Показано с 1 по 8 из 8.

Неопределённый перехватчик IRP (заявка № 38910)

  1. #1
    Junior Member Репутация
    Регистрация
    04.02.2009
    Сообщений
    4
    Вес репутации
    29

    Thumbs up Неопределённый перехватчик IRP

    Доброго времени суток.

    По результатам сканирования AVZ получил весьма настораживающее сообщение:
    Функция IoAllocateIrp (804EAF9D) - модификация машинного кода. Метод не определен., внедрение с байта 15
    а также приличное количество сообщений типа:
    \FileSystem\ntfs[IRP_MJ_*] = 8AC5F1F8 -> перехватчик не определен
    и вот такого типа:
    \FileSystem\FastFat[IRP_MJ_*] = 89EB21F8 -> перехватчик не определен

    И ещё:
    3. Сканирование дисков
    Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys

    sptd.sys может быть драйвером Алкоголя (установлен), то сообщение
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    C:\WINDOWS\system32\nixemu.dll --> Подозрение на Keylogger или троянскую DLL
    C:\WINDOWS\system32\nixemu.dll>>> Поведенческий анализ
    Типичное для кейлоггеров поведение не зарегистрировано

    меня все же настораживает.

    KAV 6.0 for WinWks и CureIt молчат.

    Перед проверкой KAV обнаружил что заданные мною правила исключений удалены (например папка SpywareTerminator). Вместо них было единственное правило не проверять объекты любой задачей KAV. Причем имя объекта было незадано. Проверка проходила в считанные секунды. Это нестандартное правило перед полной проверкой я удалил.

    Логи прилагаю. Жду рекомендаций. Спасибо.
    Вложения Вложения
    Последний раз редактировалось Daemon; 04.02.2009 в 04:31.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполните и пришлите карантин.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\nixemu.dll','');
    BC_ImportAll;
    BC_Activate;
    
    RebootWindows(true);
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    04.02.2009
    Сообщений
    4
    Вес репутации
    29
    Скрипт выполнил. Карантин выслал.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Файл чистый, перехваты от эмулятора дисков...

  6. #5
    Junior Member Репутация
    Регистрация
    04.02.2009
    Сообщений
    4
    Вес репутации
    29
    Спасибо.

    Вопрос: Алкоголь стоит давно. Cообщений о перехвате раньше не было. Теперь появились в результате обновления AVZ?

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Нет, они всегда были и будут...

  8. #7
    Junior Member Репутация
    Регистрация
    04.02.2009
    Сообщений
    4
    Вес репутации
    29
    Значит я их незаметил О_о
    Еще раз Спасибо!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Daemon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Перехватчик неопределён
      От Whols в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.06.2011, 00:14
    2. Ответов: 2
      Последнее сообщение: 25.11.2010, 02:33
    3. Перехватчик неопределён
      От Whols в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 21.07.2010, 13:48
    4. неопределённые перехватчики
      От malets в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.10.2009, 17:22
    5. AVZ и неопределённые перехватчики
      От olegru в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.03.2009, 12:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00159 seconds with 22 queries