Руткиты в диспетчере процессов
Начал как и требуется, с выполнения скрипта сбора информации, но заложенный в него режим сканирования проверяет все файлы на диске С, в том числе и архивы. Поскольку у меня гора всякого барахла, то проверка может не закончится до конца рабочего дня. Нельзя ли собрать информацию каким- нибудь более облегченным вариантом?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
нельзя ...
Оставлю скрипты работать на ночь, а пока проверьте плиз что за файл я нашел. Подозрительный какой-то sys в папке Drivers. Датирован сегодняшним числом. Ничкаких устройств не устанавливалось. Сканер на сайте Касперского говорит, что чист, но не верится что-то.
Это драйвер AVZ
Правда ? Вот это лол ))) Хорошо, что я его не удалил как вирусСообщение от Гриша
Это драйвер AVZ
Оставил на ночь скрипт, утром прихожу - окно avz отсутствует, логов не сохранено. Комп не перегружался. Не знаю, как я смогу выполнить условия, такие как отключение от локалки, не могу оставить без работы офис на долгое время (комп является локальным сервером). Нет ли никакого другого способа или другой утилиты, чтобы определить, что за процессы висят в диспетчере avz под вопросиками?
Скачал Spyware Process Detector, который определил, что под загадочным номером ID 2232 скрывается ZSHP1020.EXE
ID родителя: 1920 - spoolsv.exe
Приложение состояния hp Laserjet 1020 series
Это нормальная ситуация?
ZSHP1020.EXE - это от HP и давайте без флуда , в следующем логе не будет логов тему закрою ...
Спасибо за ответы, тему можно закрыть.
Уважаемый(ая) yur4egg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
