| SHA256: | d7aaafb88b91a937d1ef8bcaa97f88a13545364269f510a95dab4a72b68a4313 |
| Tên tập tin: | linkicrypt.exe |
| Tỷ lệ phát hiện: | 8 / 58 |
| Ngày phân tích: | 2017-02-23 08:41:43 UTC ( 1 năm, 12 tháng trước ) Xem mới nhất |
| Chương trình | Kết quả | Cập nhật |
|---|---|---|
| AVG | Atros5.GVH | 20170223 |
| CrowdStrike Falcon (ML) | malicious_confidence_100% (D) | 20170130 |
| Endgame | malicious (high confidence) | 20170222 |
| ESET-NOD32 | a variant of Win32/GenKryptik.VTI | 20170223 |
| Sophos ML | worm.win32.phorpiex.b | 20170203 |
| Kaspersky | Trojan.Win32.Inject.adrbh | 20170223 |
| Qihoo-360 | HEUR/QVM05.1.0000.Malware.Gen | 20170223 |
| Webroot | W32.Trojan.Gen | 20170223 |
| Ad-Aware | 20170223 | |
| AegisLab | 20170223 | |
| AhnLab-V3 | 20170222 | |
| Alibaba | 20170223 | |
| ALYac | 20170223 | |
| Antiy-AVL | 20170223 | |
| Arcabit | 20170223 | |
| Avast | 20170223 | |
| Avira (no cloud) | 20170222 | |
| AVware | 20170223 | |
| Baidu | 20170223 | |
| BitDefender | 20170223 | |
| Bkav | 20170222 | |
| CAT-QuickHeal | 20170223 | |
| ClamAV | 20170223 | |
| CMC | 20170223 | |
| Comodo | 20170223 | |
| Cyren | 20170223 | |
| DrWeb | 20170223 | |
| Emsisoft | 20170223 | |
| F-Prot | 20170223 | |
| F-Secure | 20170223 | |
| Fortinet | 20170223 | |
| GData | 20170223 | |
| Ikarus | 20170222 | |
| Jiangmin | 20170223 | |
| K7AntiVirus | 20170223 | |
| K7GW | 20170223 | |
| Kingsoft | 20170223 | |
| Malwarebytes | 20170223 | |
| McAfee | 20170223 | |
| McAfee-GW-Edition | 20170223 | |
| Microsoft | 20170223 | |
| eScan | 20170223 | |
| NANO-Antivirus | 20170223 | |
| nProtect | 20170223 | |
| Panda | 20170222 | |
| Rising | 20170223 | |
| Sophos AV | 20170223 | |
| SUPERAntiSpyware | 20170223 | |
| Symantec | 20170222 | |
| Tencent | 20170223 | |
| TheHacker | 20170221 | |
| TrendMicro | 20170223 | |
| TrendMicro-HouseCall | 20170223 | |
| Trustlook | 20170223 | |
| VBA32 | 20170222 | |
| VIPRE | 20170223 | |
| ViRobot | 20170223 | |
| WhiteArmor | 20170222 | |
| Yandex | 20170222 | |
| Zillya | 20170222 | |
| Zoner | 20170223 |
The file being studied is a Portable Executable file!
More specifically, it is a Win32 EXE
file
for the Windows GUI subsystem.
Packers identified
PEiD BobSoft Mini Delphi -> BoB / BobSoft
PE header basic information
Target machine Intel 386 or later processors and compatible processors
Compilation timestamp 1991-03-05 11:25:56
Entry Point 0x000809A0
Number of sections 8
PE sections
PE imports
Number of PE resources by type
RT_DIALOG 801
RT_STRING 17
RT_BITMAP 11
RT_HTML 1
Number of PE resources by language
ENGLISH US 801
NEUTRAL 29
PE resources
ExifTool file metadata
MIMEType
application/octet-stream
Subsystem
Windows GUI
MachineType
Intel 386 or later, and compatibles
TimeStamp
1991:03:05 12:25:56+01:00
FileType
Win32 EXE
PEType
PE32
CodeSize
522752
LinkerVersion
2.25
FileTypeExtension
exe
InitializedDataSize
280064
SubsystemVersion
4.0
EntryPoint
0x809a0
OSVersion
4.0
ImageVersion
0.0
UninitializedDataSize
0
File identification
MD5 09d2e274f1f50ab81105a3a6b9be34cf
SHA1 04ad370bfe1a0afa273568ee18f8c14bd8e612dc
SHA256 d7aaafb88b91a937d1ef8bcaa97f88a13545364269f510a95dab4a72b68a4313
ssdeep
24576:3i70fiOh2mXlaonXvhVj1+zH2BHU2RjApWFDytL7MI:3yen2mhnXZipWFiMI
File size
785.0 KB ( 803840 bytes )
File type Win32 EXE
Magic literal
PE32 executable for MS Windows (GUI) Intel 80386 32-bit
| TrID |
Win32 Executable Delphi generic (37.4%) Windows screen saver (34.5%) Win32 Executable (generic) (11.9%) Win16/32 Executable Delphi generic (5.4%) Generic Win/DOS Executable (5.2%) |
Tags
bobsoft
peexe
VirusTotal metadata
First submission
2017-02-23 08:41:43 UTC ( 1 năm, 12 tháng trước )
Last submission
2017-03-07 00:59:47 UTC ( 1 năm, 11 tháng trước )
| Tên tập tin |
TO_SUD d7aaafb88b91a937_anyfilename.exe linkicrypt anyFileName.exe linkicrypt.exe output.109060844.txt |
Chưa có ý kiến nào.
Chưa có thành viên nào trong Cộng đồng VirusTotal bình luận về đối tượng này, hãy trở thành người đầu tiên đưa ra ý kiến!
Bạn chưa đăng nhập.Chỉ có người dùng đã đăng ký mới có thể viết ý kiến, hãy đăng nhập và bắt đầu!
Chưa có đánh giá.
Chưa có thành viên nào đánh giá về đối tượng này, hãy trở thành người đầu tiên đánh giá nó!
Condensed report! The following is a condensed report of the
behaviour of the file when executed in a controlled environment. The actions
and events described were either performed by the file itself or by any other
process launched by the executed file or subjected to code injection by the
executed file.