Srpski | Македонски | العربية | Suomi | ihMdI | 
| עברית | 
| Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | 
| 
| Magyar | Deutsch | Česky | Polski | Español | English
| עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
|
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... |
Fichier NIRCMD.exe reçu le 2009.11.13 18:20:22 (UTC)
Situation actuelle: terminé
Situation actuelle: terminé
Résultat: 3/41 (7.32%)
| Antivirus | Version | Dernière mise à jour | Résultat |
|---|---|---|---|
| a-squared | 4.5.0.41 | 2009.11.13 | - |
| AhnLab-V3 | 5.0.0.2 | 2009.11.13 | - |
| AntiVir | 7.9.1.65 | 2009.11.13 | - |
| Antiy-AVL | 2.0.3.7 | 2009.11.13 | - |
| Authentium | 5.2.0.5 | 2009.11.13 | - |
| Avast | 4.8.1351.0 | 2009.11.13 | - |
| AVG | 8.5.0.425 | 2009.11.13 | - |
| BitDefender | 7.2 | 2009.11.13 | - |
| CAT-QuickHeal | 10.00 | 2009.11.13 | - |
| ClamAV | 0.94.1 | 2009.11.13 | - |
| Comodo | 2943 | 2009.11.13 | Application.Win32.Nircmd.~ |
| DrWeb | 5.0.0.12182 | 2009.11.13 | - |
| eSafe | 7.0.17.0 | 2009.11.12 | Suspicious File |
| eTrust-Vet | 35.1.7119 | 2009.11.13 | - |
| F-Prot | 4.5.1.85 | 2009.11.13 | - |
| F-Secure | 9.0.15370.0 | 2009.11.11 | - |
| Fortinet | 3.120.0.0 | 2009.11.13 | - |
| GData | 19 | 2009.11.13 | - |
| Ikarus | T3.1.1.74.0 | 2009.11.13 | - |
| Jiangmin | 11.0.800 | 2009.11.12 | - |
| K7AntiVirus | 7.10.896 | 2009.11.13 | - |
| Kaspersky | 7.0.0.125 | 2009.11.13 | - |
| McAfee | 5800 | 2009.11.12 | - |
| McAfee+Artemis | 5800 | 2009.11.12 | - |
| McAfee-GW-Edition | 6.8.5 | 2009.11.13 | - |
| Microsoft | 1.5202 | 2009.11.13 | - |
| NOD32 | 4604 | 2009.11.13 | - |
| Norman | 6.03.02 | 2009.11.13 | - |
| nProtect | 2009.1.8.0 | 2009.11.13 | - |
| Panda | 10.0.2.2 | 2009.11.13 | - |
| PCTools | 7.0.3.5 | 2009.11.13 | - |
| Prevx | 3.0 | 2009.11.13 | - |
| Rising | 22.21.04.09 | 2009.11.13 | - |
| Sophos | 4.47.0 | 2009.11.13 | NirCmd |
| Sunbelt | 3.2.1858.2 | 2009.11.12 | - |
| Symantec | 1.4.4.12 | 2009.11.13 | - |
| TheHacker | 6.5.0.2.067 | 2009.11.12 | - |
| TrendMicro | 9.0.0.1003 | 2009.11.13 | - |
| VBA32 | 3.12.10.11 | 2009.11.13 | - |
| ViRobot | 2009.11.13.2035 | 2009.11.13 | - |
| VirusBuster | 4.6.5.0 | 2009.11.13 | - |
| Information additionnelle |
|---|
| File size: 31232 bytes |
| MD5 : ae72e8619cb31d84da25e2435e55003c |
| SHA1 : 2ed893a9aa82da248b5f4344819fcf6ad2d28240 |
| SHA256: eccf9f7bb602e25cf9383be7856318c1fa679c0c4a354966b0ed723da17e8d24 |
| PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x12AF0 timedatestamp.....: 0x49EC5532 (Mon Apr 20 12:57:54 2009) machinetype.......: 0x14C (Intel I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0xB000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0xC000 0x7000 0x6E00 7.88 61ac5157516e5e2e687d300707ddf5df .rsrc 0x13000 0x1000 0x800 3.30 c926c07c18604758648052e6fadc348c ( 8 imports ) > advapi32.dll: RegCloseKey > gdi32.dll: BitBlt > kernel32.dll: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess > msvcrt.dll: exit > ole32.dll: CoInitialize > shell32.dll: ShellExecuteA > user32.dll: GetDC > winmm.dll: mixerOpen ( 0 exports ) |
| TrID : File type identification UPX compressed Win32 Executable (39.5%) Win32 EXE Yoda's Crypter (34.3%) Win32 Executable Generic (11.0%) Win32 Dynamic Link Library (generic) (9.8%) Generic Win/DOS Executable (2.5%) |
| ThreatExpert: http://www.threatexpert.com/report.aspx?md5=ae72e8619cb31d84da25e2435e55003c |
| ssdeep: 768:8HfV0Q+ubR8EM/hIY/5UPkLVScwoUT+hhe88Znxbtk2:I+FCRFMyYVVScFUTYw86nRtJ |
| sigcheck: publisher....: NirSoft copyright....: Copyright (c) 2003 - 2009 Nir Sofer product......: NirCmd description..: NirCmd original name: NirCmd.exe internal name: NirCmd file version.: 2.35 comments.....: n/a signers......: - signing date.: - verified.....: Unsigned |
| Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=7A13E04900C503117A1800DBA8E1990091A6F065 |
| PEiD : - |
| packers (Kaspersky): PE_Patch.UPX, UPX |
| packers (F-Prot): UPX |
| CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=ae72e8619cb31d84da25e2435e55003c |
| RDS : NSRL Reference Data Set - |
ATTENTION:
VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
