Categories: PUA

FileTour (PUA) malicious file

The FileTour (PUA) is considered dangerous by lots of security experts. When this infection is active, you may notice unwanted processes in Task Manager list. In this case, it is adviced to scan your computer with GridinSoft Anti-Malware.

Gridinsoft Anti-Malware

Removing PC viruses manually may take hours and may damage your PC in the process. We recommend using GridinSoft Anti-Malware for virus removal. Allows to complete scan and cure your PC during the trial period.

DOWNLOAD NOW

6-day free trial available.

What FileTour (PUA) virus can do?

Sample contains Overlay data
Presents an Authenticode digital signature
Unconventionial language used in binary resources: Russian
The binary contains an unknown PE section name indicative of packing
The binary likely contains encrypted or compressed data.
Authenticode signature is invalid
Anomalous binary characteristics

How to determine FileTour (PUA)?

File Info:
name: 6B60ABD32A515D3BC9BE.mlwpath: /opt/CAPEv2/storage/binaries/7c5acb91d5ab92d8c675324ba32b9c3ec868feb1663a362ba10117b9fd0149fccrc32: 6631AA08md5: 6b60abd32a515d3bc9be6eec90825991sha1: c4df0633d91735f5bb621aba27b65019d55653absha256: 7c5acb91d5ab92d8c675324ba32b9c3ec868feb1663a362ba10117b9fd0149fcsha512: b1c8498f41dbe783b951f7405bade4db0475600c3e9a8d90d963565417086878474a6ed0a04889a16128b99d3ba9943195053b146a9f170baea8f44025827cebssdeep: 196608:fMInHiaxd7l1n3xMOwHKle7i83Fna0/b5xgR:fMInHiavl1B1wHK0G2FnTNxgRtype: PE32 executable (GUI) Intel 80386, for MS Windowstlsh: T15F76235667F64066E0B95A3C1D367BD109BEBE90AF34864F808E3CCD7972A708A34717sha3_384: a3ae03477695e1b6b80eca8443882a8f061c91251fb00d0b2f81107871d918a46f7006f98a3fba52af7d81455374981aep_bytes: 56588bffeb076b11f5cd000000c1f808timestamp: 2004-08-21 15:02:08
Version Info:
CompanyName: Borland Software Corp.FileVersion: 1.5.0.0LegalCopyright: Copyright 2001 Borland Software Corp.ProductName: ProductVersion: 6.0Comments: Дополнительная информация о запросе
Показаны результаты для Москвы

1
Ответы на игру 94% (процента) на все уровни на Android...
4фотки1слово.рф›Ответы›Игры для Android›Ответы на игру 94
На Android и iPhone стала популярной новая вариация игры 100 к 1 с интересным интерфейсом под скромным названием 94 процента.
2
94%(процента) ответы к игре на Android и iPhone на все...
94ответы.рф
94% (процента) - игра для Android и iPhone. Все помнят игру 100 к 1? Ведь все в своё время любили смотреть её по ТВ.
3
Ответы на игру 94 % (процента) на все уровни
podskazoff.ru›94-procenta.html
Очередная логическая игра от SCIMOB 94 % процента, суть ее в следующем: нужно по картинке или вопросу угадать несколько слов, которые ввели другие пользователи.
4
Ответы на игру 94 процента все уровни
94procenta.ru›otvety-na-igru-94-procenta/
Ответы в игре 94 процента. 94 процента.
5
94% (94 процента) - ответы на все уровни игры android, iOS
branto.ru›94-otvety-na-igru-94-procenta.html
Предлагаем вашему вниманию к игре 94% ответы на все уровни. Это приложение для телефонов, смартфонов, планшетов с системой андроид.
6
Игра 94% процента на Android и iPhone ответы на все...
htn.su›Игра 94
Остановимся на одной из самых популярных онлайн-игр – «94 процента». ... Игра 94% на Android относится к разряду логических игр.
7
Игра 94 % процента - ответы на все уровни на Android...
branto-otvet.ru›otvety-na-igru-94.html
Ответы на игру 94%. Хорошая новость для всех наших посетителей. На телефонах Android вышла новая игра 94 % (процента).
8
94% Ответы | Ответы на игру 94 процента
igra94.ru
Игра 94% очень популярна среди обладателей смартфонов. Суть ее заключается в том, чтобы отгадать 94 процента ответов, которые давали простые люди.
9
94 % (процента) ответы на игру. Все уровни
yes-games.net›prohozhdeniya/94-protsenta-otvety…
Ответы 94% на все уровни. Прохождение выставлено в алфавитном порядке. + - Автомобильная запчасть Click to collapse.
10
Ответы на игру 94% (все уровни)
fan-igra.ru›?p=5032
Суть ее заключается в том, что из 100 вопросов, картинок или ассоциаций, вы должны дать верные ответы на 94, тогда станете победителем.

Вместе с «94» ищут:
94 8 радио говорит москва
94 процента игра ответы
94 фз
94.8 слушать онлайн говорит москва
94 гарнизонный военный суд официальный сайт
947 школа официальный сайт
9443 сбербанк бизнес онлайн
94.8
94 счет бухгалтерского учета это
94 km 74 ack 1
12345дальше
Люксембург
BingGoogleMail.ru
Нашлось 123 млн результатов
923 тыс. показов в месяц
Дать объявление
Дополнительная информация о запросе
Показаны результаты для Москвы

FileTour (PUA) also known as:

Bkav	W32.AIDetectMalware
Elastic	malicious (high confidence)
MicroWorld-eScan	Trojan.GenericKD.65006955
FireEye	Trojan.GenericKD.65006955
CAT-QuickHeal	Trojan.Graftor.S980828
ALYac	Trojan.GenericKD.65006955
Malwarebytes	Generic.Malware.AI.DDS
Zillya	Adware.FileTourCRTD.Win32.11833
Sangfor	Trojan.Win32.Save.a
K7AntiVirus	Adware ( 0058661d1 )
Alibaba	Trojan:Win32/FileTour.7fd1a12e
K7GW	Adware ( 0058661d1 )
Cybereason	malicious.3d9173
Cyren	W32/S-2030a0b9!Eldorado
Symantec	SMG.Heur!gen
APEX	Malicious
Cynet	Malicious (score: 100)
BitDefender	Trojan.GenericKD.65006955
Avast	Other:Malware-gen [Trj]
Tencent	Malware.Win32.Gencirc.10b57993
Emsisoft	Trojan.GenericKD.65006955 (B)
DrWeb	Trojan.Moneyinst.133
VIPRE	Trojan.GenericKD.65006955
Sophos	FileTour (PUA)
SentinelOne	Static AI – Malicious PE
GData	Trojan.GenericKD.65006955
Jiangmin	AdWare.Generic.syfr
Antiy-AVL	GrayWare/Win32.FileTour.a
Arcabit	Trojan.Generic.D3DFED6B
ViRobot	Adware.Agent.7742816.E
Microsoft	PUADlManager:Win32/FileTourInstaller
Google	Detected
AhnLab-V3	PUP/Win32.FileTour.R200109
McAfee	GenericRXAA-AA!6B60ABD32A51
MAX	malware (ai score=83)
Cylance	unsafe
Panda	Trj/CI.A
Rising	Adware.FileTourInstaller!8.13561 (TFE:1:EJKcesxDQzD)
Ikarus	PUA.FileTour
MaxSecure	Adware.W32.Generic_249518
Fortinet	PossibleThreat.ZDS
AVG	Other:Malware-gen [Trj]
DeepInstinct	MALICIOUS