Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo Setup-73cb3_02009-1938.exe recibido el 2009.07.09 04:46:52 (UTC)
Estado actual: análisis terminado
Resultado: 12/41 (29.27%)
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.18 2009.07.09 Trojan.Win32.FakeXPA!IK
AhnLab-V3 5.0.0.2 2009.07.08 -
AntiVir 7.9.0.204 2009.07.08 TR/FakeXPA.A.416
Antiy-AVL 2.0.3.1 2009.07.09 -
Authentium 5.1.2.4 2009.07.08 -
Avast 4.8.1335.0 2009.07.08 -
AVG 8.5.0.386 2009.07.09 Generic13.BXWT
BitDefender 7.2 2009.07.09 -
CAT-QuickHeal 10.00 2009.07.09 -
ClamAV 0.94.1 2009.07.08 -
Comodo 1588 2009.07.09 -
DrWeb 5.0.0.12182 2009.07.09 -
eSafe 7.0.17.0 2009.07.08 -
eTrust-Vet 31.6.6604 2009.07.08 -
F-Prot 4.4.4.56 2009.07.08 -
F-Secure 8.0.14470.0 2009.07.09 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.09 -
Ikarus T3.1.1.64.0 2009.07.09 Trojan.Win32.FakeXPA
Jiangmin 11.0.706 2009.07.08 -
K7AntiVirus 7.10.787 2009.07.08 -
Kaspersky 7.0.0.125 2009.07.09 -
McAfee 5670 2009.07.08 FakeAlert-DI
McAfee+Artemis 5670 2009.07.08 FakeAlert-DI
McAfee-GW-Edition 6.8.5 2009.07.09 Trojan.FakeXPA.A.416
Microsoft 1.4803 2009.07.08 Trojan:Win32/FakeXPA
NOD32 4226 2009.07.09 a variant of Win32/Kryptik.XH
Norman 6.01.09 2009.07.08 -
nProtect 2009.1.8.0 2009.07.09 -
Panda 10.0.0.14 2009.07.08 Suspicious file
PCTools 4.4.2.0 2009.07.08 -
Prevx 3.0 2009.07.09 Medium Risk Malware
Rising 21.37.24.00 2009.07.08 -
Sophos 4.43.0 2009.07.09 -
Sunbelt 3.2.1858.2 2009.07.09 -
Symantec 1.4.4.12 2009.07.09 Downloader.MisleadApp
TheHacker 6.3.4.3.363 2009.07.08 -
TrendMicro 8.950.0.1094 2009.07.09 -
VBA32 3.12.10.7 2009.07.09 -
ViRobot 2009.7.9.1825 2009.07.09 -
VirusBuster 4.6.5.0 2009.07.08 -
Información adicional
File size: 192512 bytes
MD5   : 082c4b1a7b77db893364c3fd3a77b647
SHA1  : 6a22c47eae150399caaa244e73c97c0bfec8f081
SHA256: 02e161b32d114484e2be4b7d1e0c643ff6810e08be91f858de4afb9dd7d7a324
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1187E
timedatestamp.....: 0x46732153 (Sat Jun 16 01:31:31 2007)
machinetype.......: 0x14C (Intel I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.init 0x1000 0x22D8C 0x23000 6.67 c186031e7c52bef8c343a2e5c1122c47
DATA 0x24000 0x14C7 0x2000 0.00 0829f71740aab1ab98b33eae21dee122
.reloc 0x26000 0x651 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.edata 0x27000 0x31DDE0 0x2000 1.32 f8441f1af703691515134704fd1e0e47
.bss 0x345000 0xA6 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rdata 0x346000 0x218 0x1000 0.04 0ab25d21671df50d189b065a0fe10465
.idata 0x347000 0x1960 0x2000 1.92 97083ee992af367637fc7c631e7376c4
.rsrc 0x349000 0x19F0 0x2000 5.78 360b0221ffaff091009c71ab77c5a067

( 1 imports )

> kernel32.dll: GetStdHandle, GetLastError, OpenFile, CreateProcessA, ReadConsoleW, DeleteFileA, GetFileSize, CopyFileExA, CreateDirectoryA, FindAtomA, CreateThread, OpenFileMappingA, FindFirstFileA, WriteFile, CopyFileA, GetCommandLineA, OpenFileMappingA, CopyFileA, ReadFile, GetComputerNameA, GlobalFree, GetFileSize, DeleteFileA, GetConsoleMode, ReadConsoleW, CreateThread, DeleteAtom, GetStdHandle, GetFileTime, GetCPInfo, GlobalFree, GetStdHandle, FindFirstFileA, CopyFileExW, GetFileSize, WriteFile, GetComputerNameA, CreateProcessA, OpenFileMappingA, GetCommandLineA, GetCPInfo, CreateDirectoryA, CreateThread, CopyFileExA, DeleteAtom, CopyFileExW, ReadFile, GetComputerNameA, DeleteFileA, OpenFile, CopyFileW, CreateDirectoryA, GetCommandLineA, CopyFileA, FindFirstFileA, WriteFile, GetStdHandle, CreateProcessA, DeleteAtom, CreateThread, DeleteFileW, GetFileTime, ReadConsoleA, CopyFileExA, GetStdHandle, GetConsoleMode, Sleep, CreateProcessA, CreateDirectoryA, FindAtomA, GetFileSize, GetLastError, DeleteFileA, GetCPInfo, ReadFile, WriteFile, GlobalFree, GetCommandLineA, OpenFileMappingA, CopyFileW, GetConsoleMode, CopyFileA, DeleteAtom, DeleteFileA, CreateProcessA, CreateThread, GetStdHandle, GetCPInfo, GlobalFree, GetCommandLineA, ReadConsoleW, CopyFileExA, OpenFile, ExitThread

( 0 exports )
TrID  : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
VXD Driver (0.1%)
ThreatExpert: http://www.threatexpert.com/report.aspx?md5=082c4b1a7b77db893364c3fd3a77b647
ssdeep: 3072:KpXdUv2hy7PIxae4CtbJYMneuQlhzO/w6H7nAYDy1/5f:Kdds7PkpbBeHzvCAYU/
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=5AA1059300C590C6F06802F117C38C00A6F5BAAC
PEiD  : -
RDS   : NSRL Reference Data Set
-

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo