Printable View
RootkitRevealer ругается на следующий ключ и говорит что Data mismatch between Windows API and raw hive data[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates\A5E8E6C7E278AD423A2162934AE164E722903B6B]"Blob"=hex:04,80,00,00,01,00,00,00,04,00,00,00,........Если ветку удалить, то ключ появляется снова. Кто-нибудь может сказать что это за ветка?
[QUOTE=ВикФил]Кто-нибудь может сказать что это за ветка?[/QUOTE]
Сертификат безопасности от какой-то программы. Хотя странно что сертификат часто обновляется. На [url]www.sysinternals.com[/url] есть RegMon можно попытаться узнать чьё это именно хозяйство. Запустить регмон, поставить фильтр на этот раздел и посмотреть кто в него пишет.
RiC спасибо большое! "Злобным вирусом" оказался Касперский. :))