Руткит активность ???

Severny · Отправлено: **21:21, 13-11-2007** | #2

Скачай AVZ в меню
Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.

Barit · Отправлено: **11:49, 14-11-2007** | #3

Вот он лог:

Barit · Отправлено: **11:52, 14-11-2007** | #4

с первого раза отправить не удалось.

Вот он лог:

Erekle · Отправлено: **00:19, 15-11-2007** | #5

Barit, перехваты перечисляются и в AVZ - в основном окне, если запустить сканирование (можно и памяти, без файлов).

(В логе ОК. Вообще-то перехваты могут осуществить, в первую очередь, антивирусы, файерволлы... У меня перехвачено 33 из 284, из них AVG Anti-Spyware и RegDefend делают это открыто, а Симантек - анонимно. Поди-гадай теперь, что принадлежит из 21 перехвата антивирусу, а что - потенциальному руткиту.

)

Barit · Отправлено: **16:59, 15-11-2007** | #6

Ну вот и сегодня ухлопал уйму времени, пытаясь выяснить кто и зачем перехватывает
NtCreateThread;
NtOpenProcess;
NtOpenThread;
NtTerminateProcess;
NtWriteVirtualMemory.
Тотальная проверка Ad-Aware SE Personal и AntiVir PersonalEdition Classic никакого криминала не находят. В логах файерволла подозрительной активности не наблюдается.

Перечисление перехватов AVZ идентично перечисленному в начале темы.

Ходить гадать - это не наш метод!

Ведь честному прятать нечего!!!

Похоже тему в архив.

Erekle · Отправлено: **02:53, 16-11-2007** | #7

Цитата Barit:

NtCreateThread;
NtOpenProcess;
NtOpenThread;
NtTerminateProcess;
NtWriteVirtualMemory. »

По-моему, типично для антивируса...