHeal 11.00 2010.08.28 -
ClamAV 0.96.2.0-git 2010.08.29 -
Comodo 5901 2010.08.29 -
DrWeb 5.0.2.03300 2010.08.29 -
Emsisoft 5.0.0.37 2010.08.29 Trojan.Win32.Meredrop!IK
eSafe 7.0.17.0 2010.08.29 -
eTrust-Vet 36.1.7823 2010.08.27 -
F-Prot 4.6.1.107 2010.08.29 -
F-Secure 9.0.15370.0 2010.08.29 -
Fortinet 4.1.143.0 2010.08.29 -
GData 21 2010.08.29 -
Ikarus T3.1.1.88.0 2010.08.29 Trojan.Win32.Meredrop
Jiangmin 13.0.900 2010.08.29 -
Kaspersky 7.0.0.125 2010.08.29 -
McAfee 5.400.0.1158 2010.08.29 -
Microsoft 1.6103 2010.08.29 Trojan:Win32/Meredrop
NOD32 5407 2010.08.29 a variant of Win32/Injector.CTQ
Norman 6.05.11 2010.08.29 -
nProtect 2010-08-29.01 2010.08.29 -
Panda 10.0.2.7 2010.08.29 Suspicious file
PCTools 7.0.3.5 2010.08.29 -
Prevx 3.0 2010.08.29 -
Rising 22.62.05.03 2010.08.28 -
Sophos 4.56.0 2010.08.29 -
Sunbelt 6809 2010.08.29 -
SUPERAntiSpyware 4.40.0.1006 2010.08.29 -
Symantec 20101.1.1.7 2010.08.29 -
TheHacker 6.5.2.1.358 2010.08.29 -
TrendMicro 9.120.0.1004 2010.08.29 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.29 -
VBA32 3.12.14.0 2010.08.27 -
ViRobot 2010.8.28.4013 2010.08.29 -
VirusBuster 5.0.27.0 2010.08.29 Trojan.Meredrop.ACPF
Additional information
Show all
MD5 : fd4dcb2d4dca17301fb6a8f3b29646ba
SHA1 : 1c31a265182d7516b715dd44cde8b0b6d276f8e1
SHA256: 24cc2744101fa9f813ca8aba5c15134f90de89f59cd7b2e7b59076164ba5bdf3
ssdeep: 1536:M9oPWNVc+FzwzTCBMt31DhrCq4GFL3OkCc06yEqZ7/CTvHxWyQ58O11i6qzc:aoeNVc+F+
gMj4GFqej0CTv7O5qzc
File size : 131072 bytes
First seen: 2010-08-28 17:26:16
Last seen : 2010-08-29 20:42:58
TrID:
Win32 Executable Microsoft Visual Basic 6 (96.9%)
Generic Win/DOS Executable (1.5%)
DOS Executable Generic (1.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Lz5ixxEFh2
copyright....: n/a
product......: EMA
description..: n/a
original name: SAXbXHZeM.exe
internal name: SAXbXHZeM
file version.: 16.874.0267
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information
[[ basic data ]]
entrypointaddress: 0x1640
timedatestamp....: 0x4C79263F (Sat Aug 28 15:07:43 2010)
machinetype......: 0x14c (I386)
[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0xC3FC, 0xD000, 5.59, b33fe1ad09511f5a7f5bdfd7080e3889
.data, 0xE000, 0x13DC, 0x1000, 0.00, 620f0b67a91f7f74151bc5be745b7110
.rsrc, 0x10000, 0x103C0, 0x11000, 7.40, 11ffb0df2b8e391684360a3f8abfb92f
[[ 1 import(s) ]]
MSVBVM60.DLL: _CIcos, _adj_fptan, __vbaVarMove, __vbaVarVargNofree, __vbaFreeVar, __vbaAryMove, __vbaLenBstr, __vbaStrVarMove, __vbaFreeVarList, _adj_fdiv_m64, -, _adj_fprem1, __vbaCopyBytes, __vbaStrCat, __vbaLsetFixstr, __vbaHresultCheckObj, -, _adj_fdiv_m32, __vbaAryDestruct, __vbaOnError, _adj_fdiv_m16i, _adj_fdivr_m16i, -, __vbaVarIndexLoad, _CIsin, __vbaErase, -, __vbaVarZero, __vbaChkstk, EVENT_SINK_AddRef, __vbaGenerateBoundsError, __vbaStrCmp, __vbaAryConstruct2, __vbaI2I4, DllFunctionCall, __vbaLbound, __vbaRedimPreserve, _adj_fpatan, __vbaFixstrConstruct, __vbaRedim, __vbaUI1ErrVar, EVENT_SINK_Release, __vbaUI1I2, _CIsqrt, EVENT_SINK_QueryInterface, __vbaStr2Vec, __vbaExceptHandler, _adj_fprem, _adj_fdivr_m64, -, __vbaFPException, -, __vbaUbound, __vbaStrVarVal, __vbaVarCat, -, -, _CIlog, __vbaErrorOverflow, __vbaNew2, __vbaVar2Vec, __vbaInStr, _adj_fdiv_m32i, _adj_fdivr_m32i, Zombie_AddRef, __vbaStrCopy, __vbaI4Str, __vbaFreeStrList, __vbaDerefAry1, _adj_fdivr_m32, _adj_fdiv_r, -, __vbaAryLock, __vbaFpI2, -, _CIatan, __vbaStrMove, __vbaStrVarCopy, _allmul, _CItan, __vbaAryUnlock, _CIexp, __vbaMidStmtBstr, __vbaI4ErrVar, __vbaFreeStr
Symantec reputation:Suspicious.Insight
ciao, andreas
__________________ |
| Themen zu Skype schickt links an freunde anscheinden ein virus? |
| anfänger, avira, dauernd, feststellen, firewall, foto, freunde, hilft, kumpel, könntet, link, links, links verschicken sich automatisch, sache, schei, schickt, skype, stelle, troja, trojaner, trojaner virus, virus, virus?, windows, windows xp |
Baum-Darstellung