[F] Was ist das?

[r4iden]

Link zur File: Virustotal. MD5: 253753841a20cd5b09d8a8ed7accf9c0 Heuristic.LooksLike.Win32.Suspicious.L a variant of Win32/Injector.BIW VirTool:Win32/DelfInject.gen!BI

Downloadlink: http://www.autocaravanadealquiler.es...0740802010.JPG



Danke.

[Southpark]

Ein Trojaner ^^

[r4iden]

Das war mir eigentlich schon klar, aber da das Ding eig. keine Verbindung aufbaut wollte ich paar genauere Infos haben.

[garwga]

Da er von den meisten AVs als "DelfInject" gelistet wird, nehme ich mal an, dass er sich in Delphi-Projekte reinschreibt und erst dann zum "richtigen" Trojaner wird, d.h. er schreibt den eigentlichen Malcode in Delphi-Programme und spreadet sich somit selber.
MfG,
garwga