I have analysed the code Antispyware 2008 setup and application code Anispyware2008.exe

Setup.exe not alert from Virus Total

Tested the code of setup.exe antimalwre 2008 i find inside this links

Code:

00003A6C   0040506C      0   a.exe 00003A74   00405074      0   http://antispyware2008-download.name/soft/Antispyware2008.exe 00003AB4   004050B4      0   http://antispyware-2008-download.org/soft/Antispyware2008.exe 00003AF4   004050F4      0   http://antispyware2008-download.org/soft/Antispyware2008.exe 00003B34   00405134      0   http://antispyware-2008-download.com/soft/Antispyware2008.exe 00003B74   00405174      0   http://antispyware2008-download.com/soft/Antispyware2008.exe 00003BB4   004051B4      0   http://antispyware2008.name/soft/Antispyware2008.exe 00003BEC   004051EC      0   http://antispyware2008.org/soft/Antispyware2008.exe 00003C20   00405220      0   http://antispyware-2008.info/soft/Antispyware2008.exe 00003C58   00405258      0   http://antispyware-2008.name/soft/Antispyware2008.exe 00003C90   00405290      0   http://antispyware-2008.org/soft/Antispyware2008.exe

Looking then the code software antimalware.2008 exe have inside a great list of links to sites (maybe some also dangerous)
About 6500 links into the code of antispyware2008

Code:

007F038   00480A38      0   *popuptips.com 0007F028   00480A28      0   *popuptoast.com 0007F018   00480A18      0   *popuptop.com 0007F004   00480A04      0   *popuptraffic.com 0007EFF8   004809F8      0   *porn.com 0007EFE8   004809E8      0   *porn4porn.net 0007EFDC   004809DC      0   *pornad.com 0007EFC8   004809C8      0   *pornadchange.com 0007EFB4   004809B4      0   *pornadexchange.com 0007EFA4   004809A4      0   *pornbig.com 0007EF94   00480994      0   *porncamz.com 0007EF84   00480984      0   *porncash.com 0007EF74   00480974      0   *porncash.de 0007EF64   00480964      0   *porncity.net 0007EF54   00480954      0   *porndaddy.net 0007EF40   00480940      0   *porndialercash.com 0007EF34   00480934      0   *pornex.net 0007EF24   00480924      0   *pornfoto.com 0007EF14   00480914      0   *pornfree.info 0007EF04   00480904      0   *porngraph.com 0007EEF4   004808F4      0   *pornholio.net 0007EEE4   004808E4      0   *pornholios.com 0007EED0   004808D0      0   *pornhostzone.com 0007EEBC   004808BC      0   *pornication.com 0007EEA8   004808A8      0   *pornlisting.net 0007EE98   00480898      0   *pornmail.com 0007EE88   00480888      0   *pornmore.com 0007EE70   00480870      0   *pornnightdreams.com 0007EE5C   0048085C      0   *pornobioscoop.nl 0007EE4C   0048084C      0   *pornocash.org 0007EE3C   0048083C      0   *pornodesign.de 0007EE2C   0048082C      0   *pornoexit.com 0007EE1C   0048081C      0   *pornojpg.com 0007EE08   00480808      0   *pornojungle.com 0007EDF8   004807F8      0   *pornokopec.com 0007EDE8   004807E8      0   *pornoriver.net 0007EDD8   004807D8      0   *pornosite.com 0007EDC8   004807C8      0   *pornosuki.com 0007EDB8   004807B8      0   *pornoteen.com 0007EDA0   004807A0      0   *porno-universum.com 0007ED8C   0048078C      0   *porno-vision.net 0007ED7C   0048077C      0   *pornparks.com 0007ED6C   0048076C      0   *pornpic.org 0007ED4C   0048074C      0   *pornpic.org\document-not-found 0007ED3C   0048073C      0   *pornprofit.com 0007ED28   00480728      0   *pornresource.com 0007ED18   00480718      0   *pornserver.com 0007ED00   00480700      0   *pornsitedialers.com 0007ECEC   004806EC      0   *pornsponsors.com 0007ECD8   004806D8      0   *pornstarbucks.com 0007ECC0   004806C0      0   *pornstardollars.com 0007ECB0   004806B0      0   *pornstart.de 0007EC9C   0048069C      0   *porn-teacher.com 0007EC8C   0048068C      0   *porntetris.com 0007EC7C   0048067C      0   *pornthumbs.net 0007EC68   00480668      0   *porntimeguide.com 0007EC58   00480658      0   *porntrack.com 0007EC48   00480648      0   *porntrack.net 0007EC38   00480638      0   *porntrack.nl 0007EC24   00480624      0   *porntracker.com 0007EC14   00480614      0   *porntwist.com 0007EC04   00480604      0   *pornvideos.tv 0007EBF0   004805F0      0   *pornxxxhost.com 0007EBE0   004805E0

This is only little part of very big list urls hidden into the software Antispyware2008.exe

I assume it links used to appear on the computer browser that uses antispyware2008

more info over [url] http://edetools.blogspot.com/ [/url]

Edgar from Bangkok

Good work, I've added Setup.exe to the malware listserv.

/p1103172-MD5_36741e4c72609957d6128429b884d020_Setup_exe.html