Неубиваемый-модуль ядра

[Intelligent]

Обнаружил в офисе на компьютере недавно странный-модуль ядра sp**.sys
Сначала думал,алкоголь или даемон,но таких не оказалось,да и странно что он туда записался.
Скриптом-удаляется,но возвращается обратно с новыми именами каждый раз-разными sp**.sys
Если нужны-логи другие,я сделаю-щас не сделал,т.к. времени не хватило.
Благодарю.

[Bratez]

Ну если виртуальные сидюки действительно не пользуете, то давайте попробуем такой скрипт:

begin
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.

[PavelA]

Если в "Менеджере автозапуска" помотреть там Даемон или Алкоголь не болтается.
Они могут быть доверенными для AVZ.

Можно сделать лог GetsystemInfo. Там будет видно все-все.

[Intelligent]

Ну если виртуальные сидюки действительно не пользуете, то давайте попробуем такой скрипт:

begin
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.

Я так делал уже и не раз.
Ситуация такова-когда авз начинает убивать этот сервис,то в эту же секунду (когда нейтрализуется кернеловское скрытие) вылетает окошко Antivir о драйвере,который остался без "прикрытия".Но дело в том,что когда запускаешь авз-после ребута все остается так же.Только изменяется буквы sp**.sys.

[PavelA]

Это у тебя Antivir на драйвер АВЗ ругается.

Написано же, надо антивирус отключать.

[Гриша]

Антивирус надо отключить,он ловит драйвер AVZ,sp??.sys-это 101% от эмулятора диска,драйвера остаются даже после удаления эмулятора,не обязательно он должен быть установлен,физически этих файлов на диске нет,они существуют в памяти...

[Intelligent]

Антивирус надо отключить,он ловит драйвер AVZ,sp??.sys-это 101% от эмулятора диска,драйвера остаются даже после удаления эмулятора,не обязательно он должен быть установлен,физически этих файлов на диске нет,они существуют в памяти...

Антивирус был отключен,эксперимент-повторен.Все то же самое.Скорее всего,да, это эмуляторы,которые были установлены ранее.Надо будет узнать у юзера