При подключении к интернету файрвол предупреждает о попытке что-то отправить на IP 94.253.1.200
В момент подключения к интернету компьютер пытается что-то отослать по протоколу UDP на IP 94.253.1.200 и 192.168.0.10
При отключении интернета пытается что-то выслать на IP 192.168.0.10
Об этом меня уведомляет файрвол, периодически спрашивая разрешить активность или нет. Пока блокирую (не знаю удачно или нет), но ОЧЕНЬ хотелось бы разобраться откеда такая активность, что в себе несёт и как удалить? Спасибо.
Все иструкции выполнил согласно правилам. Вирусов не обнаружено, но AVZ обнаружил перехватчиков. Что-то они мне не нравятся.
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Функция kernel32.dll:GetProcAddress (408) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80AC28->7C882FEC
Функция kernel32.dll:LoadLibraryA (578) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D77->7C882F9C
Функция kernel32.dll:LoadLibraryExA (579) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D4F->7C882FB0
Функция kernel32.dll:LoadLibraryExW (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801AF1->7C882FD8
Функция kernel32.dll:LoadLibraryW (581) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80ACD3->7C882FC4
Детектирована модификация IAT: LoadLibraryA - 7C882F9C<>7C801D77
Детектирована модификация IAT: GetProcAddress - 7C882FEC<>7C80AC28
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:RegisterRawInputDevices (546) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D8C9AA->7D1E0080
Прилагаю файлы логов.
[ATTACH]186953[/ATTACH]
[ATTACH]186954[/ATTACH]
[ATTACH]186955[/ATTACH]
