Показано с 1 по 7 из 7.

Неуловимый ПЕРЕХВАТЧИК с "меняющимся" именем? (заявка № 20866)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    19
    Вес репутации
    37

    Thumbs up Неуловимый ПЕРЕХВАТЧИК с "меняющимся" именем?

    При сканировании системы AVZ был обнаружен перехватчик с именем spmw.sys. При попытке скопировать его в карантин, либо найти в системе и удалить вручную - файл с таким именем обнаружен не был!!! Карантин же был пуст (ошибка копирования). При стандартном лечении, а так же лечении посредством AVZ Guard - сообщено, что "процесс" ликвидирован. Однако, при повторном сканировании вновь вылез этот же? перехватчик, но под другим именем. Замечено, что две первые буквы имени "SP.." - постоянные, а меняются лишь две последние. Поиском с параметрами <sp - был найден файл sptd в папке C:\WINDOWS\system32\drivers. Однако скопировать его не удалось (используется системой), свойства данного файла отсутствуют. Удалять пока не решаюсь, т.к. не знаю, в нем ли причина. Avast ничего не детектирует. Comodo так же молчит. В безопасном режиме проблемный процесс не детектируется. Каких-либо внешних последствий не обнаружено, но раздражает сам факт того, что AVZ детектирует некий перехватчик, а файл, либо сам процесс обнаружить не удается.

    P.S. Кстати, просматривая файлы для отправки, обнаружил описываемый проблемный файл уже под именем "spoq.sys"

    P.S. Sorry за включенный во время сканирования Firefox - но это единственный браузер, которым я пользуюсь. Осликом не пользуюсь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    sp??-это Daemon Tools,Алкоголь.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    19
    Вес репутации
    37
    Установлен Daemon Tools 4.12.2. Но, почему драйвер меняет имя? По крайней мере, согласно отчета AVZ? Почему он не определяется и не копируется в карантин?


  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Этот драйвер в системе ведет себя как руткит,даже после унистала программы,драйвер остается.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    не копируется в карантин так как не существует на диске в виде файла ...

  7. #6
    Junior Member Репутация
    Регистрация
    10.01.2007
    Сообщений
    19
    Вес репутации
    37
    В общем то, тема "Неуловимый ПЕРЕХВАТЧИК с "меняющимся" именем?" - закрыта. Нооо, ранее стоял D.T. 3.14 (кстати, воспроизводящий все образы), и с ним, ТАКОГО не наблюдалось.
    P.S. Нууу, а драйверок, при желании, мы ручками в безопасном режиме выковыряем. Хотяяяя. Могли бы его и подписать.
    С уважением...

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в старой версии такого динамическог драйвера не было ...

  • Уважаемый(ая) Innokentich, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 13
      Последнее сообщение: 25.12.2010, 00:26
    2. В поддержку "Неуловимый подлый вирус".
      От NeroZero в разделе Вредоносные программы
      Ответов: 8
      Последнее сообщение: 26.11.2010, 21:56
    3. Ответов: 4
      Последнее сообщение: 03.06.2010, 18:10
    4. Неуловимый перехватчик "портит жизнь"
      От antropos в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.04.2009, 23:49
    5. Ответов: 8
      Последнее сообщение: 25.07.2008, 09:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00263 seconds with 21 queries