Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total

Virustotal is een gratis dienst die verdachte bestanden scant en zorgt voor dat de laatste virussen, wormen, en alle andere soorten malware snel gedetecteerd kunnen worden. Meer informatie...

Bestand 1IBCe3r2.exe ontvangen op 2008.02.27 17:30:33 (UTC)
Huidig status: Einde
Resultaat: 12/32 (37.50%)
Antivirus Versie Laatst geüpdatet Resultaat
AhnLab-V3 2008.2.27.0 2008.02.27 Win32/NSAnti.suspicious
AntiVir 7.6.0.67 2008.02.27 TR/Crypt.ULPM.Gen
Authentium 4.93.8 2008.02.27 -
Avast 4.7.1098.0 2008.02.27 -
AVG 7.5.0.516 2008.02.27 -
BitDefender 7.2 2008.02.27 BehavesLike:Win32.ExplorerHijack
CAT-QuickHeal 9.50 2008.02.26 -
ClamAV 0.92.1 2008.02.27 -
DrWeb 4.44.0.09170 2008.02.27 -
eSafe 7.0.15.0 2008.02.26 suspicious Trojan/Worm
eTrust-Vet 31.3.5567 2008.02.27 -
Ewido 4.0 2008.02.27 -
F-Prot 4.4.2.54 2008.02.26 -
F-Secure 6.70.13260.0 2008.02.27 W32/Malware
FileAdvisor 1 2008.02.27 -
Fortinet 3.14.0.0 2008.02.27 -
Ikarus T3.1.1.20 2008.02.27 -
Kaspersky 7.0.0.125 2008.02.27 -
McAfee 5238 2008.02.26 -
Microsoft 1.3301 2008.02.27 -
NOD32v2 2906 2008.02.27 probably a variant of Win32/Genetik
Norman 5.80.02 2008.02.26 W32/Malware
Panda 9.0.0.4 2008.02.27 Suspicious file
Prevx1 V2 2008.02.27 Heuristic: Suspicious File With Outbound Communications
Rising 20.33.22.00 2008.02.27 -
Sophos 4.27.0 2008.02.27 Mal/HckPk-A
Sunbelt 3.0.893.0 2008.02.23 -
Symantec 10 2008.02.27 -
TheHacker 6.2.9.229 2008.02.25 -
VBA32 3.12.6.2 2008.02.27 suspected of Win32.Trojan-Downloader
VirusBuster 4.3.26:9 2008.02.27 -
Webwasher-Gateway 6.6.2 2008.02.27 Trojan.Crypt.ULPM.Gen
Extra informatie
File size: 69632 bytes
MD5: 47917647b82412384e0729626f9008be
SHA1: e5d6bf56d31a648cacba2c1c645c1d67728abba0
PEiD: -
norman sandbox: [ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* File length: 69632 bytes.

[ Changes to registry ]
* Sets value \"DisableScriptDebuggerIE\"=\"yes\" in key \"HKCU\Software\Microsoft\Internet Explorer\Main\".
* Sets value \"Error Dlg Displayed On Every Error\"=\"no\" in key \"HKCU\Software\Microsoft\Internet Explorer\Main\".

[ Network services ]
* Opens URL: http://194.126.193.120/ping.php/21/405.
* Connects to \"194.126.193.120\" on port 80 (TCP).
* Opens URL: 194.126.193.120/ping.php/21/405.

[ Process/window information ]
* Creates a mutex IjiAh39FSH.
* Modifies other process memory.
* Creates a remote thread.

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=12B8745B003C56E9103801D4DFAF4900679B62E9

ATENTION AANDACHT: VirusTotal is een gratis dienst aangeboden door Hispasec Sistemas. Er zijn geen garanties over de beschikbaarheid of het voortbestaan ervan. Door het gebruik van meedere scan engines kunnen we een nauwkeuriger resultaat bekomen, dit betekent echter niet dat een bestand ook echt ongevaarlijk is. Er is nog geen oplossing die 100% bescherming biedt tegen virussen en malware.

Ander bestand