Показать сообщение отдельно
Старый 03.03.2017, 14:22   #18 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

на один из файлов из каталога rserver30 таки ругается Касперский, так что скорее всего пакет радмин без действительной лицензии

Цитата:
Полное имя C:\WINDOWS\SYSTEM32\RSERVER30\WSOCK32.DLL
Имя файла WSOCK32.DLL
Тек. статус АКТИВНЫЙ ?ВИРУС? ПРОВЕРЕННЫЙ DLL

www.virustotal.com 2017-02-28
Kaspersky not-a-virus:RemoteAdmin.Win32.RAdmin.wk

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ DLL
File_Id 2A425E19D000
Linker 2.25
Размер 30720 байт
Создан 13.01.2010 в 23:54:24
Изменен 13.01.2010 в 23:54:24

TimeStamp 19.06.1992 в 22:22:17
EntryPoint +
OS Version 4.0
Subsystem Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL +
IMAGE_FILE_EXECUTABLE_IMAGE +
Оригинальное имя WSOCK32.DLL
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Версия файла 2.3.0.0
Описание Famatech Radmin Server Expansion
Производитель Famatech Fan Club

Доп. информация на момент обновления списка
SHA1 968DA067C976004DE73087E641217C204B20AB3F
MD5 A094EFFBB91BA2002F815340EDA30890

Процессы на момент обновления списка
Процесс C:\WINDOWS\SYSTEM32\RSERVER30\RSERVER3.EXE

Ссылки на объект
Prefetcher C:\WINDOWS\Prefetch\Layout.ini
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070