Подозрение на KernelMode RootKit

**mrS** · 10.02.2009, 11:49

Добрый день! Где-то неделю назад перестал работать HideTooz 2.1 от Ms-Rem (тулза для скрытия отладчика от протов). Подумал, что-то неладное, начал тестить систему, последний тест сегодня - каспер с базами от 09.02.2009 ничего не находит, RootkitRevealer от Русиновича тоже молчит, AVZ же нашел 5 маскировок процессов (см. логи).
Вся фишка в том, что их количество меняется от перезагрузки к перезагрузке (сейчас, когда создаю тему их нет совсем O_o). Может глюк AVZ или действительно такой "хитрый" руткит??? Кстати, система работает норм, подозрений нет...
P.S. winlogon и okna в папке виндоус - нормальные проги, _1 - _3.exe в корне диска C тоже

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 10.02.2009, 11:55

ОБНОВИТЕ БАЗЫ АВЗ!!!
ОТКЛЮЧИТЕ СИСТЕМНОЕ ВОССТАНОВЛЕНИЕ!!!

- Выполните скрипт

Код:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки повторите логи

**mrS** · 10.02.2009, 12:43

Обновил... Отключил... Выполнил... Сделал повторные логи...
Маскировок при этой загрузке нет (O_o), но вопрос из 1 поста остается в силе...

**Rene-gad** · 10.02.2009, 13:01

- Выполните скрипт

Код:

begin
 QuarantineFile('C:\Program Files\bestexp\xplorer2\x2t_russia.dll','');
end.

Закачайте карантин по правилам.
Если Вы пользуете какие-то тулзы для сокрытия чего-либо, то вот Вам и ответ на вопрос о скрытых процессах.

**mrS** · 10.02.2009, 13:04

x2t_russia.dll - дллка русификации Xplorer2 (типа тотала)
"Если Вы пользуете какие-то тулзы для сокрытия чего-либо, то вот Вам и ответ на вопрос о скрытых процессах" - в том-то и глюк, что я уже неделю HideToolz не пользовался, а маскировки появлялись чуть ли не каждый день O_o???
Причем маскировки эти видел только AVZ, поэтому у меня все подозрения на него...
Косячит AVZ

P.S. А AVZ-полиморф это более новая версия AVZ или только полиморфизм добавлен??