Posible Virus

[Muhammad]

Buenas, mire hoy me llego un email de un amigo que visitara una pagina web pero cuando intento ver el video me sale que baje algo yo lo hice pero sospecho que sea un virus.



Nota: Es una pagina web como hago paraa enviarsela si no se pueden publicar???

[msc hotline sat]

Mejor en este caso me la posteas en un privado, EXCEPCIONALMENTE, claro



saludos



ms, 27-02-2007

[msc hotline sat]

Recibido link y procesado, descarga un SETUP.EXE sospechoso, que procederemos a analizar, pero de entrada te posteo analisis de virustotal:


[quote]
ESTADO: FINALIZADOEste es el resultado completo de analizar el archivo "setup.exe" que VirusTotal ha recibido el día 27.02.2007 a las 16:50:53 (CET).



Antivirus Version Actualización Resultado

AntiVir 7.3.1.38 27.02.2007 no ha encontrado virus

Authentium 4.93.8 26.02.2007 no ha encontrado virus

Avast 4.7.936.0 27.02.2007 no ha encontrado virus

AVG 7.5.0.441 27.02.2007 no ha encontrado virus

BitDefender 7.2 27.02.2007 no ha encontrado virus

CAT-QuickHeal 9.00 27.02.2007 no ha encontrado virus

ClamAV devel-20060426 27.02.2007 no ha encontrado virus

DrWeb 4.33 27.02.2007 no ha encontrado virus

eSafe 7.0.14.0 27.02.2007 suspicious Trojan/Worm

eTrust-Vet 30.4.3438 27.02.2007 no ha encontrado virus

Ewido 4.0 27.02.2007 no ha encontrado virus

FileAdvisor 1 27.02.2007 no ha encontrado virus

Fortinet 2.85.0.0 27.02.2007 suspicious

F-Prot 4.3.1.45 26.02.2007 no ha encontrado virus

F-Secure 6.70.13030.0 27.02.2007 no ha encontrado virus

Ikarus T3.1.1.3 27.02.2007 no ha encontrado virus

Kaspersky 4.0.2.24 27.02.2007 no ha encontrado virus

McAfee 4971 26.02.2007 no ha encontrado virus

Microsoft 1.2204 27.02.2007 no ha encontrado virus

NOD32v2 2083 27.02.2007 no ha encontrado virus

Norman 5.80.02 27.02.2007 no ha encontrado virus

Panda 9.0.0.4 27.02.2007 no ha encontrado virus

Prevx1 V2 27.02.2007 no ha encontrado virus

Sophos 4.14.0 26.02.2007 no ha encontrado virus

Sunbelt 2.2.907.0 24.02.2007 no ha encontrado virus

Symantec 10 27.02.2007 no ha encontrado virus

TheHacker 6.1.6.065 26.02.2007 no ha encontrado virus

UNA 1.83 26.02.2007 no ha encontrado virus

VBA32 3.11.2 26.02.2007 suspected of Downloader.Zlob.15 (paranoid heuristics)

VirusBuster 4.3.19:9 27.02.2007 no ha encontrado virus





Información adicional

Tamaño archivo: 61095 bytes

MD5: 45cac6130a504f2c1503e8a76e330db8

SHA1: 2b16544e8dd6ba131d9a3daec4e10e695f2c97aa

packers: UPX

packers: UPX, BINARYRES, BINARYRES

packers: UPX
[/quote]

No recomendable, Fortinet. E_safe y VBA32 han detectado posible malware...



saludos



ms, 27-02-2007