Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo beijing.exe recibido el 2008.06.20 05:33:00 (UTC)
Estado actual: análisis terminado
Resultado: 16/33 (48.48%)
Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2008.6.19.0 2008.06.19 -
AntiVir 7.8.0.55 2008.06.19 Worm/Zhelatin.zc
Authentium 5.1.0.4 2008.06.20 -
Avast 4.8.1195.0 2008.06.19 Win32:TDrop
AVG 7.5.0.516 2008.06.19 I-Worm/Nuwar.U
BitDefender 7.2 2008.06.20 Trojan.Peed.JLV
CAT-QuickHeal 9.50 2008.06.19 -
ClamAV 0.93.1 2008.06.20 -
DrWeb 4.44.0.09170 2008.06.19 -
eSafe 7.0.15.0 2008.06.19 Suspicious File
eTrust-Vet 31.6.5889 2008.06.19 -
Ewido 4.0 2008.06.19 -
F-Prot 4.4.4.56 2008.06.19 -
F-Secure 6.70.13260.0 2008.06.19 -
Fortinet 3.14.0.0 2008.06.20 W32/PackTibs.O
GData 2.0.7306.1023 2008.06.19 Email-Worm.Win32.Zhelatin.ma
Ikarus T3.1.1.26.0 2008.06.20 Email-Worm.Win32.Zhelatin.zy
Kaspersky 7.0.0.125 2008.06.20 Email-Worm.Win32.Zhelatin.ma
McAfee 5321 2008.06.19 W32/Nuwar@MM
Microsoft 1.3604 2008.06.20 Backdoor:Win32/Nuwar.gen!D
NOD32v2 3201 2008.06.19 Win32/Nuwar
Norman 5.80.02 2008.06.19 -
Panda 9.0.0.4 2008.06.19 Suspicious file
Prevx1 V2 2008.06.20 -
Rising 20.49.40.00 2008.06.20 -
Sophos 4.30.0 2008.06.20 W32/Nuwar-E
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.20 Trojan.Peacomm.D
TheHacker 6.2.92.355 2008.06.19 -
TrendMicro 8.700.0.1004 2008.06.19 -
VBA32 3.12.6.7 2008.06.19 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.20 Worm.Zhelatin.zc
Información adicional
File size: 119296 bytes
MD5...: 98f9f49b32574ece44f55fed33f599b3
SHA1..: bea00af16905656496fb297336d1879b8745b564
SHA256: 7859c3c360e0e614a09e37025a61c3f6be3d09171388561d8deda387fd16d1d1
SHA512: 4814e58a56240df7d768e2bc8cffda7575d50b897fdfc0eb292329a4882bb70b
165efdd7207806a1b979767b7267a17fb33a2b07a16d125cd286315f9a057d1b
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401224
timedatestamp.....: 0x485aa828 (Thu Jun 19 18:40:40 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3e0 0x400 6.57 cdfe2825dad6ee45374e684a0b03336f
.rdata 0x2000 0x5b96 0x5c00 7.98 17dd6e0368e11a027579fef4e460fe79
.data 0x8000 0x3188 0x3200 7.98 1636685eeb9467e09fa6bdb0477d2225
.tdata 0xc000 0x13a7f 0x13c00 7.99 9bf89f20a0dc99bcfd52e3a1aebfe801

( 2 imports )
> KERNEL32.dll: GetProcAddress, GetCurrentProcessId, VirtualAlloc, GetModuleHandleW
> PSAPI.DLL: EnumProcesses

( 1 exports )
start2

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo