Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | English
Virus Total

Virustotal es un servicio de análisis de archivos sospechosos que permite detectar virus, gusanos, troyanos, y malware en general. Más información...

Análisis del archivo Setup.exe recibido el 2009.07.03 01:54:59 (UTC)
Estado actual: análisis terminado
Resultado: 26/40 (65.00%)
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.18 2009.07.03 Riskware.AdTool.Win32.Zango.r!IK
AhnLab-V3 5.0.0.2 2009.07.02 -
AntiVir 7.9.0.204 2009.07.02 ADSPY/AdSpy.Gen
Antiy-AVL 2.0.3.1 2009.07.02 -
Authentium 5.1.2.4 2009.07.02 -
Avast 4.8.1335.0 2009.07.02 -
AVG 8.5.0.386 2009.07.02 -
BitDefender 7.2 2009.07.03 Gen:Adware.Heur.VINFO417415B7B7
CAT-QuickHeal 10.00 2009.07.02 WebToolbar.Zango.ca (Not a Virus)
ClamAV 0.94.1 2009.07.02 Adware.180Solutions-24
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.03 Adware.Zango
eSafe 7.0.17.0 2009.07.02 Win32.ADSPYAdSpy
eTrust-Vet 31.6.6593 2009.07.02 -
F-Prot 4.4.4.56 2009.07.02 -
Fortinet 3.117.0.0 2009.07.02 Adware/Hotbar
GData 19 2009.07.03 Gen:Adware.Heur.VINFO417415B7B7
Ikarus T3.1.1.64.0 2009.07.03 not-a-virus:AdTool.Win32.Zango.r
Jiangmin 11.0.706 2009.07.02 -
K7AntiVirus 7.10.782 2009.07.02 not-a-virus:WebToolbar.Win32.Zango.ca
Kaspersky 7.0.0.125 2009.07.03 not-a-virus:WebToolbar.Win32.Zango.ca
McAfee 5664 2009.07.02 potentially unwanted program Generic PUP
McAfee+Artemis 5664 2009.07.02 potentially unwanted program Artemis!058B4ACCE5E8
McAfee-GW-Edition 6.8.5 2009.07.03 Ad-Spyware.AdSpy.Gen
Microsoft 1.4803 2009.07.02 Adware:Win32/ZangoSearchAssistant
NOD32 4211 2009.07.02 probably a variant of Win32/Genetik
Norman 6.01.09 2009.07.02 W32/180Solutions.AIJ
nProtect 2009.1.8.0 2009.07.02 -
Panda 10.0.0.14 2009.07.02 Trj/CI.A
PCTools 4.4.2.0 2009.07.02 -
Prevx 3.0 2009.07.03 Low Risk Adware
Rising 21.36.34.00 2009.07.02 -
Sophos 4.43.0 2009.07.03 180solutions
Sunbelt 3.2.1858.2 2009.07.02 Zango.setup (v)
Symantec 1.4.4.12 2009.07.03 Adware.ZangoSearch
TheHacker 6.3.4.3.360 2009.07.03 Aplicacion/Zango.ca
TrendMicro 8.950.0.1094 2009.07.02 -
VBA32 3.12.10.7 2009.07.03 Signed-Adware.Win32.180Solutions
ViRobot 2009.7.2.1816 2009.07.02 -
VirusBuster 4.6.5.0 2009.07.02 Adware.AdSpy.DU
Información adicional
File size: 336648 bytes
MD5   : 058b4acce5e8d6db72232ba25d87368b
SHA1  : 03b07e504e4ae9c3167075c9698087ba672f7465
SHA256: fa1f541e93c52ac96c1549fd7d58c3aa05735d9d77331499dddbd41b0774d63f
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xA90C0
timedatestamp.....: 0x4A26CBBF (Wed Jun 3 21:15:11 2009)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5A000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x5B000 0x4F000 0x4E400 7.89 dcf4bf52c33f72e0a091813e5a9da4a1
.rsrc 0xAA000 0x3000 0x2600 4.65 032f76f9de30506826ee68ba468cd8e8

( 9 imports )

> advapi32.dll: RegCloseKey
> gdi32.dll: BitBlt
> kernel32.dll: LoadLibraryA, GetProcAddress, ExitProcess
> ole32.dll: CoCreateGuid
> oleaut32.dll: -
> shell32.dll: ShellExecuteA
> shlwapi.dll: PathFileExistsA
> user32.dll: GetDC
> version.dll: VerQueryValueA

( 0 exports )
TrID  : File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
ThreatExpert: http://www.threatexpert.com/report.aspx?md5=058b4acce5e8d6db72232ba25d87368b
ssdeep: 6144:bjgHzO+Sl2azFMoUcDwu3JY5PvdAnUxIzZNhqkvPeoOY4NzIr:oO+S0+MarJ+3d2Ux++kvPeoOFzIr
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=DAB38163080241BC2344051E73EFCB008DA4F680
PEiD  : UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers (Kaspersky): UPX
packers (F-Prot): UPX
RDS   : NSRL Reference Data Set
-

Importante IMPORTANTE: VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, quien no garantiza la disponibilidad y continuidad de funcionamiento de éste. Pese a que el índice de detección ofrecido por el análisis simultáneo de múltiples motores antivirus es muy superior al de un sólo producto, los resultados NO garantizan la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.

Analizar otro archivo