Показано с 1 по 2 из 2.

Перехват АПИ касперским

  1. #1
    External Specialist Репутация Репутация Репутация Репутация
    Регистрация
    12.12.2004
    Сообщений
    818
    Вес репутации
    59

    Перехват АПИ касперским

    На моей рабочей системе я обнаружил перехват 4 функций LoadLibraryN (джампы за предел kernel32.dll), АВЗ с этим согласилась и добавила, что также перехватываются еще пять Zw функций драйвером каспера. Сам я детект с relocated SDT service table пока не реализовывал (может, Олег поможет =)), но склонен верить, что так оно и есть =)

    Вопрос в том, каспером ли перехватываются LoadLibrary в юзермоде, иои это что-то другое? Может, стоит выложить информацию, какими антивирусами какие перехваты реализовываются? Ну и как вариант, добавить ее в АВЗ, чтобы не пугать пользователей лишний раз...

    Очень жду ваших мнений, советов и информации.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.12.2004
    Сообщений
    927
    Вес репутации
    422
    Да, это грёбаный уродский Каспер. И джампы у него прямо в драйвер.
    http://www.softsphere.com - DefenseWall, DefencePlus

Похожие темы

  1. Лечение Касперским
    От Алекас в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 11.03.2010, 10:23
  2. Проблемы с Касперским.
    От Alex-dh в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 08.02.2010, 14:33
  3. Как бороться с Касперским???
    От ЕвгенийЕмоЕ в разделе Оффтоп
    Ответов: 2
    Последнее сообщение: 09.12.2009, 22:24
  4. Проблемы с Касперским.
    От Vits в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 19.06.2009, 08:11
  5. Проблемы с Касперским
    От eugeny_sc_1984 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 25.02.2009, 13:51

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01037 seconds with 16 queries