Добавлено (30.11.2011, 21:10)
---------------------------------------------
Антивирус Версия Последнее обновление Результат
AhnLab-V3 2011.11.19.00 2011.11.19 -
AntiVir 7.11.17.231 2011.11.18 -
Antiy-AVL 2.0.3.7 2011.11.19 -
Avast 6.0.1289.0 2011.11.19 -
AVG 10.0.0.1190 2011.11.19 -
BitDefender 7,2 2011.11.19 -
ByteHero 1.0.0.1 2011.11.14 -
ClamAV 0.97.3.0 2011.11.19 -
Commtouch 5.3.2.6 2011.11.19 -
Comodo 10780 2011.11.18 -
DrWeb 5.0.2.03300 2011.11.19 -
Emsisoft 5.1.0.11 2011.11.19 -
eSafe 7.0.17.0 2011.11.18 -
eTrust-Vet 37.0.9576 2011.11.19 -
F-Prot 4.6.5.141 2011.11.19 -
F-Secure 9.0.16440.0 2011.11.19 -
Fortinet 4.3.370.0 2011.11.19 -
GData 22 2011.11.19 -
Икарус T3.1.1.109.0 2011.11.19 -
Jiangmin 13.0.900 2011.11.16 -
K7AntiVirus 9.119.5497 2011.11.19 -
Kaspersky 9.0.0.837 2011.11.19 -
McAfee 5.400.0.1158 2011.11.19 -
McAfee-GW-Edition 2010.1D 2011.11.19 Heuristic.BehavesLike.Win32.ModifiedUPX.C! 87
Microsoft 1,7801 2011.11.19 -
NOD32 6643 2011.11.19 -
Норман 6.07.13 2011.11.19 -
nProtect 2011-11-19.01 2011.11.19 -
Панда 10.0.3.5 2011.11.19 -
PCTools 8.0.0.5 2011.11.19 -
Prevx 3,0 2011.11.19 -
Повышение 23.84.04.02 2011.11.18 -
Sophos 4.71.0 2011.11.19 -
SUPERAntiSpyware 4.40.0.1006 2011.11.19 Trojan.Agent / Gen-Frauder [запуск]
Symantec 20111.2.0.82 2011.11.19 -
TheHacker 6.7.0.1.345 2011.11.19 Троянский / AutoHK.ge
TrendMicro 9.500.0.1008 2011.11.19 -
TrendMicro-HouseCall 9.500.0.1008 2011.11.19 -
VBA32 3.12.16.4 2011.11.18 -
VIPRE 11089 2011.11.19 Trojan.Win32.Generic! BT
ViRobot 2011.11.19.4782 2011.11.19 -
VirusBuster 14.1.72.2 2011.11.18 -
Дополнительная информацияПоказать все
MD5: 8e6af287af13a0e99bb884dc2d21b2f0
SHA1: 5a52bf20ad64fb8e754f42831dda5ba8df95f6e3
SHA256: ea7488a4d323ee87bd594c9abb524098b96ec0ceb94f158d45e29e7547caba91
ssdeep: 6144: xZC4d3lbxc6wU/UP + XhdMRFD3LAwektHoSAoi: G4dMRU/UP4heFjLDFtHoSY
Размер файла: 216197 байт
Первое упоминание: 2011-11-19 19:22:52
Последний визит: 2011-11-19 19:30:29
Magic: MS-DOS исполняемый PE для MS Windows (GUI) Intel 80386 32-разрядных, UPX сжатого
TrID:
UPX сжаты Win32 исполняемых (39,5%)
Crypter Win32 EXE Йоды (34,3%)
Win32 исполняемых Generic (11,0%)
Win32 библиотеки DLL (общий) (9,8%)
Generic Win / DOS Executable (2,5%)
sigcheck:
издатель ....: п /
авторское право ....:
продукт ......:
описание ..:
Оригинальное название:
внутреннее имя:
Версия файла:. 1, 0, 48, 05
комментариев ... ..: н /
подписантов ......: -
даты подписания: -.
проверен .....: неподписанных
PEiD: UPX 2,93 [LZMA] -> Markus Oberhumer, Ласло Молнар и Джон Райзер
упаковщиков (F-Prot): UPX_LZMA
PEInfo: ЧП информационной структуры

[[основные данные]]
entrypointaddress: 0x71020
timedatestamp ....: 0x4ABD129C (Пт сен 25 18:57:32 2009)
Тип машины ......: 0x14C (Intel I386) [[3 раздела ( а)]] имя, viradd, virsiz, rawdsiz, ntropy, md5 UPX0, 0x1000, 0x40000, 0x0, 0.0, d41d8cd98f00b204e9800998ecf8427e UPX1, 0x41000, 0x31000, 0x30C00, 8.0, 59e139515ad37443d51c583e5051cd7f . RSRC, 0x72000, 0x2000, 0x1800, 4.8, 60580760a37dfa12e4f1613249375db7 [ [12 импорт (ы) GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree,

Androguard:
-
ExifTool:
файл метаданных
CharacterSet: Unicode
CodeSize: 200704
EntryPoint: 0x71020
FileDescription:
FileFlagsMask: 0x0017
FileOS: Win32
Размер файла: 211 Кб
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 1, 0, 48, 05
FileVersionNumber: 1.0.48.5
ImageVersion: 0.0
InitializedDataSize : 8192
InternalName:
LanguageCode: английский (США)
LegalCopyright:
LinkerVersion: 7.1
MimeType: применение / потока октетов
Тип машины: Intel 386 или более поздняя версия, и совместимые
OSVersion: 4.0
ObjectFileType: Исполняемые приложения
OriginalFilename:
PEType: PE32
ProductName:
ProductVersion: 1, 0 , 48, 05
ProductVersionNumber: 1.0.48.5
подсистемы: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 2009:09:25 20:57:32 +02:00
UninitializedDataSize: 262144