Возможно руткит.

**mithell** · 10.04.2010, 08:55

Добрый день.
Не могу решить проблему с компом.
Не один антивирус ни чего не видит.
Родной NIS 2008, Dr.Web Cureit.
В том числе проверял с Live CD Каспером.
Компьютер в сети, и второй комп (на нем стоит Symantec Endpoint Protection12) постоянно блокирует трафик (Ntoskrnl.exe) с первого.
В логах тоже не вижу ни чего особенного.
А вот Gmer показал какую то бурную деятельность.
Или может я не прав?
Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 10.04.2010, 09:15

Ничего зловредного в логах не увидела.

Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

**mithell** · 12.04.2010, 08:04

Скрипт выполнил.
Проблема не решилась.
Второй компьютер все равно блокирует Ntoskrnl.exe по TCP протоколу.
Может в фаерволе просто дать открыть доступ по этому протоколу?
Вообще насколько это опасно, обращение к Ntoskrnl.