Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total

Virustotal - сервис, который анализирует подозрительные файлы и облегчает быстрое обнаружение вирусов, червей, троянов и всех видов вредоносных программ, определяемых антивирусами. Подробнее...

Файл Setup.exe получен 2009.08.16 09:30:58 (UTC)
Текущий статус: закончено
Результат: 8/41 (19.51%)
Антивирус Версия Обновление Результат
a-squared 4.5.0.24 2009.08.16 -
AhnLab-V3 5.0.0.2 2009.08.15 -
AntiVir 7.9.1.1 2009.08.14 HEUR/Malware
Antiy-AVL 2.0.3.7 2009.08.14 -
Authentium 5.1.2.4 2009.08.15 W32/Heuristic-KPP!Eldorado
Avast 4.8.1335.0 2009.08.15 Win32:Trojan-gen {Other}
AVG 8.5.0.406 2009.08.16 -
BitDefender 7.2 2009.08.16 -
CAT-QuickHeal 10.00 2009.08.16 -
ClamAV 0.94.1 2009.08.16 -
Comodo 1987 2009.08.16 -
DrWeb 5.0.0.12182 2009.08.16 -
eSafe 7.0.17.0 2009.08.13 -
eTrust-Vet 31.6.6678 2009.08.14 -
F-Prot 4.4.4.56 2009.08.15 W32/Heuristic-KPP!Eldorado
F-Secure 8.0.14470.0 2009.08.16 -
Fortinet 3.120.0.0 2009.08.16 -
GData 19 2009.08.16 Win32:Trojan-gen {Other}
Ikarus T3.1.1.64.0 2009.08.16 -
Jiangmin 11.0.800 2009.08.16 -
K7AntiVirus 7.10.819 2009.08.14 -
Kaspersky 7.0.0.125 2009.08.16 -
McAfee 5710 2009.08.15 -
McAfee+Artemis 5710 2009.08.15 Artemis!9134A0E1F809
McAfee-GW-Edition 6.8.5 2009.08.16 Heuristic.Malware
Microsoft 1.4903 2009.08.16 -
NOD32 4338 2009.08.15 -
Norman 6.01.09 2009.08.14 -
nProtect 2009.1.8.0 2009.08.16 -
Panda 10.0.0.14 2009.08.15 -
PCTools 4.4.2.0 2009.08.15 -
Prevx 3.0 2009.08.16 -
Rising 21.42.62.00 2009.08.16 -
Sophos 4.44.0 2009.08.16 -
Sunbelt 3.2.1858.2 2009.08.15 -
Symantec 1.4.4.12 2009.08.16 -
TheHacker 6.3.4.3.383 2009.08.13 -
TrendMicro 8.950.0.1094 2009.08.14 -
VBA32 3.12.10.9 2009.08.16 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.8.14.1885 2009.08.14 -
VirusBuster 4.6.5.0 2009.08.15 -
Дополнительная информация
File size: 2950072 bytes
MD5   : 9134a0e1f80966bada5ca1c2c6e870f7
SHA1  : 9ed11ec992e565988058caaf8e49c64b2a23ea4b
SHA256: b87d90788cd2ac054b65d3b347cf046ae3130aa35e38bac08f753f09d4e47426
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xA02F
timedatestamp.....: 0x4A8488C7 (Thu Aug 13 23:42:31 2009)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9F56 0xA000 6.24 272187a41e3d4e35987a5b7bd99b9c34
.rdata 0xB000 0x3E7A 0x4000 6.09 6d65e9a0b06bb5fe3038337563e9ce6c
.data 0xF000 0x1040 0x1000 4.79 67f2ad0960294f758641cda40b8c84d7
.rsrc 0x11000 0x168E0 0x17000 5.77 700f5c8efab7aabe92418c274ddc3c81

( 10 imports )

> advapi32.dll: RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegSetValueExA, RegOpenKeyExA
> gdi32.dll: CreateFontIndirectA, GetObjectA
> kernel32.dll: lstrcmpA, SetEndOfFile, GetFileSize, ReadFile, lstrcpyA, SetFilePointer, lstrlenA, lstrcatA, GetFileAttributesA, CreateFileA, WriteFile, CloseHandle, FreeLibrary, HeapFree, IsBadReadPtr, LoadLibraryA, GetProcAddress, VirtualFree, VirtualProtect, VirtualAlloc, GetProcessHeap, FindClose, GetPrivateProfileStringA, lstrcmpiA, DeleteFileA, GetTempPathA, LockResource, LoadResource, SizeofResource, FindResourceA, GetModuleHandleA, WritePrivateProfileSectionA, GetPrivateProfileSectionA, GetWindowsDirectoryA, MoveFileExA, GetVersion, CreateThread, WaitForSingleObject, CreateProcessA, GetTempFileNameA, GetModuleFileNameA, GetLocaleInfoA, GetStartupInfoA, CreateDirectoryA, GetPrivateProfileIntA, LocalFree, HeapAlloc, FindFirstFileA, FindNextFileA
> mfc42.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcp60.dll: __Split@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAEXXZ, __Refcnt@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAEAAEPBD@Z, __Tidy@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAEX_N@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV_$allocator@D@1@@Z, __9std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@PBD@Z, _assign@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@II@Z, _npos@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@2IB, _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ID@Z, __C@_1___Nullstr@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@CAPBDXZ@4DB, __Freeze@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAEXXZ, _assign@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@PBDI@Z, __Grow@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAE_NI_N@Z, __Xlen@std@@YAXXZ, __Eos@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@AAEXI@Z, __8std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@PBD@Z, _erase@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@II@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __Xran@std@@YAXXZ
> msvcrt.dll: sprintf, _strlwr, _stricmp, sscanf, memmove, _mbsicmp, __dllonexit, _onexit, __1type_info@@UAE@XZ, _exit, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _CxxThrowException, isdigit, atoi, strstr, free, realloc, __CxxFrameHandler, _strnicmp, _setmbcp, _except_handler3, _controlfp
> ole32.dll: CoUninitialize, CoInitialize
> shell32.dll: SHGetMalloc, SHBrowseForFolderA, SHGetPathFromIDListA, ShellExecuteA, SHGetSpecialFolderLocation
> user32.dll: GetClientRect, DrawIcon, GetSystemMetrics, GetParent, PostMessageA, GetDesktopWindow, LoadCursorA, SetClassLongA, GetWindowRect, SetForegroundWindow, BringWindowToTop, EnableWindow, GetSysColor, SendMessageA, IsIconic, MessageBoxA, IsWindowVisible, LoadIconA
> wininet.dll: InternetOpenUrlA, InternetOpenA, InternetReadFile, InternetCloseHandle

( 0 exports )
TrID  : File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ssdeep: 49152:6825YF9LX6lta8tyor0LHyzRVMyfrqffAA0hwVdWgy/6L95s8b+:u0VKlVtXreHgMcrqbWgy/GH+
Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=EF6B1965B89261B603B52D7BAFB05A005157F4DE
PEiD  : -
RDS   : NSRL Reference Data Set
-

Внимание Внимание: VirusTotal является бесплатным сервисом, предложенным Hispasec Sistemas. Мы не гарантируем доступность и продолжение работы сервиса. Хотя показатель обнаружения обеспечивается использованием нескольких антивирусных программ, эти результаты НЕ гарантируют безвредность файла. В настоящее время отсутствует какое-либо решение, которое обеспечило бы 100% эффективность выявления вирусов и вредоносных программ.

Другой файл