Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Español | English
Virus Total

Virustotal to usługa udostępniająca skanowanie plików i szybkie rozpoznawanie wirusów, robaków, trojanów i wszelkiego rodzaju podejrzanego oprogramowania, które jest identyfikowane przez dostępne na rynku programy antywirusowe. Więcej informacji...

Plik Rising_Star_188846661_svchost.exe otrzymany 2009.02.13 10:18:51 (UTC)
Obecny status: zakończono
Wynik: 25/39 (64.10%)
Antywirus Wersja Ostatnia aktualizacja Wynik
a-squared 4.0.0.93 2009.02.13 Virus.Win32.Virut.q!IK
AhnLab-V3 5.0.0.2 2009.02.13 -
AntiVir 7.9.0.76 2009.02.13 W32/Virut.Gen
Authentium 5.1.0.4 2009.02.13 W32/Virut.AI
Avast 4.8.1335.0 2009.02.12 -
AVG 8.0.0.237 2009.02.13 Win32/Virut
BitDefender 7.2 2009.02.13 -
CAT-QuickHeal 10.00 2009.02.13 -
ClamAV 0.94.1 2009.02.13 -
Comodo 976 2009.02.13 -
DrWeb 4.44.0.09170 2009.02.13 Win32.Virut.56
eSafe 7.0.17.0 2009.02.12 Win32.HEURMalware
eTrust-Vet 31.6.6355 2009.02.13 Win32/Virut.17408
F-Prot 4.4.4.56 2009.02.13 W32/Patched.E.gen!Eldorado
F-Secure 8.0.14470.0 2009.02.13 Virus.Win32.Virut.ce
Fortinet 3.117.0.0 2009.02.13 W32/VIRUT.N
GData 19 2009.02.13 -
Ikarus T3.1.1.45.0 2009.02.13 Virus.Win32.Virut.q
K7AntiVirus 7.10.628 2009.02.12 Virus.Win32.Virut.CF1
Kaspersky 7.0.0.125 2009.02.13 Virus.Win32.Virut.ce
McAfee 5524 2009.02.12 W32/Virut.n.gen
McAfee+Artemis 5524 2009.02.12 W32/Virut.n.gen
Microsoft 1.4306 2009.02.13 Virus:Win32/Virut.BM
NOD32 3850 2009.02.13 Win32/Virut.NBK
Norman 6.00.02 2009.02.12 W32/Virut.BS
nProtect 2009.1.8.0 2009.02.13 -
Panda 10.0.0.10 2009.02.12 Suspicious file
PCTools 4.4.2.0 2009.02.12 -
Prevx1 V2 2009.02.13 -
Rising 21.16.42.00 2009.02.13 -
SecureWeb-Gateway 6.7.6 2009.02.13 Win32.Virut.Gen
Sophos 4.38.0 2009.02.13 W32/Scribble-A
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.13 W32.Virut.CF
TheHacker 6.3.1.9.255 2009.02.13 W32/Virut.ce
TrendMicro 8.700.0.1004 2009.02.13 PE_VIRUX.A-4
VBA32 3.12.8.12 2009.02.13 Virus.Win32.Virut.5
ViRobot 2009.2.13.1605 2009.02.13 -
VirusBuster 4.5.11.0 2009.02.12 -
Dodatkowe informacje
File size: 31744 bytes
MD5...: 4b8c55de39cea0f0a2012ed3bb0b8bcd
SHA1..: 695a3113e4147dd19d004f598dbc4a56fb6d5f70
SHA256: c46f020db0f2e2e4432f9c04b09c37638acb45216135d50b81b6686a2a43e2a3
SHA512: b20470b8f1b5fa6872f25aff6503d1c403f0a69af82f1875c76dfe20c36df2b3
2b4fa0a6a73c1c692b8661bd8592fe7ed9c68092d4e3cdd10eea4951eaf8e70f
ssdeep: 768:KT/3SkJ6Lh8C8iUBlcCaEktUHQ/kM+YoimP:Muh8C8fGCaER0MYon
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2509
timedatestamp.....: 0x41107ed6 (Wed Aug 04 06:14:46 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2c00 0x2c00 6.29 97a073eda7606c0d236dc413505a567d
.data 0x4000 0x1f0 0x200 1.61 553c0ebbbc67abab785f2065a062b522
.rsrc 0x5000 0x5600 0x4a00 7.72 739eaedfed034e0d3aefe895a09eb721

( 4 imports )
> ADVAPI32.dll: RegQueryValueExW, SetSecurityDescriptorDacl, SetEntriesInAclW, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, InitializeSecurityDescriptor, GetTokenInformation, OpenProcessToken, OpenThreadToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegCloseKey, RegOpenKeyExW, StartServiceCtrlDispatcherW
> KERNEL32.dll: HeapFree, GetLastError, WideCharToMultiByte, lstrlenW, LocalFree, GetCurrentProcess, GetCurrentThread, GetProcAddress, LoadLibraryExW, LeaveCriticalSection, HeapAlloc, EnterCriticalSection, LCMapStringW, FreeLibrary, lstrcpyW, ExpandEnvironmentStringsW, lstrcmpiW, ExitProcess, GetCommandLineW, InitializeCriticalSection, GetProcessHeap, SetErrorMode, SetUnhandledExceptionFilter, RegisterWaitForSingleObject, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, LocalAlloc, lstrcmpW, DelayLoadFailureHook
> ntdll.dll: NtQuerySecurityObject, RtlFreeHeap, NtOpenKey, wcscat, wcscpy, RtlAllocateHeap, RtlCompareUnicodeString, RtlInitUnicodeString, RtlInitializeSid, RtlLengthRequiredSid, RtlSubAuthoritySid, NtClose, RtlSubAuthorityCountSid, RtlGetDaclSecurityDescriptor, RtlQueryInformationAcl, RtlGetAce, RtlImageNtHeader, wcslen, RtlUnhandledExceptionFilter, RtlCopySid
> RPCRT4.dll: RpcServerUnregisterIfEx, RpcMgmtWaitServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerListen, RpcServerUseProtseqEpW, RpcServerRegisterIf, I_RpcMapWin32Status, RpcMgmtStopServerListening

( 0 exports )
ThreatExpert info: http://www.threatexpert.com/report.aspx?md5=4b8c55de39cea0f0a2012ed3bb0b8bcd

UWAGA UWAGA: VirusTotal jest darmową usługą utrzymywaną przez Hispasec Sistemas. Nie ma żadnych gwarancji co do dostępności lub ciągłości tej usługi. Pomimo, że wykrywalność złośliwego oprogramowania w przypadku kilku skanerów antywirusowych jest o wiele większa, niż tylko jednego, raporty nie mogą być 100% miernikiem szkodliwości lub nieszkodliwości danego pliku. Obecnie nie istnieje rozwiązanie gwarantujące 100% wykrywalność złośliwego oprogramowania.