Список файлов и результатов, содержавшихся в архивах, приведен ниже:

ID файла Имя файла Объем (байты) Результат
26327090 USChamber.exe 24 KB MALWARE
26327636 4E5BB74DB46CB0FBBA09...C0 169 KB MALWARE
26327637 5892BF0C0804B8C57F9A...7B 169 KB MALWARE


Точные результаты по каждому файлу вы найдете в следующем разделе:

Имя файла Результат
USChamber.exe MALWARE

Файл 'USChamber.exe' отмечен как 'MALWARE'.Наши аналитики присвоили этой угрозе название TR/Spy.Zbot.WX.Относительно "TR/" речь идет о троянском коне, который в состоянии заполучит ваши данные, нарушить вашу частную сферу и производить нежелательные изменения системы.Образец распознавания будет добавлен при одном из следующих обновлений файла определения вирусов (VDF).

Вы также можете просмотреть результаты анализа по следующему адресу:
http://analysis.avira.com/samples/details.php?uniq...hpZVtJrT8RAL&incidentid=846725

Zusдtzlich finden Sie eine Ьbersicht aller Einsendungen hier:
http://analysis.avira.com/samples/details.php?uniq...jzPZmK1EEkZqUgj0D9hpZVtJrT8RAL


Примечание: Пожалуйста, обращайтесь со специфичными вопросами по адресу support@avira.com

С уважением,
Лаборатория анализа вирусов Avira

---------------------------------------------
Avira Operations GmbH & Co. KG
Kaplaneiweg 1, 88069 Tettnang, Германия
Телефон: +49 (0) 7542-500 0
Факс: +49 (0) 7542-525 10
Адрес в интернете: http://www.avira.com

Коммерческий директор: Тьярк Ауэрбах
Место нахождения: Г. Теттнанг
Торговый реестр: суд низшей инстанции г. Ульм HRB 630992
---------------------------------------------

Получил письмо якобы от компании U.S. Chamber of commerce official letter с вот таким содержанием и прикрепленным архивом, в котором находится exe файлик

Hello,

On the advice of your partners, we are sending you this letter. In the attached file you will find the offer of cooperation and common development of adjacent areas of our business. Thank you for your attention.

Удивился, что ни один из топовых антивирусов его не видит как вирус, хотя он таковым является(проверил что он делает в виртуальной среде XP под Ubuntu), опять отправил файлик в Avira

Буду ждать ответа)

Цитирую письмо мной полученное на информацию о вирусном коде

Список файлов и результатов приведены ниже:

ID файла Имя файла Объем (байты) Результат
26257597 info_infected_site.txt 943 Byte MALWARE


Точные результаты по каждому файлу вы найдете в следующем разделе:

Имя файла Результат
info_infected_site.txt MALWARE

Файл 'info_infected_site.txt' отмечен как 'MALWARE'.Наши аналитики присвоили этой угрозе название JS/IFrame.GU.Относительно \"JS/\" речь идет о вирусе Javascript.Образец распознавания будет добавлен при одном из следующих обновлений файла определения вирусов (VDF).
Вы также можете просмотреть результаты анализа по следующему адресу:
http://analysis.avira.com/samples/details.php?uniq...hpZVtJrT8RAL&incidentid=804288

Zusätzlich finden Sie eine Übersicht aller Einsendungen hier:
http://analysis.avira.com/samples/details.php?uniq...jzPZmK1EEkZqUgj0D9hpZVtJrT8RAL



Примечание: Пожалуйста, обращайтесь со специфичными вопросами по адресу support@avira.com

С уважением,
Лаборатория анализа вирусов Avira

---------------------------------------------
Avira GmbH
Kaplaneiweg 1, 88069 Tettnang, Германия
Телефон: +49 (0) 7542-500 0
Факс: +49 (0) 7542-525 10
Адрес в интернете: http://www.avira.com

Коммерческий директор: Тьярк Ауэрбах
Место нахождения: Г. Теттнанг
Торговый реестр: суд низшей инстанции г. Ульм HRB 630992
---------------------------------------------