Toevallig liep ik tegen deze gewijzigde setup.exe aan ....
Deze is al wat eerder gepushed, maar is nog steeds aktief en wordt nog steeds niet zo goed herkend ...

KLIK HIER voor een vergroting!
(Klik bovenstaande afbeelding aan voor een vergroting!)
Registration Service Provided By: ESTDOMAINS INC
Domain Name: HOTVIDEOSTUBE.COM
Registrant: PrivacyProtect.org - Moergestel - NL
Creation Date: 06-Feb-2008
Expiration Date: 06-Feb-2009
Domain servers in listed order:
ns2.hotvideostube.com
ns1.hotvideostube.com

Date: april 8 2008
File size: 12800 bytes
MD5...: 43fa9af9cdfa0426f17b9a5b39432a3f
AntiVir - TR/Zlob.iyh
Authentium - W32/Downldr2.BMKO
eSafe - suspicious Trojan/Worm
F-Prot - W32/Downldr2.BMKO
Prevx1 - Trojan.Zlob
VBA32 - suspected of Downloader.Zlob.3
Webwasher-Gateway - Trojan.Zlob.iyh