-
Вложений: 3
перехват kernel.dll
Добрый день. На ноутбуке из под профиля пользователя с правами админитстратора не удаётся выполнить просмотр и изменение сетевых соединений. В безопасном режиме был создан новый профиль с правами администратора, из под которого выполнялась проверка на вирусы с помощью CureIt! и avz. Второй обнаружил перхват библиотеки kernel.dll и драйвера tcpip. Логи прикрепил ниже.
-
В логах все нормально,IRP перехват вызван драйвером Касперского.
Page generated in 0.00928 seconds with 10 queries