безымянный драйвер ядра

[RussianVanya]

Всем здравствуйте.
При использовании утилиты AVZ в просмотре модулей пространства ядра в первой строке идет модуль без имени (маскируется?) по адресу BA709000 размером 018000 (98304). Помогите, пожалуйста, разобраться, что это такое.

В форуме на эту тему нашел только это:
http://virusinfo.info/showthread.php...E8%EC%E5%ED%E8

[/I]
http://virusinfo.info/showthread.php...ighlight=98304

[Bratez]

В форуме на эту тему нашел только это

Нет, была еще одна тема, гораздо более длинная, называлась кажется "Мощный хакерский руткит". Только ее вроде в Юмор переместили...
Логи посмотрим, конечно...

Добавлено через 7 минут

Ничего подозрительного в логах не видно.

Рекомендуется отключить ненужное из этого списка:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

IMHO также неплохо бы заменить Аваст вкупе со SpywareTerminator'ом на один нормальный антивирус.

Добавлено через 5 минут

Вот, нашел, почитайте: http://virusinfo.info/showthread.php?t=13396
В Юмор - это другую подобную отправили.

[RussianVanya]

Вам, наверное, смешно ... , а мне не очень.
Интересно, что бы Вы сами делали, если на Вашей машине появился безымянный драйвер?!
Но ведь нормальный драйвер не станет маскироваться, скрывать свое настоящее имя. На всякий случай прикладываю его дамп.
Да и размерчик похожий!

[aintrust]

Вам, наверное, смешно ... , а мне не очень.
Интересно, что бы Вы сами делали, если на Вашей машине появился безымянный драйвер?!

Бывает... =) Хорошо, что прислали его дамп.

Однако же волноваться вам не нужно - это, вероятнее всего, драйвер atapi.sys.

[RussianVanya]

А как быть со странными драйверами Dump_ATAPI.sys и Dump_WMILIB.SYS ?

[aintrust]

Они у вас отображаются черным цветом в "Модулях пространства ядра"? Так и должно быть, это нормально - просто небольшая недоработка AVZ.

[RussianVanya]

СПАСИБО ВСЕМ ЗА КВАЛИФИЦИРОВАННУЮ ПОМОЩЬ!