查看: 2228|回复: 9
收起左侧

[病毒样本] 弱弱问一下这个cracktcpip.sys是马么?

[复制链接]
Avin4
发表于 2009-7-20 19:40:08 | 显示全部楼层 |阅读模式
小红伞免费版+vista sp1,最近伞老是报……看起来这个文件是破解TCPIP的,我用过……deepxw那里出的那个工具~~不知道是不是那个程序产生的?~~但是最近看着伞老报就去virscan.org扫了扫……结果如下:
VirSCAN.org Scanned Report :
Scanned time   : 2009/07/20 18:52:57 (CST)
Scanner results: 63%的杀软(24/38)报告发现病毒
File Name      : cracktcpip.sys
File Size      : 4096 byte
File Type      : PE32 executable for MS Windows (native) Intel 80386 32-bit
MD5            : e1065aee843cc2ddffe85e66dce62ae5
SHA1           : 22523310477b3d20cd5b4479512a8b8a369b4fcd
Online report  : http://virscan.org/report/4e3b5cdc6176b03a6afe3b2a75daa7dd.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090720040121    2009-07-20  0.34   Rootkit.Win32.Tiny!IK
安博士V3       2009.07.20.00   2009.07.20        2009-07-20  0.72   -
AntiVir        8.2.0.222       7.1.5.3           2009-07-20  0.35   RKIT/Tiny.AP
安天           2.0.18          20090720.2622720  2009-07-20  0.12   Trojan/Win32.Tiny.ap[Rootkit]
Arcavir        2009            200907192112      2009-07-19  0.02   Trojan.Rootkit.Tiny.Ap
Authentium     5.1.1           200907192229      2009-07-19  1.15   -
AVAST!         4.7.4           090719-1          2009-07-19  0.00   Win32:Tiny-ACW [Rtk]
AVG            8.5.288         270.13.20/2250    2009-07-20  0.30   BackDoor.Generic11.BLW
BitDefender    7.81008.3814460 7.26702           2009-07-20  3.37   Trojan.Generic.1619744
CA (VET)       9.0.0.143       31.6.6623         2009-07-20  7.44   Win32/VMalum.FEIB unknown type.
ClamAV         0.95.2          9588              2009-07-18  0.01   -
Comodo         3.10            1713              2009-07-20  0.74   -
CP Secure      1.1.0.715       2009.07.20        2009-07-20  11.11  Rootkit.W32.Tiny.ap
Dr.Web         4.44.0.9170     2009.07.19        2009-07-19  4.93   -
F-Prot         4.4.4.56        20090719          2009-07-19  1.14   -
F-Secure       5.51.6100       2009.07.19.02     2009-07-19  6.09   Rootkit.Win32.Tiny.ap [AVP]
飞塔           2.81-3.120      10.624            2009-07-20  0.21   -
GData          19.6582/19.404  20090720          2009-07-20  4.69   Rootkit.Win32.Tiny.ap [Engine:A]
ViRobot        20090716        2009.07.16        2009-07-16  0.43   Trojan.Win32.RT-Tiny.4096
Ikarus         T3.1.01.64      2009.07.20.73067  2009-07-20  3.27   Rootkit.Win32.Tiny
江民杀毒       11.0.800        2009.07.20        2009-07-20  3.46   Rootkit.Tiny.aa
卡巴斯基       5.5.10          2009.07.20        2009-07-20  0.04   Rootkit.Win32.Tiny.ap
金山毒霸       2009.2.5.15     2009.7.20.18      2009-07-20  0.46   Win32.Hack.Rootkit.ap.4096
迈克菲         5.3.00          5681              2009-07-19  2.92   Generic.dx
Microsoft      1.4803          2009.07.20        2009-07-20  5.12   -
mks_vir        2.01            2009.07.15        2009-07-15  3.13   -
Norman         6.01.09         6.01.00           2009-07-16  4.02   -
熊猫卫士       9.05.01         2009.07.19        2009-07-19  1.79   -
趋势科技       8.700-1004      6.292.01          2009-07-19  0.03   TROJ_RESSDT.BK
Quick Heal     10.00           2009.07.20        2009-07-20  1.03   -
瑞星           20.0            21.39.02.00       2009-07-20  0.77   -
Sophos         2.88.0          4.43              2009-07-20  2.96   Mal/Generic-A
Sunbelt        5269            5269              2009-07-19  0.99   Rootkit.Win32.Tiny.ap
赛门铁克       1.3.0.24        20090719.004      2009-07-19  0.21   -
nProtect       20090720.01     4860847           2009-07-20  6.49   Trojan/W32.Rootkit.4096.T
The Hacker     6.3.4.3         v00370            2009-07-17  0.60   Trojan/Tiny.ap
VBA32          3.12.10.8       20090718.1536     2009-07-18  1.79   Rootkit.Win32.Tiny.ap
VirusBuster    4.5.11.10       10.109.3/1824347  2009-07-19  2.21   Rootkit.Tiny.BTJ

可疑度63%,囧了……大家说是backdoor不?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2009-7-20 19:51:53 | 显示全部楼层
查询编号:RS20090720194748312658
文件名称:cracktcpip.rar
文件MD5:2BB95D733F98AF1EA574A04AA405614C
文件状态:分析中
dl123100
发表于 2009-7-20 19:59:29 | 显示全部楼层
F5了一下
属于误报
Palkia
发表于 2009-7-20 20:02:39 | 显示全部楼层
金山自打嘴巴
cracktcpip.sys      --------      安全(*)
主动防御
发表于 2009-7-20 20:28:06 | 显示全部楼层
原帖由 Palkia 于 2009-7-20 20:02 发表
金山自打嘴巴
cracktcpip.sys      --------      安全(*)

囧死,毒霸报毒,这说安全,话说毒霸的小问题真的很多
Palkia
发表于 2009-7-20 20:35:43 | 显示全部楼层

回复 6楼 主动防御 的帖子

没有同步好
Avin4
 楼主| 发表于 2009-7-20 21:56:02 | 显示全部楼层
有的说安全有的说误报……罢了,宁可错杀一千……多谢诸位
lingbo110120
发表于 2009-7-20 21:57:41 | 显示全部楼层
TO 费尔
黑衣~魂
发表于 2009-7-21 00:23:36 | 显示全部楼层
現在講CLEAN還太早

請上報KL詢問排除
印象中cpip.sys可以結束KAV進程
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:27 , Processed in 0.135725 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表