Voor diegene die analyserapportjes willen bekijken: http://anubis.iseclab.org/?action=result&task_id=168b83af38c592694a5656c608ba58aee&format=html#idp355568 http://www.threatexpert.com/report.aspx?md5=3caf161d12e776fe4a686edccf5dc9e5 Vanavond eens kijken of er verder wat mee kan. Er zitten iig wat hardcoded urls in: hxxp://www.vanderburgbol.nl/site/img/p6.jpg hxxp://www.kantoorstempels.nl/external/kfm/get.php?id=1912&forcedownload=1 hxxp://flurtbook.com/module/z5.jpg p6.jpg en z5.jpg zijn de Tor clients die worden binnen gehaald. Verder lijkt er ook nog het een en ander aan gecodeerde strings in te zitten: http://pastebin.com/3ATCnZKk Na het starten van het virus (wat eruit ziet als een PDF document, door het logo van acrobat reader en RTLO) krijgt de gebruiker een pop-up met een 'waarschuwing' dat er iets mis is gegaan, waardoor de gebruiker verder geen argwaan zal krijgen als die de executable opent: http://imgur.com/hCT9b Een scan met Malware Bytes levert niks op, maar HitmanPro detecteert de ...