Показано с 1 по 2 из 2.

Драйвер опознан как безопасный... что это значит? (заявка № 30081)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    5
    Вес репутации
    58

    Драйвер опознан как безопасный... что это значит?

    Здравствуйте!
    При запуске AVZ в логе появились (ещё недавно их не было) вот такие строки:
    .....................................
    .2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=07BFA0)
    Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
    SDT = 80552FA0
    KiST = 80501B8C (284)
    Функция NtConnectPort (1F) перехвачена (805998E8->EEC103A0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtCreateFile (25) перехвачена (8056E27C->EEC0D410), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtCreateKey (29) перехвачена (8061A286->EEC25A34), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtCreateProcess (2F) перехвачена (805C7420->EEC24860), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtCreateProcessEx (30) перехвачена (805C736A->EEC24A80), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtCreateSection (32) перехвачена (805A06EC->EEC27770), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtDeleteFile (3E) перехвачена (8056BE1C->EEC0D8F0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtDeleteKey (3F) перехвачена (8061A716->EEC26400), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtDeleteValueKey (41) перехвачена (8061A8E6->EEC261E0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtDuplicateObject (44) перехвачена (805B384E->EEC241A0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtLoadDriver (61) перехвачена (80579588->EEC0B3A0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtLoadKey (62) перехвачена (8061C482->EEC265B0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtMapViewOfSection (6C) перехвачена (805A7480->EEC279D0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtOpenFile (74) перехвачена (8056F39A->EEC0D720), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtOpenProcess (7A) перехвачена (805C1296->EEC23FA0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtOpenThread (80) перехвачена (805C1522->EEC23D60), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtReplaceKey (C1) перехвачена (8061C332->EEC26870), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtRequestWaitReplyPort (C перехвачена (8059808E->EEC10070), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtRestoreKey (CC) перехвачена (8061BC3E->EEC26AF0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtSecureConnectPort (D2) перехвачена (8059907C->EEC10550), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtSetInformationFile (E0) перехвачена (80570284->EEC0DA60), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtSetSystemInformation (F0) перехвачена (80605E76->EEC0B210), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtSetValueKey (F7) перехвачена (8061880C->EEC25F90), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtTerminateProcess (101) перехвачена (805C8C2A->EEC24CB0), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtUnloadDriver (106) перехвачена (8057971C->EEC0B550), перехватчик C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Функция NtUnloadKey (107) перехвачена (80618B36->B8A786D0), перехватчик C:\WINDOWS\system32\Drivers\uphcleanhlp.sys
    Проверено функций: 284, перехвачено: 26, восстановлено: 0
    1.3 Проверка IDT и SYSENTER
    Анализ для процессора 1
    Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    Драйвер успешно загружен
    1.5 Проверка обработчиков IRP
    \driver\tcpip[IRP_MJ_CREATE] = EEC32390 -> C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    \driver\tcpip[IRP_MJ_CLOSE] = EEC32390 -> C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    \driver\tcpip[IRP_MJ_DEVICE_CONTROL] = EEC32390 -> C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    \driver\tcpip[IRP_MJ_INTERNAL_DEVICE_CONTROL] = EEC32390 -> C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    \driver\tcpip[IRP_MJ_CLEANUP] = EEC32390 -> C:\WINDOWS\System32\vsdatant.sys, драйвер опознан как безопасный
    Проверка завершена
    ................................................
    в протоколе пишет вот так:

    C:\WINDOWS\System32\vsdatant.sys;4;Перехватчик KernelMode; подозрение на RootKit
    C:\WINDOWS\System32\vsdatant.sys;4;Перехватчик KernelMode; подозрение на RootKit

    ..........................
    Подскажите пожалуйста - это нормально или нет?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    ну вообще-то это ZoneAlarm ...
    логи где ? http://virusinfo.info/showthread.php?t=1235

  • Уважаемый(ая) Ink23, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Слетел драйвер МФУ!
      От slavik1019 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 12.01.2011, 00:03
    2. Драйвер
      От Ольга_ в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.07.2010, 13:23
    3. Пакет проверки подлинности не опознан
      От vistor в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 03:53
    4. Пакет проверки подлинности не опознан
      От sys_drive в разделе Microsoft Windows
      Ответов: 5
      Последнее сообщение: 19.06.2008, 09:48
    5. драйвер ядра .sys
      От Max2008 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.03.2008, 22:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00911 seconds with 17 queries