CWSめも2

Dialer

gdnJP333.exe

• Dialer.DialPlatform
• Dialer-RAS.dk.gen
• Trojan.Win32.Dialer.ay(KAV/Antidote)
• Win32/Dialer.NAD(NOD32)
• Trojan Horse Dialer.8.AP(AVG)

gdnJP10.exe/gdnJP208.exe/rdgFR10.exe

• Dialer.DialPlatform
• Dialer-RAS.dk.gen
• Trojan.Win32.Dialer.ay(KAV/Antidote)
• Win32/Dialer.NAD(NOD32)
• Trojan Horse Dialer.8.AP(AVG)

Exploit

adv65.php

• MHTMLRedir.Exploit
• Exploit-MhtRedir.gen
• Exploit.HTML.Mht(KAV/Antidote)
• Win32/Adware.CWS Application(NOD32)

loadadv65.html

• JS/Exploit-DragDrop.b.gen
• TrojanDownloader.JS.Small.i(KAV/Antidote)
• Win32/Adware.CWS Application(NOD32)

loaderadv65.jar

• Trojan.ByteVerify
• JAVA_BYTEVER.A
• Exploit-ByteVerify
• Counter.class = Trojan.Java.ClassLoader.h(KAV/Antidote)
• Matrix.class = TrojanDownloader.Java.OpenStream.c(KAV/Antidote)
• Parser.class = Trojan.Java.ClassLoader.d(KAV/Antidote)

Dropper?/Downloader

loaddadv65.exe

• Downloader.Trojan(NAV)
• TROJ_SMALL.YT
• Downloader-RU(NAI - Extra.Data)
• TrojanDownloader.Win32.Small.yt(KAV/Antidote)
• Win32/TrojanDownloader.Harnig.NAD(NOD32)
• Trojan Horse Downloader Small.13.V(AVG)

loadadv65.exe

• Downloader.Trojan(NAV)
• TROJ_HARNIG.AA(TrendMicro)
• Downloader-PZ
• TrojanDownloader.Win32.Harnig.al(KAV/Antidote)
• Win32/TrojanDownloader.Harnig.ALgen(NOD32)
• Trojan Downloader Harnig.AF(AVG)

x.chm

• CHM_CODEBASE.A
• TrojanDownloader.Win32.Harnig.al(KAV/Antidote)
• Exploit.CodeBaseExec(KAV/Antidote)
• Win32/TrojanDownloader.Harnig.AL.gen(NOD32)
• Exploit.CodeBase(NOD32)

???

silent_install.exe

• Adware.EliteBar
• ADW_ELITE.A(TrendMicro)
• AdClicker-BA
• AdWare.ToolBar.EliteBar.q(KAV/Antidote)

protector.exe

• Adware.EliteBar
• TROJ_STARTPAG.NK
• AdClicker-BA
• Trojan.Win32.StartPage.nk(KAV/Antidote)
• Trojan Horse Startpage.11.A(AVG)

exploit.exe(xtray_link.exe)

• TROJ_VB.JL
• Trojan.Win32.VB.jl(KAV/Antidote)

load.exe

• TROJ_DELF.DH(TrendMicro)
• Downloader-MM
• TrojanDownloader.Win32.Delf.ch(KAV/Antidote)
• Trojan Horse Downloader Delf.3.O(AVG)

Free_Sex_Download.exe

• Dialer-229(NAI Extra.Data)

MediaTicketsInstaller.cab

• Adware.CDT
• AdWare.MediaTickets.f(KAV/Antidote)