Внимание! Рассылка вируса/трояна на почту формчан.

Приветствую!

Сегодня получил письмо от [Зарегистрироваться?] с содержанием
===
Poker1 Hold'Em
Poker1- Hold'em is the industry leading poker tracking software for online Texas Hold'em. Analyze any of your hold'em hands
whether you are playing No-Limit, Limit,
or Pot-Limit in your favoriate game format of Ring Games, Sit N' Go's, or Multi-Table Tournaments.
Track: Ring Games & Tournaments
Track your ring game and tournament play on multiple poker sites. Do you have an account on many different poker sites? No
problem, Poker1™ will allow you to
import hand histories from each site and store them in the same database. Don't worry if your screen names are not the same
either, PokerTracker™ has a way to let
you to combine the stats from multiple sites.
===

В приложении 2 файла по ~50 кб. Будьте внимательны!!!!

Куда отправить файлы с телом вируса/трояна для анализа?

__________________
Mariner

Западное полушарие Марса рассечено на протяжении 4 000 км вдоль экватора рифтовыми долинами Маринер - крупнейшим поясом разломов на планете.

Кто-то уже проверил на вирустотал.ком:

Файл уже проанализирован:MD5: e5279b212bd9aaee6fd2541e1326d943
First received: 2008.05.21 07:18:14 (CET)
Дата: 2008.05.21 17:13:24 (CET) [<1D]
Результаты: 5/32
Permalink: analisis/a6661bc310e2a425c83010b2ac2b6342

Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.20.0 2008.05.21 -
AntiVir 7.8.0.19 2008.05.21 -
Authentium 5.1.0.4 2008.05.21 -
Avast 4.8.1195.0 2008.05.21 -
AVG 7.5.0.516 2008.05.21 -
BitDefender 7.2 2008.05.21 -
CAT-QuickHeal 9.50 2008.05.21 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.05.21 -
DrWeb 4.44.0.09170 2008.05.21 Trojan.Packed.469
eSafe 7.0.15.0 2008.05.20 Suspicious File
eTrust-Vet 31.4.5808 2008.05.21 -
Ewido 4.0 2008.05.21 -
F-Prot 4.4.2.54 2008.05.16 -
F-Secure 6.70.13260.0 2008.05.21 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.05.21 -
GData 2.0.7306.1023 2008.05.21 -
Ikarus T3.1.1.26.0 2008.05.21 -
Kaspersky 7.0.0.125 2008.05.21 -
McAfee 5299 2008.05.20 -
Microsoft 1.3520 2008.05.21 -
NOD32v2 3117 2008.05.21 -
Norman 5.80.02 2008.05.21 -
Panda 9.0.0.4 2008.05.21 -
Prevx1 V2 2008.05.21 -
Rising 20.45.12.00 2008.05.21 -
Sophos 4.29.0 2008.05.21 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.21 -
TheHacker 6.2.92.314 2008.05.20 -
VBA32 3.12.6.6 2008.05.21 -
VirusBuster 4.3.26:9 2008.05.21 -
Webwasher-Gateway 6.6.2 2008.05.21 Win32.Malware.gen (suspicious)

__________________
Arthur Grey

Получил, и снёс не глядя.

__________________
Удачи.

Garry Baldy.

Приветствую!

Касперский сработал оперативно.

===
Hello.
New malicious software was found in the attached file. Trojan-PSW.Win32.LdPinch.uib
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
————————-
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.
===

__________________
Mariner

Западное полушарие Марса рассечено на протяжении 4 000 км вдоль экватора рифтовыми долинами Маринер - крупнейшим поясом разломов на планете.