Тормозит ноут. Сообщение о модификации машинного кода в логе
Выполнил AVZ - 5 сообщений о модификации машинного кода. Найден подозрительный файл utm0njcw.sys, который, судя по подписи принадлежит AVZ
Логи прилагаю
Код:
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=304400)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 83E00000
SDT = 84104400
KiST = 83F67F18 (465)
Функция ExActivationObjectType (840F6F04) - модификация машинного кода. Метод не определен., внедрение с байта 1
Функция ExCoreMessagingObjectType (840F6F10) - модификация машинного кода. Метод не определен.
Функция NtBuildLab (840C0100) - модификация машинного кода. Метод не определен.
Функция PsPartitionType (84104BB8) - модификация машинного кода. Метод не определен.
Функция PsSiloContextNonPagedType (840AE438) - модификация машинного кода. Метод не определен.
Функция PsSiloContextPagedType (840AE43C) - модификация машинного кода. Метод не определен.
Функция SeILSigningPolicyPtr (840A0498) - модификация машинного кода. Метод не определен., внедрение с байта 1
Проверено функций: 465, перехвачено: 0, восстановлено: 0
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Анализ для процессора 2
Проверка IDT и SYSENTER завершена
Последний раз редактировалось Foxeh; 17.05.2020 в 21:17.
Причина: Добавил из лога
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Foxeh, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.