Srpski | Македонски | العربية | Suomi | ihMdI | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total

바이러스토탈은 파일의 감염여부 분석 서비스와 바이러스, 웜, 트로얀 그리고 백신에 의해 탐지된 모든 종류의 멀웨어의 신속하고 편리한 검출 서비스를 제공합니다. 자세한 정보...

검사 파일: Windows_Media_Player_Flash_Codec_ 전송 시각: 2008.06.13 23:26:37 (UTC)
이 파일 을(를) 검사가 완료되었습니다.
점검 중 6/32 (18.75%)
안티바이러스 엔진 버전 정의 날짜 검사 결과
AhnLab-V3 2008.6.13.1 2008.06.13 -
AntiVir 7.8.0.55 2008.06.13 -
Authentium 5.1.0.4 2008.06.14 -
Avast 4.8.1195.0 2008.06.13 -
AVG 7.5.0.516 2008.06.13 Downloader.Zlob.XNM
BitDefender 7.2 2008.06.14 -
CAT-QuickHeal 9.50 2008.06.13 -
ClamAV 0.92.1 2008.06.14 -
DrWeb 4.44.0.09170 2008.06.13 -
eSafe 7.0.15.0 2008.06.12 Suspicious File
eTrust-Vet 31.6.5873 2008.06.14 -
Ewido 4.0 2008.06.13 -
F-Prot 4.4.4.56 2008.06.12 -
F-Secure 6.70.13260.0 2008.06.13 W32/Malware
Fortinet 3.14.0.0 2008.06.13 -
GData 2.0.7306.1023 2008.06.13 -
Ikarus T3.1.1.26.0 2008.06.13 -
Kaspersky 7.0.0.125 2008.06.14 -
McAfee 5317 2008.06.13 -
Microsoft None 2008.06.13 -
NOD32v2 3186 2008.06.13 Win32/TrojanDownloader.Small.OCY
Norman 5.80.02 2008.06.13 W32/Malware
Panda 9.0.0.4 2008.06.13 -
Prevx1 V2 2008.06.14 -
Rising 20.48.42.00 2008.06.13 -
Sophos 4.30.0 2008.06.14 -
Sunbelt 3.0.1145.1 2008.06.05 Trojan.Win32.Dialer.qn (v)
Symantec 10 2008.06.14 -
TheHacker 6.2.92.349 2008.06.13 -
VBA32 3.12.6.7 2008.06.12 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.13 -
추가 정보
Tamano archivo: 50520 bytes
MD5...: 3cd98f6304a610fd3713ff67ee118842
SHA1..: 0153fe9b70b8af50540b8158185f3a66a1e99422
SHA256: bb471873ee444c8bd4f33f15761d5f1e5fd6375a0b463cec3201fef3e30bfbe4
SHA512: 40d7d223445554b9dc264a16c743af1201e88ac906c920aca3c5a9fb6ef20b57
ea340e35e7bf0aafb89348bfcece7735b4c4101d33fd9c1724b363c765193fd4
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40184e
timedatestamp.....: 0x484725c2 (Wed Jun 04 23:31:14 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x286e 0x2a00 5.72 5801a31d884043037c64a15d888ae1e3
.rdata 0x4000 0x686 0x800 4.24 3c486feb66f559b68e45cc346730dc56
.data 0x5000 0x8fec 0x8200 7.98 174734f2a71e9e92a85808d6b50a7938
.rsrc 0xe000 0x120 0x200 1.55 b6fa5e1003c4a65c9c8d0daafd5a7bff

( 2 imports )
> KERNEL32.dll: CloseHandle, WriteFile, GetVersion, GetCommandLineA, GetTempPathA, GetSystemTime, lstrcpyA, CreateProcessA, lstrcatA, ExitProcess, CreateFileA, GetLastError, GetProcAddress, lstrcmpA, lstrlenA, GetTempFileNameA, GetLocalTime, LoadLibraryA, lstrcpynA, OpenMutexA, FindAtomA, GetModuleFileNameA, GetModuleHandleA, GetTickCount, CreateMutexA, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, VirtualQuery, GetVersionExA, RtlUnwind
> USER32.dll: SetDlgItemTextA, wsprintfA, DialogBoxParamA, SetWindowTextA, LoadIconA, GetFocus, IsWindowVisible, EqualRect, GetCaretPos, InflateRect, MessageBoxA, ClientToScreen, SetClassLongA, EndDialog, GetDesktopWindow, GetWindowRect, GetCursorPos

( 0 exports )
Norman Sandbox: [ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* **Locates window \"NULL [class IEFrame]\" on desktop.
* File length: 50520 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\TEMP\gos0999.tmp.
* Creates file C:\WINDOWS\TEMP\win0199.tmp.

[ Changes to registry ]
* Accesses Registry key \"HKLM\SOFTWARE\Microsoft\MSSMGR\\".
* Accesses Registry key \"HKCU\Software\Microsoft\MediaPlayer\Preferences\\".
* Accesses Registry key \"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\\".

[ Process/window information ]
* Creates a dialogbox with caption \"Dialog\".
* Buttons found in dialogbox: id1[206,7]\"OK\" id2[206,24]\"Cancel\" .
* Pressing button with id 1 \"OK\".
* Creates a mutex 1009.
* Creates a mutex m3d5rt10.
* Modifies memory in process explorer.exe.
* Creates a thread in process explorer.exe.

ATTENTION 주의: 바이러스토탈은 Hispasec Sistemas에서 운영하는 무료 서비스입니다. 그러므로 예기치 못한 사정으로 인하여 온라인 파일 검사 서비스가 중단 될 수도 있음을 알려드립니다. 하나의 안티바이러스 엔진으로 검사하는 것보다는 여러 안티바이러스 엔진으로 검사하는 것이 파일의 안전도는 더 높겠지만, 그렇다고 '이 파일은 안전합니다'라고 마음을 놓으셔서는 안됩니다. 안타깝게도, 현재 그 어떤 안티바이러스 소프트웨어도 전세계의 모든 바이러스와 악성 소프트웨어를 검출해내지는 못합니다.

다른 파일 검사하기