Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo Groen.exe recibido el 2008.05.08 06:53:33 (UTC)
Estado actual: análisis terminado
Resultado: 10/31 (32.26%)
Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2008.5.3.0 2008.05.07 -
AntiVir 7.8.0.11 2008.05.07 -
Authentium 4.93.8 2008.05.07 -
Avast 4.8.1169.0 2008.05.06 -
AVG 7.5.0.516 2008.05.07 -
BitDefender 7.2 2008.05.07 -
CAT-QuickHeal 9.50 2008.05.06 TrojanSpy.Agent.bve
ClamAV 0.92.1 2008.05.07 Trojan.Spy-32988
DrWeb 4.44.0.09170 2008.05.07 -
eSafe 7.0.15.0 2008.05.06 suspicious Trojan/Worm
eTrust-Vet 31.4.5766 2008.05.07 -
Ewido 4.0 2008.05.06 -
F-Prot 4.4.2.54 2008.05.06 W32/Trojan2.ANFA
F-Secure 6.70.13260.0 2008.05.07 -
Fortinet 3.14.0.0 2008.05.07 -
Ikarus T3.1.1.26.0 2008.05.07 Trojan-Spy.Win32.Agent.bbg
Kaspersky 7.0.0.125 2008.05.07 -
McAfee 5289 2008.05.06 W32/YahLover.worm
Microsoft 1.3408 2008.05.07 -
NOD32v2 3082 2008.05.07 archive damaged
Norman 5.80.02 2008.05.06 -
Panda 9.0.0.4 2008.05.06 Suspicious file
Prevx1 V2 2008.05.08 Malicious Software
Rising 20.43.12.00 2008.05.07 -
Sophos 4.29.0 2008.05.07 -
Sunbelt 3.0.1097.0 2008.05.07 -
Symantec 10 2008.05.07 -
TheHacker 6.2.92.302 2008.05.07 Trojan/Spy.Agent.btl
VBA32 3.12.6.5 2008.05.06 -
VirusBuster 4.3.26:9 2008.05.06 -
Webwasher-Gateway 6.6.2 2008.05.07 -
Información adicional
File size: 205363 bytes
MD5...: 69804d12f67f4f6dd491d3ff5c84ea67
SHA1..: 9e658a2156815d87305ca1da8b7995e033b0b15b
SHA256: 4dfc39e8f166db8599e4b179448e1a5e6e1d3b695f7dd2fd74f990bea6e24707
SHA512: 0ff93e07eac2802de5231b994a3339e0029485f06863d99c7ab205d321ab05fb
ec7a227e0c5afd831ca13e6b483e50534275ce1bc227a9d7ae0782354bdaad42
PEiD..: UPX 2.93 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x46f1c0
timedatestamp.....: 0x47d3fe43 (Sun Mar 09 15:12:03 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x3f000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x40000 0x30000 0x2fe00 8.00 75003c99f1f6c17ef416d5f18a36a7d4
.rsrc 0x70000 0x2000 0x1800 4.80 759fbc5e03a635d2be0595e41a398b49

( 12 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: -
> comdlg32.dll: GetOpenFileNameA
> GDI32.dll: BitBlt
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueA
> WINMM.dll: mixerOpen
> WSOCK32.dll: -

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=F7DB18463336E76422830312CB6B1A000A6B3798
packers (Kaspersky): UPX

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo