Packed MD5 dbbc586732d92c4c4eaa5d870aa0833d 
Priority 10 
First 07/28/2008 
Last 08/30/2008 
Count 31 
History 31 hits: 07-28 to 08-30 
Unpacked MD5  
AV Hits 35 
AV Count 32 
CC Servers 194.54.90.246:80 194.54.90.246:80 210.245.211.11:65520 210.245.211.11:65520 194.54.90.246:80 
DNS Lookups HK:proxim.ircgalaxy.pl UA:citi-bank.ru DE:dl2.teenpassage.com US:adult-empire.com :parex-bank.ru 
Failed Connects UA:194.54.90.246:80 HK:210.245.211.11:65520 
AV Name AhnLab-V3:Virut.D, AntiVir:Virut.Gen, Authentium:Virut.9264, Avast:_Padobot-Y, AVG:Korgo.A, BitDefender:Padobot.BV.Dam, CAT-QuickHeal:Virut.D, ClamAV:Virut.ii, DrWeb:Virut.5, eSafe:Virut.gen, eTrust-Vet:Virut.9276, Ewido:Padobot.m, FileAdvisor:MISSED, Fortinet:MetaCrypt.7, F-Prot:Korgo.V, F-Secure:Virut.n, Ikarus:Korgo.S, Kaspersky:Virut.n, McAfee:Virut.gen, Microsoft:Korgo.V, NOD32v2:Virut.E, Norman:Virut.D, Panda:Virutas.gen, Prevx1:Suspicious, Rising:Virut.aw, Sophos:Vetor-A, Sunbelt:MISSED, Symantec:Virut.B, TheHacker:Virut.F, VBA32:Virut.3, VirusBuster:Padobot.D, Webwasher-Gateway:Korgo.Q  
WinXP Files accwiz.exe, actmovie.exe, agentsvr.exe, ahui.exe, alg.exe, arp.exe, asr_fmt.exe, asr_ldm.exe, at.exe, atmadm.exe, attrib.exe, bootcfg.exe, bootok.exe, bootvrfy.exe, cacls.exe, calc.exe, charmap.exe, chkdsk.exe, chkntfs.exe, cidaemon.exe, cipher.exe, cisvc.exe, ckcnv.exe, cleanmgr.exe, cliconfg.exe, clipbrd.exe, clipsrv.exe, cmd.exe, cmdl32.exe, cmmon32.exe, cmstp.exe, compact.exe, comp.exe, comrepl.exe, conime.exe, control.exe, convert.exe, cscript.exe, ctfmon.exe, dcomcnfg.exe, ddeshare.exe, defrag.exe, dfrgfat.exe, dfrgntfs.exe, diantz.exe, diskpart.exe, diskperf.exe, dllhost.exe, dllhst3g.exe, dmadmin.exe, dmremote.exe, doskey.exe, dplaysvr.exe, dpnsvr.exe, dpvsetup.exe, driverquery.exe, drwtsn32.exe, dumprep.exe, dvdplay.exe, dvdupgrd.exe, dxdiag.exe, esentutl.exe, eudcedit.exe, eventcreate.exe, eventtriggers.exe, eventvwr.exe, expand.exe, extrac32.exe, fc.exe, find.exe, findstr.exe, finger.exe, fixmapi.exe, fontview.exe, forcedos.exe, freecell.exe, fsutil.exe, ftp.exe, ftpupd.exe, getmac.exe, gpresult.exe, gpupdate.exe, grpconv.exe, HelpCtr.exe, help.exe, HelpHost.exe, HelpSvc.exe, hh.exe, hostname.exe, ie4uinit.exe, iexpress.exe, igqezz.exe, imapi.exe, ipconfig.exe, ipsec6.exe, ipv6.exe, ipxroute.exe, label.exe, lights.exe, lnkstub.exe, locator.exe, lodctr.exe, logagent.exe, logman.exe, logoff.exe, logon.scr, logonui.exe, lpq.exe, lpr.exe, magnify.exe, makecab.exe, migload.exe, migpwd.exe, migwiz_a.exe, migwiz.exe, mmc.exe, mnmsrvc.exe, mobsync.exe, mofcomp.exe, mountvol.exe, mplay32.exe, mpnotify.exe, mqbkup.exe, mqsvc.exe, mqtgsvc.exe, mrinfo.exe, msconfig.exe, msdtc.exe, msg.exe, mshearts.exe, mshta.exe, msiexec.exe, msoobe.exe, mspaint.exe, msswchx.exe, mstinit.exe, mstsc.exe, narrator.exe, nbtstat.exe, nddeapir.exe, net1.exe, netdde.exe, net.exe, netsetup.exe, netsh.exe, netstat.exe, NOTEPAD.EXE, notiflag.exe, nppagent.exe, nslookup.exe, ntbackup.exe, ntsd.exe, ntvdm.exe, nwscript.exe, odbcad32.exe, odbcconf.exe, oobebaln.exe, openfiles.exe, osk.exe, osuninst.exe, packager.exe, pathping.exe, pentnt.exe, perfmon.exe, ping6.exe, ping.exe, print.exe, progman.exe, proquota.exe, proxycfg.exe, qappsrv.exe, qprocess.exe, qwinsta.exe, rasautou.exe, rasdial.exe, rasphone.exe, rcimlby.exe, rcp.exe, rdpclip.exe, rdsaddin.exe, rdshost.exe, recover.exe, relog.exe, replace.exe, reset.exe, rexec.exe, route.exe, routemon.exe, rsh.exe, rsm.exe, rsmsink.exe, rsmui.exe, rsnotify.exe, rsopprov.exe, rstrui.exe, rsvp.exe, rtcshare.exe, runas.exe, rundll32.exe, runonce.exe, rwinsta.exe, savedump.exe, scardsvr.exe, sc.exe, schtasks.exe, scrcons.exe, scrnsave.scr, sdbinst.exe, secedit.exe, sessmgr.exe, sethc.exe, setup.exe, sfc.exe, shadow.exe, shmgrate.exe, shrpubw.exe, shutdown.exe, sigverif.exe, skeys.exe, smlogsvc.exe, sndrec32.exe, sndvol32.exe, sol.exe, sort.exe, spider.exe, srdiag.exe, ss3dfo.scr, ssbezier.scr, ssflwbox.scr, ssmarque.scr, ssmypics.scr, ssmyst.scr, sspipes.scr, ssstars.scr, sstext3d.scr, stimon.exe, subst.exe, syncapp.exe, syskey.exe, sysocmgr.exe, systeminfo.exe, systray.exe, taskkill.exe, tasklist.exe, taskman.exe, taskmgr.exe, tcmsetup.exe, tcpsvcs.exe, telnet.exe, tftp.exe, tlntadmn.exe, tlntsess.exe, tlntsvr.exe, tourstart.exe, tracerpt.exe, tracert6.exe, tracert.exe, tscon.exe, tscupgrd.exe, tsdiscon.exe, tskill.exe, tsshutdn.exe, twunk_32.exe, typeperf.exe, unlodctr.exe, unsecapp.exe, UploadM.exe, upnpcont.exe, ups.exe, userinit.exe, usrmlnka.exe, usrprbda.exe, usrshuta.exe, utilman.exe, verifier.exe, vssadmin.exe, vssvc.exe, w32tm.exe, wbemtest.exe, wextract.exe, wiaacmgr.exe, winhlp32.exe, winmgmt.exe, winmine.exe, winmsd.exe, winver.exe, wmiadap.exe, wmiapsrv.exe, wmic.exe, wmiprvse.exe, wmpstub.exe, wpabaln.exe, wpnpinst.exe, write.exe, wscript.exe, wuauclt.exe, wupdmgr.exe, xcopy.exe, bgbwpfw.exe, hreksx.exe, mgakip.exe, surbz.exe, punrl.exe, hanhng.exe, zxrmvife.exe, kjbkmz.exe, vnamrk.exe, idgcddfu.exe, jijtbb.exe, segfyz.exe, ustfwi.exe, wnunce.exe, adhxst.exe, hcaprpt.exe, gnfvbp.exe, valvi.exe, fmwzb.exe, suuofi.exe, hvidzz.exe, nklpbt.exe, qpmgjj.exe, swgcmgv.exe, bqqcccb.exe, phqghu.exe, fglrvwo.exe, jluwid.exe, izdixy.exe, tetful.exe, apmxcfpz.exe, sharzu.exe, gwdhca.exe, nudlpr.exe, wtydqkzy.exe, wvgfjw.exe, vduvfvdm.exe, ykeqpj.exe, hhqgivue.exe, orvarc.exe, sqhupq.exe, vnxvynt.exe, irybun.exe, ncaxxu.exe, glkwfs.exe, oqgjdu.exe, dxzsbh.exe, izesako.exe  
WinXP Processes CMD.EXE, CSRSS.EXE, EXPLORER.EXE, igqezz.exe, LSASS.EXE, MSMSGS.EXE, SERVICES.EXE, SPOOLSV.EXE, SVCHOST.EXE, WINLOGON.EXE, bgbwpfw.exe, surbz.exe, punrl.exe, zxrmvife.exe, vnamrk.exe, idgcddfu.exe, segfyz.exe, defrag.exe, DfrgFat.exe, ustfwi.exe, hcaprpt.exe, valvi.exe, fmwzb.exe, hvidzz.exe, swgcmgv.exe, bqqcccb.exe, fglrvwo.exe, tetful.exe, apmxcfpz.exe, nudlpr.exe, wtydqkzy.exe, vduvfvdm.exe, hhqgivue.exe, vnxvynt.exe, ncaxxu.exe, oqgjdu.exe, izesako.exe  
WinXP Registries HKEY_LOCAL_MACHINE@...Microsoft\Wireless, HKEY_LOCAL_MACHINE@...Microsoft\\Wireless  
WinXP Ports 6911, 1037, 6320, 6385, 1475, 1032, 876, 2365, 1143, 3718, 2098, 1041, 6115, 1036, 1031, 3626, 7640, 6833, 1038, 264, 1899, 4785, 4233, 4229, 8157, 7023, 3906, 5128, 4481, 2111, 1053, 6028, 1039, 3023  
Win-2Kf Files  
Win-2Kf Processes  
Win-2Kf Registries  
Win-2Kf Ports  
Create Events  
Create Files  
Create RegKeys  
Open RegKeys  
Service Starts  
Service Deletes  
Service Creates  
Cluster  
Cluster Confidence  
Packer ID1 none 
Packer ID2 none 
Embedded DNS  
String Count  
String Link text
String MD5  
Timerange 365 Days 
Unpack Status unknown () 
Countries
Unpacked Link none[none
Callgraph none:none 
API Resolution  
Comment none