查看: 5599|回复: 18
收起左侧

[误报文件] CRT破解文件被多个杀软报毒,大神帮忙分析一下

[复制链接]
popphen
发表于 2015-8-24 11:48:47 | 显示全部楼层 |阅读模式
本帖最后由 popphen 于 2015-8-24 11:53 编辑

这个path奇怪的地方在于 是2012年的path,居然还可以破解最新的crt主程序,但是扫描发现,多个杀软全部报病毒,由于使用这个crt连接多个公司机密的linux服务器,所以来确保一下这个文件是否安全,请大神帮忙分析分析
正常文件
File: C:\Program Files\VanDyke Software\Clients\SecureCRT.exe
Size: 4673856 bytes
File Version: 7.3.4.839
Modified: 2015年6月9日, 9:29:10
MD5: 06DF63D289117AF61C6ADFA3FF9557A6
SHA1: 493BAD89805060EB90871AE076F1F16CF196CE3F
CRC32: 56A2048D
破解后
File: C:\Program Files\VanDyke Software\Clients\SecureCRT.exe
Size: 4673856 bytes
File Version: 7.3.4.839
Modified: 2015年8月24日, 11:18:47
MD5: 039F38194C70018BE754501C2B54B645
SHA1: EF6206DF42273BA27E879762D6D33264A87AC7D6
CRC32: BE0224D1
正常文件
File: C:\Program Files\VanDyke Software\Clients\LicenseHelper.exe
Size: 876360 bytes
File Version: 7.3.0.839
Modified: 2015年6月9日, 9:19:26
MD5: 5F0EDC86016345042FDFE7BC3DE0A3AD
SHA1: 5440FDA01CDF10A7F83F89F2CFAD56618F71493F
CRC32: 54EA13B8
破解后
File: C:\Program Files\VanDyke Software\Clients\LicenseHelper.exe
Size: 876360 bytes
File Version: 7.3.0.839
Modified: 2015年8月24日, 11:18:51
MD5: C3486C757B8FEF8B89A0DB4ACCC53D30
SHA1: 654181B1974DCF2319DBFB641A7AAA7870ED1EA7
CRC32: 3F1CD3EE

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zxcqwe
发表于 2015-8-24 11:51:22 | 显示全部楼层
本帖最后由 zxcqwe 于 2015-8-25 11:57 编辑

样本呢?

诺顿信誉杀
popphen
 楼主| 发表于 2015-8-24 11:54:46 | 显示全部楼层

刚刚添加了,请大神帮忙分析一下
欧阳宣
头像被屏蔽
发表于 2015-8-24 12:00:51 | 显示全部楼层
"D:\Virus\keygen.exe"        "Generic.dx!bf3a"        "2"
其余上报咖啡
fengsihao
发表于 2015-8-24 12:26:01 | 显示全部楼层
卡巴 数字卫士 miss
fengsihao
发表于 2015-8-24 12:30:45 | 显示全部楼层
双击comodo自动沙盒,卡巴360无反应,comodo开启疯狂模式之后也没有反应
XywCloud
发表于 2015-8-24 12:43:00 | 显示全部楼层
bav 不杀
ericdj
发表于 2015-8-24 12:58:49 | 显示全部楼层
BD,右键,miss
=============================
右键入沙~
BD,miss
运行的最后截图


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2015-8-24 14:20:32 | 显示全部楼层
NS kill all
[mw_shl_code=css,true]Category: Resolved Security Risks
Date & Time,Risk,Activity,Status,Recommended Action,Path - Filename
2015-8-24 14:18:33,Medium,keygen.exe (WS.Reputation.1) detected by Download Insight,Quarantined,Resolved - No Action Required,c:\documents and settings\administrator\桌面\keygen.exe

[/mw_shl_code]

[mw_shl_code=css,true]Category: Resolved Security Risks
Date & Time,Risk,Activity,Status,Recommended Action,Path - Filename
2015-8-24 14:19:24,Medium,keygen_sfx_v7.x.exe (WS.Reputation.1) detected by Download Insight,Quarantined,Resolved - No Action Required,c:\documents and settings\administrator\桌面\keygen_sfx_v7.x.exe

[/mw_shl_code]
popphen
 楼主| 发表于 2015-8-24 14:29:06 | 显示全部楼层
aboringman 发表于 2015-8-24 14:20
NS kill all
[mw_shl_code=css,true]Category: Resolved Security Risks
Date & Time,Risk,Activit ...

破解的大多报毒,但是不知道这个是否只破解,不知道有没有留下后门
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 01:21 , Processed in 0.155002 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表