Trojaner-Board - TR/Crypt.ZPACK.Gen2 daorigins.exe

Habe das Spiel (Dragon Age Origins) von Direct2Drive.co.uk runtergeladen und Avira Antivir Professional (aktuelle Version 9.0.0.731 mit der Virendefinitionsdatei vom 05.11.2009) hat bei der Installation der Datei die selbe Signatur festgestellt.

Eine Analyse bei VirusTotal ergab Folgendes:

Zitat:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.41 2009.11.05 -
AhnLab-V3 5.0.0.2 2009.11.06 -
AntiVir 7.9.1.59 2009.11.05 TR/Crypt.ZPACK.Gen2
Antiy-AVL 2.0.3.7 2009.11.05 -
Authentium 5.2.0.5 2009.11.06 -
Avast 4.8.1351.0 2009.11.05 -
AVG 8.5.0.423 2009.11.05 -
BitDefender 7.2 2009.11.06 -
CAT-QuickHeal 10.00 2009.11.05 -
ClamAV 0.94.1 2009.11.05 -
Comodo 2854 2009.11.06 -
DrWeb 5.0.0.12182 2009.11.06 -
eTrust-Vet 35.1.7106 2009.11.05 -
F-Prot 4.5.1.85 2009.11.05 -
F-Secure 9.0.15370.0 2009.11.04 -
Fortinet 3.120.0.0 2009.11.05 -
GData 19 2009.11.06 -
Ikarus T3.1.1.74.0 2009.11.05 -
Jiangmin 11.0.800 2009.11.05 -
K7AntiVirus 7.10.889 2009.11.05 -
Kaspersky 7.0.0.125 2009.11.06 -
McAfee 5793 2009.11.05 -
McAfee+Artemis 5793 2009.11.05 -
McAfee-GW-Edition 6.8.5 2009.11.06 Trojan.Crypt.ZPACK.Gen2
Microsoft 1.5202 2009.11.05 -
NOD32 4577 2009.11.05 -
Norman 6.03.02 2009.11.05 -
nProtect 2009.1.8.0 2009.11.05 -
Panda 10.0.2.2 2009.11.05 -
PCTools 7.0.3.5 2009.11.05 -
Prevx 3.0 2009.11.06 -
Rising 21.54.34.00 2009.11.05 -
Sophos 4.47.0 2009.11.06 -
Sunbelt 3.2.1858.2 2009.11.06 -
Symantec 1.4.4.12 2009.11.06 -
TheHacker 6.5.0.2.062 2009.11.05 -
TrendMicro 9.0.0.1003 2009.11.05 -
VBA32 3.12.10.11 2009.11.06 -
ViRobot 2009.11.5.2023 2009.11.05 -
VirusBuster 4.6.5.0 2009.11.05 -

weitere Informationen
File size: 10135272 bytes
MD5...: 443b6af7ed141ec970e833125d9d2031
SHA1..: 8842aa573bfdc69567bbbeebb9c72edd9e7e2696
SHA256: 023bee4400228b3834d115b926be81fec37795371b81cd4d71202ebfad8bccca
ssdeep: 196608:znoJX0qKvGR28Vfj4nZAbMcXjUOpD9opewkrvtCr67P:joJXFGBUDTNph
ocrvXP
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 EXE PECompact compressed (generic) (76.8%)
Win32 Executable Generic (15.7%)
Generic Win/DOS Executable (3.7%)
DOS Executable Generic (3.6%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: BioWare
copyright....: (c) 2009 EA International (Studio and Publishing) Ltd.
product......: Dragon Age: Origins
description..: Dragon Age: Origins
original name: DAOrigins.exe
internal name: Dragon Age: Origins
file version.: 1.0.9353.0
comments.....: n/a
signers......: BioWare
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 4:41 PM 10/7/2009
verified.....: -