Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo MSNHOOK.DLL recibido el 2009.06.02 11:05:04 (UTC)
Estado actual: análisis terminado
Resultado: 0/39 (0.00%)
Motor antivirus Versión Última actualización Resultado
a-squared 4.0.0.101 2009.06.02 -
AhnLab-V3 5.0.0.2 2009.06.02 -
AntiVir 7.9.0.180 2009.06.02 -
Antiy-AVL 2.0.3.1 2009.06.02 -
Authentium 5.1.2.4 2009.06.02 -
Avast 4.8.1335.0 2009.06.01 -
AVG 8.5.0.339 2009.06.02 -
BitDefender 7.2 2009.06.02 -
CAT-QuickHeal 10.00 2009.06.02 -
ClamAV 0.94.1 2009.06.02 -
Comodo 1232 2009.06.02 -
DrWeb 5.0.0.12182 2009.06.02 -
eSafe 7.0.17.0 2009.06.01 -
eTrust-Vet 31.6.6535 2009.06.02 -
F-Prot 4.4.4.56 2009.06.02 -
F-Secure 8.0.14470.0 2009.06.02 -
Fortinet 3.117.0.0 2009.06.02 -
GData 19 2009.06.02 -
Ikarus T3.1.1.57.0 2009.06.02 -
K7AntiVirus 7.10.749 2009.05.29 -
Kaspersky 7.0.0.125 2009.06.02 -
McAfee 5633 2009.06.01 -
McAfee+Artemis 5633 2009.06.01 -
McAfee-GW-Edition 6.7.6 2009.05.29 -
Microsoft 1.4701 2009.06.02 -
NOD32 4122 2009.06.02 -
Norman 6.01.05 2009.06.01 -
nProtect 2009.1.8.0 2009.06.02 -
Panda 10.0.0.14 2009.06.01 -
PCTools 4.4.2.0 2009.06.01 -
Prevx 3.0 2009.06.02 -
Rising 21.32.12.00 2009.06.02 -
Sophos 4.42.0 2009.06.02 -
Sunbelt 3.2.1858.2 2009.06.02 -
Symantec 1.4.4.12 2009.06.02 -
TheHacker 6.3.4.3.335 2009.06.01 -
TrendMicro 8.950.0.1092 2009.06.02 -
VBA32 3.12.10.6 2009.06.02 -
ViRobot 2009.6.2.1765 2009.06.02 -
Información adicional
File size: 36864 bytes
MD5   : 4ddbcb6ec35a6509ff8740ec3b94c890
SHA1  : fa51f9757e213ee8320e47a959eaf1ad2b409f01
SHA256: 5042587f9d74d8c5f02bc5c43adf7aa81ebfd88a57e6172905ddba6e9f4b771b
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1219
timedatestamp.....: 0x44D060D5 (Wed Aug 2 10:22:45 2006)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x325C 0x4000 5.70 f2270c21f72962eb6d0a4944e5411f40
.rdata 0x5000 0xA78 0x1000 3.97 2796e1dd58ba086881ef191217a24378
.data 0x6000 0xFA0 0x1000 1.49 008724d3f397781b348ecce54712a2e0
.SHARED 0x7000 0x10C 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.reloc 0x8000 0xB00 0x1000 2.58 6012899ddc1ebc6583e66740af262a47

( 2 imports )

> kernel32.dll: WriteFile, InitializeCriticalSection, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, TlsGetValue, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, HeapDestroy, HeapCreate, VirtualFree, HeapFree, MultiByteToWideChar, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, RtlUnwind
> user32.dll: CallNextHookEx, UnhookWindowsHookEx, SetWindowsHookExA, PostMessageA, GetClassNameA, FindWindowA

( 1 exports )

> InstallMSNHook, UninstallMSNHook
TrID  : File type identification
60.8% (.EXE) Win32 Executable MS Visual C++ (generic) (31206/45/13)
16.6% (.EXE) Win32 Executable Generic (8527/13/3)
14.7% (.DLL) Win32 Dynamic Link Library (generic) (7583/30/2)
3.9% (.EXE) Generic Win/DOS Executable (2002/3)
3.8% (.EXE) DOS Executable Generic (2000/1)
ThreatExpert: http://www.threatexpert.com/report.aspx?md5=4ddbcb6ec35a6509ff8740ec3b94c890
ssdeep: 384:4788Qu+NfT/JEyqyUS2Hyxmlj3ATyMBAY5urvgzK8aGlr7:Xu+1T/JE6l2HyUQTjAY52WK8Dr
PEiD  : Armadillo v1.xx - v2.xx
CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=4ddbcb6ec35a6509ff8740ec3b94c890
RDS   : NSRL Reference Data Set
-

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo