Hitman pro vindt verdacht bestand: mc

[Monda]

Zoals de titel al aangeeft vond Hitman Pro een verdacht bestand in mn Windows map: mc
Er staat geen extensie achter. Op internet kan ik er niets over vinden. Iemand die weet of dit bestand kwaad kan of dat ik het kan verwijderen?

[Snake]

Wat staat er in het bestand? Hoe groot is het? Neem de md5 en zoek daar eens op. Upload naar www.jotti.org.

[Monda]

Snake schreef op donderdag 06 oktober 2011 @ 11:25:
Wat staat er in het bestand? Hoe groot is het? Neem de md5 en zoek daar eens op. Upload naar www.jotti.org.

Het bestand is 169 kb...

Ik heb het bestand geupload naar Jotti.org:

Dit bestand is al eerder gescand. De resultaten van deze scan worden hieronder getoond.

Bestandsnaam: mc76477.exe
Status: Scan voltooid. 0 uit 19 scanners vonden malware.
Scan genomen op:
wo 2 mrt 2011 23:37:22 (CET) Permalink

Bestandsgrootte: 172956 bytes
Bestandstype: PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5: 31307484aa9179153563031138286549
SHA1: adebe471d99d9371f3a4e11ba466197fa01ed7f1

Alleen lijkt het bestand niet helemaal overeen te komen met mijn bestand? (bijv de grootte en bestandsnaam al niet).

[Ventrigo]

Wat krijg je als je de eigenschappen van het bestand bekijkt?

[RaZ]

De bestandgrootte klopt gewoon. 169kilobyte = 173056 bytes. De Windows Verkenner rond het gewoon af.

Dat de naam en de extentie niet kloppen maakt opzich ook niet uit. Je kan namelijk zonder problemen de naam van een bestand en de extentie aanpassen naar wat je zelf wilt.

Klik eens op het bestand in verkenner, en ga met de rechtermuisknop naar eigenschappen. Daar zal je 2 verschillende grotes tegenkomen. De kans dat het exact gelijk is aan wat jotti zegt is 99,99%.

Het is bij HitmanPro niet de eerste keer dat een bestand als 'fout' aangemerkt wordt. De maker heeft zover ik weet ook een account hier op T.net als ik me niet vergis, maar je zou op de site van hitman een melding kunnen doen. De support (in iedergeval in het verleden) is gewoon erg goed.

[ Voor 14% gewijzigd door RaZ op 06-10-2011 12:00 ]

[CherandarGuard]

Jotti zal het bestand hebben herkend op basis van de md5 hash. De grootte komt overigens prima overeen, deel de genoemde grootte maar eens door 1024. Het is dus gewoon hetzelfde bestand, maar dan hernoemd.

Ondanks dat er geen infectie gevonden is door Jotti's scanners vind ik het er toch wel erg verdacht uitzien, exe bestanden met zo'n willekeurige cijferstring als naam zijn meestal niet veel goeds.

[Monda]

Ventrigo schreef op donderdag 06 oktober 2011 @ 11:48:
Wat krijg je als je de eigenschappen van het bestand bekijkt?

Welk tabblad bedoel je?

[RaZ]

Monda schreef op donderdag 06 oktober 2011 @ 13:17:
[...]


Welk tabblad bedoel je?

RaZ schreef op donderdag 06 oktober 2011 @ 11:52:
[..]

Klik eens op het bestand in verkenner, en ga met de rechtermuisknop naar eigenschappen. Daar zal je 2 verschillende grotes tegenkomen. De kans dat het exact gelijk is aan wat jotti zegt is 99,99%.

[..]

Staat er direct (in XP in iedergeval) als je dat doet. If not, dan klik je toch gewoon op alle tabjes om te kijken. Dat is toch niet zo lastig?

En 172.956 bytes = 168,90234375 kilobytes. Windows rond dat dus af naar boven, en geeft dat weer als 169kb. Het zit hem in dat een kilobyte niet 1000 bytes is, maar 1024 bytes.

[ Voor 12% gewijzigd door RaZ op 06-10-2011 13:35 ]

[Ventrigo]

Monda schreef op donderdag 06 oktober 2011 @ 13:17:
Welk tabblad bedoel je?

Het tabblad details.

[Monda]

Ventrigo schreef op donderdag 06 oktober 2011 @ 13:40:
[...]

Het tabblad details.

Naam: mc
Type: Bestand
Pad naar map: C:\Windows
Grootte: 168kb
Aanmaakdatum: 11-02-2011 13.55 uur
Gewijzigd op: 11-02-2011 13.55 uur
Kenmerk: A
Eigenaar: BUILTIN\Administrators

[Monda]

RaZ schreef op donderdag 06 oktober 2011 @ 13:29:
[...]


[...]

Staat er direct (in XP in iedergeval) als je dat doet. If not, dan klik je toch gewoon op alle tabjes om te kijken. Dat is toch niet zo lastig?

En 172.956 bytes = 168,90234375 kilobytes. Windows rond dat dus af naar boven, en geeft dat weer als 169kb. Het zit hem in dat een kilobyte niet 1000 bytes is, maar 1024 bytes.

Oja idd zie het snap m.

[Snake]

Kan je het verwijderen? Zoja: komt het terug bij een reboot?

[Snake]

Al half uur geen reactie meer. Zou ik z'n pc om zeep hebben geholpen?

[Compizfox]

RaZ schreef op donderdag 06 oktober 2011 @ 13:29:
En 172.956 bytes = 168,90234375 kilobytes. Windows rond dat dus af naar boven, en geeft dat weer als 169kb. Het zit hem in dat een kilobyte niet 1000 bytes is, maar 1024 bytes.

Een kilobyte is wél 1000 bytes. Een kibibyte, dat is 1024 bytes. Maargoed, Windows gebruikt gewoon de verkeerde benaming. Er staat in Windows namelijk altijd kB, MB, GB en TB, terwijl Windows KiB, MiB, GiB en TiB bedoelt.

[Monda]

Snake schreef op donderdag 06 oktober 2011 @ 14:22:
Al half uur geen reactie meer. Zou ik z'n pc om zeep hebben geholpen?

Hahaha was ff mn zoon verschonen en de fles geven

Heb t maar verwijderd en komt niet terug na reboot.... Maar blijf het toch vaag vinden...

[Monda]

Nou kan een slotje op. Het bestand blijft weg, toch wel apart al met al.