Очень странное в разделе "Модули пространства ядра" AVZ ...

Добрый день !
Может мне кто нибудь прокомментировать данную картину ?
Трояны все были застрелены, все очищено. Осталась вот только эта хрень в 1-й строке. Все (AVZ, GMER, RKHooker и т.д.) ее видят, но ничего сделать не дают.
Есть две машины у разных клиентов, у которых вот это дело висит в памяти. Вроде ничего не делает, ни трафик не жрет, ничего не портит.
Эмуляторов никаких нет (Daemon Tools, Alkohol). Машины тупо офисные.

Сюда ходят только с логами, иначе это будет гадание.

Скорее всего, какой-то незавершенный процесс. У меня в "чистой" системе такое часто бывает.

да, в SafeMode тоже грузится этот самый .sys. ;-)))

Ау ! :-))

Такое у многих наблюдается. Ничего плохого в этом нет.

Раньше такого не было. Машины из разных фирм.
Мы делаем нашим клиентам ежемесячную профилактику и имеем определенную статистику.
А в памяти появляется нечто, чего там не было. Да и еще я не могу определить откуда оно грузится это наводит на странные мысли.
Пока я видел два экземляра чуть-чуть различающиеся по размеру. Примерно на 4Кб.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Опять же, SafeMode. ;-))
Если это благоприобретенный дефект, то его там не должно быть.
А он есть.

Вы не могли бы зайти в AVZ - Сервис - Модули пространства ядра и снять дамп с этого модуля (там кнопка есть). Дамп можете прислать сюда [url]http://virusinfo.info/upload_virus.php?tid=25805[/url].

К сожалению дамп снять с этого модуля не удается. Я уже пробовал.
Не только AVZ, но другими anti-root kit'ами. ;-((((

Можете в [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url] зайти в меню Kernel Module и сделать лог (нажать на кнопку log) и прикрепить лог сюда?

Непонятно как, но сдампировал из авз этот модуль.
Загрузил. q.rar - пароль virus.
Почитал я дамп. :-))
Почему-то он мне напоминает atapi.sys.
Поглядите, плизз. ;-))

Ау !

Файл проверили аналитики, вердикт - чистый.

Гм. А по поведению такому неадекватному ничего не сказали ?

Они проверяют файлы на наличие вредоносного кода. Про такое отображение ничего не сказали.