Показано с 1 по 3 из 3.

Wow64Transition (заявка № 221461)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2019
    Сообщений
    2
    Вес репутации
    1

    Wow64Transition

    Добрый день, возникла похожая проблема: https://forum.kasperskyclub.ru/index...howtopic=58584
    AVZ сканирует сканирует нормально, но при включении опции "блокировать rootkit user/kernel mode" вылетает на user32.dll:Wow64Transition

    Подскажите, пожалуйста:

    1) как избавиться от руткита (как я понимаю, это он, судя по поведению системы)
    2) где можно подробнее и более емко прочитать про проблему, возможно какие-то ключевики более конкретные, что искать
    Или выпилить код вручную, есть ли утилиты для этого?
    3) В логе указанно:

    Поиск потенциальных уязвимостей
    >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя

    Хотя на уровне настроек удаленный доступ отключен.


    Заранее спасибо.

    Логи прикреплены.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,357
    Вес репутации
    349
    Уважаемый(ая) a3anym, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,112
    Вес репутации
    270
    Здравствуйте,

    Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 08.11.2017, 21:51
  2. Ответов: 3
    Последнее сообщение: 23.10.2016, 22:21
  3. Ответов: 9
    Последнее сообщение: 14.08.2016, 16:57

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00533 seconds with 18 queries