Показано с 1 по 2 из 2.

Маскировка драйвера: Base=F7657000, размер=40960, имя = "\SystemRoot\system32\DRIVERS\processr.sys" (заявка № 96242)

  1. #1
    Junior Member Репутация
    Регистрация
    16.12.2009
    Сообщений
    47
    Вес репутации
    30

    Маскировка драйвера: Base=F7657000, размер=40960, имя = "\SystemRoot\system32\DRIVERS\processr.sys"

    Посмотрите пожалуйста логи.
    Напрягает:
    Маскировка драйвера: Base=F7657000, размер=40960,
    имя = "\SystemRoot\system32\DRIVERS\processr.sys"

    Анализатор - изучается процесс 1584 C:\Documents and Settings
    \All Users\Application Data\DatacardService\DCService.exe
    [ES]:Может работать с сетью
    [ES]:Приложение не имеет видимых окон

    Процесс c:\windows\explorer.exe
    Может работать с сетью (wininet.dll)

    Анализатор - изучается процесс 412 C:\WINDOWS\system32\ctfmon.exe
    [ES]:Приложение не имеет видимых окон
    [ES]:Размещается в системной папке
    [ES]:Записан в автозапуск !!

    Спасибо заранее!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    подозрительного нет

  • Уважаемый(ая) кубик рубис, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 13.08.2010, 11:53
    2. Ответов: 6
      Последнее сообщение: 14.06.2010, 14:05
    3. Virus Rootkit.win32agent.aago in "system32/drivers" can not be removed
      От Rickardt в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 29.12.2009, 08:19
    4. Ответов: 1
      Последнее сообщение: 13.04.2009, 09:13
    5. Ответов: 3
      Последнее сообщение: 22.12.2007, 10:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00467 seconds with 16 queries