Trojaner-Board - Offen Antivir - seid dem letzten Update - FalsePositiv (?)

Ja, habe ich auch....
Code:
 Datei mbr.exe empfangen 2009.07.29 17:03:25 (UTC)

Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 9/41 (21.96%)

Laden der Serverinformationen...

Ihre Datei wartet momentan auf Position: 3.

Geschätzte Startzeit ist zwischen 60 und 85 Sekunden.

Dieses Fenster bis zum Abschluss des Scans nicht schließen.

Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.

Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.

Ihre Datei wird momentan von VirusTotal überprüft,

Ergebnisse werden sofort nach der Generierung angezeigt.

Filter Filter

Drucken der Ergebnisse Drucken der Ergebnisse

Datei existiert nicht oder dessen Lebensdauer wurde überschritten

Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.
 

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.

Email:         

        

Antivirus         Version         letzte aktualisierung         Ergebnis

a-squared        4.5.0.24        2009.07.29        -

AhnLab-V3        5.0.0.2        2009.07.29        -

AntiVir        7.9.0.234        2009.07.29        TR/Dropper.Gen

Antiy-AVL        2.0.3.7        2009.07.29        -

Authentium        5.1.2.4        2009.07.28        -

Avast        4.8.1335.0        2009.07.28        -

AVG        8.5.0.387        2009.07.29        -

BitDefender        7.2        2009.07.29        -

CAT-QuickHeal        10.00        2009.07.28        (Suspicious) - DNAScan

ClamAV        0.94.1        2009.07.29        -

Comodo        1805        2009.07.29        -

DrWeb        5.0.0.12182        2009.07.29        -

eSafe        7.0.17.0        2009.07.29        Suspicious File

eTrust-Vet        31.6.6645        2009.07.29        -

F-Prot        4.4.4.56        2009.07.28        -

F-Secure        8.0.14470.0        2009.07.29        -

Fortinet        3.120.0.0        2009.07.29        -

GData        19        2009.07.29        -

Ikarus        T3.1.1.64.0        2009.07.29        -

Jiangmin        11.0.800        2009.07.29        Rootkit.Vanti.fur

K7AntiVirus        7.10.805        2009.07.29        Trojan.Win32.Malware.1

Kaspersky        7.0.0.125        2009.07.29        -

McAfee        5692        2009.07.29        -

McAfee+Artemis        5692        2009.07.29        -

McAfee-GW-Edition        6.8.5        2009.07.29        Heuristic.LooksLike.Win32.Suspicious.A!92

Microsoft        1.4903        2009.07.29        -

NOD32        4288        2009.07.29        -

Norman        6.01.09        2009.07.29        -

nProtect        2009.1.8.0        2009.07.29        Trojan/W32.Rootkit.66048.B

Panda        10.0.0.14        2009.07.29        Generic Malware

PCTools        4.4.2.0        2009.07.29        Rootkit.Agent!sd6

Prevx        3.0        2009.07.29        -

Rising        21.40.24.00        2009.07.29        -

Sophos        4.44.0        2009.07.29        -

Sunbelt        3.2.1858.2        2009.07.29        -

Symantec        1.4.4.12        2009.07.29        -

TheHacker        6.3.4.3.377        2009.07.29        -

TrendMicro        8.950.0.1094        2009.07.29        -

VBA32        3.12.10.9        2009.07.29        -

ViRobot        2009.7.29.1859        2009.07.29        -

VirusBuster        4.6.5.0        2009.07.29        -

weitere Informationen

File size: 66048 bytes

MD5...: 8cc1a9a32ec1b1d72081d8d25c255d08

SHA1..: b8a91a651644da50a8ad86eabcb431a3e1e80f87

SHA256: e3154798bee30d09a6b190106d0ac7e430d85f2f5e79179b46bae6f978cb1513

ssdeep: 1536:KVvKLgEd6yt8PJu0Xvt691JMIJJEfvWuBvwiBki01:CKkWZt8PJvXvg91/2

fvWmvwH

PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser

TrID..: File type identification

Win32 EXE Yoda's Crypter (56.9%)

Win32 Executable Generic (18.2%)

Win32 Dynamic Link Library (generic) (16.2%)

Generic Win/DOS Executable (4.2%)

DOS Executable Generic (4.2%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x2aa30

timedatestamp.....: 0x47f5f959 (Fri Apr 04 09:48:09 2008)

machinetype.......: 0x14c (I386)
 

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

0x1000 0x1a000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

0x1b000 0x10000 0xfc00 7.90 83b8a628d0a273e519dcf7b5e2c2ef9f

.rsrc 0x2b000 0x1000 0x200 2.47 57361077f686011d8c6ca0b8d8e5109f
 

( 2 imports )

> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess

> ADVAPI32.dll: RegCloseKey
 

( 0 exports )

PDFiD.: -

RDS...: NSRL Reference Data Set

-

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=8cc1a9a32ec1b1d72081d8d25c255d08' target='_blank'>http://www.threatexpert.com/report.aspx?md5=8cc1a9a32ec1b1d72081d8d25c255d08</a>

packers (Kaspersky): PE_Patch.UPX, UPX

packers (F-Prot): UPX
ich werde es zu Antivir schicken..., wie letztes mal..^^