uEXci4uY.exe kommt immer wieder

Eros Thanatos

Datei tnHJu1GO.exe empfangen 2008.07.11 18:46:48 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 27/33 (81.82%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.11.0 2008.07.11 Win-Trojan/Firu.29760.D
AntiVir 7.8.0.64 2008.07.11 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.07.10 -
Avast 4.8.1195.0 2008.07.11 Win32:Trojan-gen {Other}
AVG 7.5.0.516 2008.07.11 Downloader.Generic7.RWI
BitDefender 7.2 2008.07.11 Trojan.Downloader.Firu.G
CAT-QuickHeal 9.50 2008.07.11 Win32.Packed.NSAnti.r
ClamAV 0.93.1 2008.07.11 Trojan.Downloader-44665
DrWeb 4.44.0.09170 2008.07.11 Trojan.Packed.418
eSafe 7.0.17.0 2008.07.10 Suspicious File
eTrust-Vet 31.6.5947 2008.07.11 Win32/SillyDl.ETW
Ewido 4.0 2008.07.11 -
F-Prot 4.4.4.56 2008.07.10 -
F-Secure 7.60.13501.0 2008.07.10 -
Fortinet 3.14.0.0 2008.07.11 PossibleThreat
GData 2.0.7306.1023 2008.07.11 Trojan-Downloader.Win32.Firu.gm
Ikarus T3.1.1.26.0 2008.07.11 Trojan-Downloader.Firu.C
Kaspersky 7.0.0.125 2008.07.11 Trojan-Downloader.Win32.Firu.gm
McAfee 5337 2008.07.11 Downloader.gen.a
Microsoft 1.3704 2008.07.11 Trojan:Win32/Bohmini.A
NOD32v2 3263 2008.07.11 a variant of Win32/TrojanDownloader.Firu
Norman 5.80.02 2008.07.11 W32/DLoader.HOGQ
Panda 9.0.0.4 2008.07.11 Trj/Agent.IXT
Prevx1 V2 2008.07.11 Malicious Software
Rising 20.52.41.00 2008.07.11 -
Sophos 4.31.0 2008.07.11 Mal/HckPk-A
Sunbelt 3.1.1509.1 2008.07.04 Trojan-Downloader.Win32.Firu.eh
Symantec 10 2008.07.11 SecurityRisk.Downldr
TheHacker 6.2.96.376 2008.07.10 Trojan/Downloader.Firu.eh
TrendMicro 8.700.0.1004 2008.07.11 PAK_Generic.001
VBA32 3.12.6.9 2008.07.11 Trojan-Downloader.Win32.Firu.eh
VirusBuster 4.5.11.0 2008.07.11 -
Webwasher-Gateway 6.6.2 2008.07.11 Trojan.Crypt.ULPM.Gen
weitere Informationen
File size: 29760 bytes
MD5...: 739c2891829d438db5bcf3d9ce17220a
SHA1..: 8f8b31df0612c8ca3d0baeee8477dac21905bdac
SHA256: 6a22d52cb0849b706cac74de29b3cd42eea67e1396f5f39da3b6d6f1cdf60373
SHA512: c3a8593136321c2300ea6431231292f37c89b40ae2e03961eb2a12fb65b07758
7e22c47f09e081a80a3f1794c2b5f065c7feb533ff88e74b4cfa0bdf0643138c
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40cb40
timedatestamp.....: 0x4848f092 (Fri Jun 06 08:08:50 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x6000 0x7000 0x6e00 7.96 e9049e8e5014846ac8fe96c176f1103f
.rsrc 0xd000 0x1000 0x200 2.64 f82f8511f32941e05ec75163800bcd2e

( 2 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: SetSecurityDescriptorDacl

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=BFC16343409E012874A300DC4D1A3B00EAC8BB71