Показано с 1 по 8 из 8.

перехватчик speo.sys

  1. #1
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    5
    Вес репутации
    27

    перехватчик speo.sys

    Прокомментируйте пожалуйста фрагмент лога avz. Что это такое? 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=083220) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 8055A220 KiST = 804E26A8 (284) Функция NtCreateKey (29) перехвачена (80572EAD->F74D70E0), перехватчик speo.sys Функция NtEnumerateKey (47) перехвачена (805735B4->F74F5CA2), перехватчик speo.sys Функция NtEnumerateValueKey (49) перехвачена (80590679->F74F6030), перехватчик speo.sys Функция NtOpenKey (77) перехвачена (80568EF9->F74D70C0), перехватчик speo.sys Функция NtQueryKey (A0) перехвачена (805732BD->F74F610, перехватчик speo.sys Функция NtQueryValueKey (B1) перехвачена (8056A392->F74F5F8, перехватчик speo.sys Функция NtSetValueKey (F7) перехвачена (80579A53->F74F619A), перехватчик speo.sys Проверено функций: 284, перехвачено: 7, восстановлено: 0

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287

  4. #3
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    5
    Вес репутации
    27
    Спасибо большое, daemon действительно у меня стоит. А то я в тернете ничего не нашел про этот файл, на диске не нашел его тоже и слегка напугался.

  5. #4
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    5
    Вес репутации
    27
    А вот это:
    1.5 Проверка обработчиков IRP
    \FileSystem\ntfs[IRP_MJ_CREATE] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89B991F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 89B991F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CREATE] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_WRITE] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_EA] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 89830500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_PNP] = 89830500 -> перехватчик не определен

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Цитата Сообщение от _oops Посмотреть сообщение
    А вот это:
    Антивирус у вас установлен?
    Ему как-то файлы "на лету" проверять надо..
    The worst foe lies within the self...

  7. #6
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    5
    Вес репутации
    27
    антивирус установлен. дрвеб 4.4. но на другом компике с таким же дрвебом этого нет. может это опять даемон?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Да и Daemon маскирует свои файлы от защит))
    The worst foe lies within the self...

  9. #8
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    5
    Вес репутации
    27
    Не поленился поэкспериментировал с виртуальной машиной..
    Вторая часть тоже от Daemon Tools

Похожие темы

  1. Ответов: 10
    Последнее сообщение: 15.10.2009, 19:11
  2. перехватчики
    От mxman в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 12.10.2009, 00:19
  3. Ответов: 1
    Последнее сообщение: 31.05.2008, 20:33
  4. Перехватчики !!
    От BMW в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 22.04.2008, 16:53
  5. Ответов: 2
    Последнее сообщение: 12.02.2008, 15:11

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01503 seconds with 20 queries