TR/Packed.27652 Trojan
 

Hallo zusammen,

habe soeben eine Scan mit Antivir durchgeführt und bin zu folgenden Ergebniss gekommen:

TR/Packed.27652 Trojan

D:\System Volume Information\_restore{8AD86417-645E-4BFC-A882-28B09849E54E}\RP19\A0002397.exe
[DETECTION] Is the TR/Packed.27652 Trojan
[NOTE] The file was moved to '4959d9d7.qua'!

Ergebniss von Total Virus

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.11.21.0 2008.11.23 -
AntiVir 7.9.0.35 2008.11.23 TR/Packed.27652
Authentium 5.1.0.4 2008.11.23 -
Avast 4.8.1281.0 2008.11.22 Win32:VB-KBS
AVG 8.0.0.199 2008.11.23 -
BitDefender 7.2 2008.11.23 Trojan.Packed.27652
CAT-QuickHea 10.00 2008.11.21 (Suspicious) - DNAScan
ClamAV 0.94.1 2008.11.23 -
DrWeb4.44.0.09170 2008.11.23 -
eSafe 7.0.17.0 2008.11.23 Suspicious File
eTrust-Vet 31.6.6222 2008.11.22 -
Ewido 4.0 2008.11.23 -
F-Prot 4.4.4.56 2008.11.22 -
F-Secure 8.0.14332.0 2008.11.23 W32/Packed_FSG.D
Fortinet 3.117.0.0 2008.11.23 Misc/KeyGen.FA36
GData 19 2008.11.23 Trojan.Packed.27652
Ikarus T3.1.1.45.0 2008.11.23 Virus.Win32.VB.DAJ
K7AntiVirus 7.10.531 2008.11.22 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.11.23 -
McAfee 5443 2008.11.23 Generic.dx
McAfee+Artemis 5443 2008.11.23 Generic.dx
Microsoft 1.4104 2008.11.23 -
NOD32 3632 2008.11.21 -
Norman 5.80.02 2008.11.22 W32/Packed_FSG.D
Panda 9.0.0.4 2008.11.23 -
PCTools 4.4.2.0 2008.11.23 Packed/FSG
Prevx1 V2 2008.11.23 -
Rising 21.04.62.00 2008.11.23 -
SecureWeb-Gateway 6.7.6 2008.11.23 Trojan.Packed.27652
Sophos 4.35.0 2008.11.23 Mal/Packer
Sunbelt 3.1.1823.2 2008.11.22 Trojan.Win32.Packed.gen (v)
Symantec 10 2008.11.23 Trojan Horse
TheHacker 6.3.1.1.160 2008.11.23 -
TrendMicro 8.700.0.1004 2008.11.22 PAK_Generic.002
VBA32 3.12.8.9 2008.11.23 suspected of Trojan-Dropper.Agent.98 (paranoid heuristics)
ViRobot 2008.11.18.1474 2008.11.18 -
VirusBuster 4.5.11.0 2008.11.23 Packed/FSG
weitere Informationen
File size: 197629 bytes
MD5...: 65db4da8852338018c6833e0a8477d76
SHA1..: ecc5459d81859748a865afe6ec4d582082d9c8d1
SHA256: b27ddc52d3fa552b7ec0e319671eb1bd90b2823b45b0e70ce78b9e3327f3c467
SHA512: 0a3c67d7b60810778d2f02fba654e3442ad6c0cca1d3feb760c34e8540c05482
2cda6714b8505d2cdf70782b31bcacf8db341816c88291edde46f04366623966
PEiD..: FSG v2.0 -> bart/xt
TrID..: File type identification
Generic Win/DOS Executable (50.0%)
DOS Executable Generic (49.9%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x400154
timedatestamp.....: 0x21475346 (Fri Sep 11 01:35:02 1987)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x111000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
0x112000 0x31000 0x301fd 7.85 26d8ce808f381193adefd939f8c4aa0d

( 1 imports )
> KERNEL32.dll: LoadLibraryA, GetProcAddress

( 0 exports )
packers (Kaspersky): FSG
packers (F-Prot): embedded, FSG
CWSandbox info: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=65db4da8852338018c6833e0a8477d76

Nun so ganz verstehe ich das ganze nicht.

Kann mir jemand sagen worum es sich hierbei handelt und ob ich mir mein Betriebssystem nun neu draufziehen sollte?

Mir ist aufgefallen das ich in letzter Zeit 2x mein e-mail passwort wiederherstellen musste.

Mfg