Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo Mamba_Firmware_Updater_v1.08.02.e recibido el 2009.09.20 22:38:27 (UTC)
Estado actual: análisis terminado
Resultado: 7/41 (17.07%)
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.24 2009.09.20 -
AhnLab-V3 5.0.0.2 2009.09.19 -
AntiVir 7.9.1.19 2009.09.18 -
Antiy-AVL 2.0.3.7 2009.09.18 -
Authentium 5.1.2.4 2009.09.20 -
Avast 4.8.1351.0 2009.09.20 Win32:Trojan-gen {Other}
AVG 8.5.0.412 2009.09.20 -
BitDefender 7.2 2009.09.21 Dropped:Trojan.Generic.2440590
CAT-QuickHeal 10.00 2009.09.19 -
ClamAV 0.94.1 2009.09.19 -
Comodo 2385 2009.09.21 -
DrWeb 5.0.0.12182 2009.09.20 Trojan.MulDrop.origin
eSafe 7.0.17.0 2009.09.17 -
eTrust-Vet 31.6.6746 2009.09.18 -
F-Prot 4.5.1.85 2009.09.20 -
F-Secure 8.0.14470.0 2009.09.20 -
Fortinet 3.120.0.0 2009.09.19 -
GData 19 2009.09.21 Dropped:Trojan.Generic.2440590
Ikarus T3.1.1.72.0 2009.09.21 -
Jiangmin 11.0.800 2009.09.20 -
K7AntiVirus 7.10.849 2009.09.19 -
Kaspersky 7.0.0.125 2009.09.21 -
McAfee 5747 2009.09.20 -
McAfee+Artemis 5747 2009.09.20 -
McAfee-GW-Edition 6.8.5 2009.09.20 -
Microsoft 1.5005 2009.09.21 Trojan:Win32/Danmec.gen!D
NOD32 4441 2009.09.19 -
Norman 6.01.09 2009.09.18 -
nProtect 2009.1.8.0 2009.09.20 -
Panda 10.0.2.2 2009.09.20 -
PCTools 4.4.2.0 2009.09.20 -
Prevx 3.0 2009.09.21 -
Rising 21.47.62.00 2009.09.20 -
Sophos 4.45.0 2009.09.20 Sus/Behav-1018
Sunbelt 3.2.1858.2 2009.09.20 -
Symantec 1.4.4.12 2009.09.21 -
TheHacker 6.5.0.2.012 2009.09.18 -
TrendMicro 8.950.0.1094 2009.09.20 Possible_Movly-1
VBA32 3.12.10.10 2009.09.20 -
ViRobot 2009.9.18.1943 2009.09.18 -
VirusBuster 4.6.5.0 2009.09.20 -
Información adicional
File size: 18583688 bytes
MD5   : 171214605c58a64dcde589b359186ef5
SHA1  : 948951860e9ecbf7bd163e0863a23ed3ec1b12fa
SHA256: ba4aeb0cbc80b5ec240d2806f21cda7aa854c096611b6f24a4ed9d3348660b97
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1348
timedatestamp.....: 0x4AB24FF0 (Thu Sep 17 17:04:16 2009)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4DC 0x600 5.20 d4f2d5672df1474faa4e698eb7a5d2e4
.rdata 0x2000 0x3D4 0x400 4.58 6522b9e781946c475581b84ab62bb1df
.data 0x3000 0x3C 0x200 0.02 598e1aae6ecbd8237c4383f4be94b9f1
.rsrc 0x4000 0x340 0x400 2.87 3fa1117060d74b91bae9da79124f1de6

( 4 imports )

> kernel32.dll: GetModuleFileNameA, CreateFileA, CloseHandle, lstrlenA, GetTempPathA, WriteFile, CreateProcessA, GetTempFileNameA, GetModuleHandleA, GetStartupInfoA
> msvcrt.dll: fseek, _splitpath, fclose, __2@YAPAXI@Z, fopen, memset, fread, __3@YAXPAX@Z, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, _exit
> shell32.dll: ShellExecuteA
> user32.dll: wsprintfA

( 0 exports )
TrID  : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 393216:uOPSArOee7HMzrL/kga9YVv0M5n3Zlk/3Bl36jvwmhiqR8:TSASzMzrTknYVMMZO3Bl3+Jhl2
PEiD  : -
RDS   : NSRL Reference Data Set
-

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo