doc_02.exe nieuw virus ?

[Peter F]

Ik krijg net van een onbekende een mailtje met een gezipt attachment,
Asl ik deze open komt er een exe file uit genaamd doc_02.exe,
ALs ik naar de datum kijk is hij van 1 maart 20:50
Ik heb hem gerunt op een stand alone machine en hij voegt iets toe in de run map nl : winshost.exe ook wordt na een reboot rundll32.exe geladen. (kale installatie windows 2000 )
Kan ik de exe naar een antivirus bedrijf sturen die hem onderzoekt ?
Want het lijkt echt heel sterk op een virus.

[Glashelder]

Kijk eens hier of ie niet bekend is: http://virusscan.jotti.org/

[JoetjeF]

Heb je al gescanned via online scanners (links staan geloof ik in de FAQ)? Ik kan het in ieder geval naar Symantec sturen als dat nodig is

[Verwijderd]

Ik neem aan dat je hem al met een virusscanner gescand hebt of het een bekend virus is?

[Verwijderd]

Er zijn vandaag zeker 7 nieuwe Bagle varianten gevonden.
99.9% zeker dat het een van die is.

[Peter F]

Tnx voor de snelle response

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: None

AntiVir No viruses found (1.02 seconds taken)
Avast No viruses found (2.22 seconds taken)
AVG Antivirus I-Worm/Bagle.BO (0.84 seconds taken)
BitDefender Win32.Bagle.BF@mm (0.95 seconds taken)
ClamAV No viruses found (1.31 seconds taken)
Dr.Web Win32.HLLM.Beagle.34304 (1.68 seconds taken)
F-Prot Antivirus W32/Mitglieder.CA (0.13 seconds taken)
Fortinet W32/Bagle.BL-mm (0.76 seconds taken)
Kaspersky Anti-Virus Email-Worm.Win32.Bagle.pac (2.07 seconds taken)
mks_vir Worm.Beagle.AV (0.37 seconds taken)
NOD32 probably unknown NewHeur_PE (probable variant) (0.87 seconds taken)
Norman Virus Control No viruses found (5.02 seconds taken)

Statistics
Last piece of malware found was Bifrose.D in 051.exe, detected by:

Scanner Malware name Time taken
AntiVir X 0.38 seconds
Avast X 1.51 seconds
AVG Antivirus X 1.04 seconds
BitDefender BehavesLike:Trojan.Downloader 0.56 seconds
ClamAV X 0.59 seconds
Dr.Web X 0.88 seconds
F-Prot Antivirus X 0.09 seconds
Fortinet X 0.43 seconds
Kaspersky Anti-Virus X 1.04 seconds
mks_vir X 0.22 seconds
NOD32 probably unknown NewHeur_PE 0.48 seconds
Norman Virus Control Bifrose.D 0.22 seconds


Tnx voor de snelle response !

[JoetjeF]

Glashelder schreef op dinsdag 01 maart 2005 @ 14:54:
Kijk eens hier of ie niet bekend is: http://virusscan.jotti.org/

Deze kende ik trouwens nog niet, bedankt hiervoor