Обнаружена маскировка процесса?

Здравствуйте!

При сканировании утилитой АВЗ иногда (далеко не каждый раз) в отчете появляется запись:
"1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Анализ для процессора 2
Проверка IDT и SYSENTER завершена
>>>> Обнаружена маскировка процесса 1244 ?"

Иногда АВЗ находит несколько замаскированных процессов, они тоже со знаками вопроса. Номера процессов каждый раз разные.

Пожалуйста, помогите разобраться, в чем тут дело.

Заранее спасибо.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\d4b5E.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Выслал.

Файл сохранён как 071218_175102_virus_47685ce67b362.zip

Файл в карантине по Вирустотал чистый.
Больше ничего подозрительного в логах не видно.
Сообщение AVZ о маскировке не всегда связано с вредоносными программами.

Большое спасибо за помощь.

Если не затруднит ответить, вопрос: тот код, который я выполнял - он для тестирования системы был или что-то зловредное лечили?

Только взятие файла на анализ. Никаких изменений в системе не делалось.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]