Показано с 1 по 2 из 2.

Не нравятся маскировки процессов и подмены имён (заявка № 58523)

  1. #1
    Junior Member Репутация
    Регистрация
    04.08.2009
    Сообщений
    18
    Вес репутации
    31

    Exclamation Не нравятся маскировки процессов и подмены имён

    Недавно в логе сканирования AVZ увидел такой фрагмент, который почему-то мне не очень понравился:

    "1.4 Поиск маскировки процессов и драйверов
    Маскировка процесса с PID=2376, имя = "taskmgr.exe", полное имя = "\Device\HarddiskVolume1\WINDOWS\system32\taskmgr. exe"
    >> обнаружена подмена PID (текущий PID=4176900256, реальный = 2376)
    >> обнаружена подмена имени, новое имя = "FilеШйЃЂNЃ"
    Маскировка процесса с PID=1276, имя = "twq3cxp.exe", полное имя = "\Device\HarddiskVolume1\TEMP\dc49862415\twq3cxp.e xe"
    >> обнаружена подмена PID (текущий PID=2949169, реальный = 1276)
    >> обнаружена подмена имени, новое имя = "6"
    >> Маскировка драйвера: Base=B5F60000, размер=163840, имя = "\SystemRoot\system32\DRIVERS\29446010.sys"
    Поиск маскировки процессов и драйверов завершен"

    Не свидетельствует ли это о вторжении на мой комп каких-либо зловредов?

    Логи, согласно правилам, прилагаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    если сюда пришли, то вот это надо отключать:
    Восстановление системы: включено


    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    QuarantineFile('c:\windows\system32\DRIVERS\29446010.sys','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам.
    Более ничего я в логах не увидел.
    AVZPM у Вас включен?

    Лог Гмера сделайте.
    Последний раз редактировалось PavelA; 28.10.2009 в 10:41.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) yamoney, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Непонятные маскировки процессов
      От mango в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.06.2010, 13:01
    2. Ответов: 2
      Последнее сообщение: 16.09.2009, 19:44
    3. Ответов: 7
      Последнее сообщение: 12.03.2009, 22:00
    4. Маскировки процессов и драйверов
      От Aleks121 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.06.2008, 18:34
    5. маскировки процессов и драйверов
      От Vova в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 10.10.2007, 15:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00741 seconds with 16 queries