12   1  /  2  页   跳转

[求助] airodump.exe是木马吗

airodump.exe是木马吗

airodump.exe是木马吗?为什么我用瑞星杀毒显示是木马?

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA)
分享到:
gototop
 

回复:airodump.exe是木马吗

你好!
请提供报木马文件的压缩包

娱乐区官方群——113762779,加入请注明论坛昵称  O(∩_∩)O点击惊现很多美女,很多贡献,很多滴欢乐O(∩_∩)O
神人到处有,茶馆特别多。谁让我开不成茶馆,我就让ta2012。在我二成一种传奇之后,再也不用羡慕其他人了。
gototop
 

回复:airodump.exe是木马吗

这个不是木马,这是aircrack-ng无线破解的其中一个工具,是进行无线抓包的,但是不排除有被捆绑的可能性
gototop
 

回复:airodump.exe是木马吗

它是“AirCrackPack”无线密码捕捉包的一个程序。因为它是拦截数据,所以杀毒软件会误报,就像你用某游戏修改器或者软件注册机杀毒软件会误报一样!
gototop
 

签到(实习生:中国小女人)

它本身不是木马程序但是有可能感染了所以汇报,楼主可将其先放入隔离区,升级瑞星杀毒软件重新扫描
gototop
 

回复: airodump.exe是木马吗



引用:
原帖由 gcesxlyd 于 2011-2-7 13:06:00 发表
airodump.exe是木马吗?为什么我用瑞星杀毒显示是木马?

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA)


光凭名字很难判断,真正的病毒名字可以随便改。关键是你的病毒包
gototop
 

回复:airodump.exe是木马吗

这个不是病毒,这是个数据包收集器,是用来无线抓包的工具
gototop
 

回复:airodump.exe是木马吗

无线抓包的工具,因为捕捉数据,杀毒软件报毒,本身不是病毒,但是有可能被绑了马的,只通过名称不能判断
gototop
 

回复:airodump.exe是木马吗

airodump.exe是WinAirCrackPack的可执行文件。WinAirCrackPack工具包是一款无线局域网扫描和密钥破解工具,主要包括airodump和aircrack等工具。它可以监视无线网络中传输的数据,收集数据包,并能计算出WEP/WPA密钥。
应该不是木马,但木马可能被捆绑在内,而且改个名字是很简单的事。
瑞星报毒可能是因为他是密钥破解工具,原理有一点点可疑
gototop
 

回复:airodump.exe是木马吗

这类工具经常被报毒的,使用的时候添加到白名单就行了,弹出窗口什么的要允许
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT