Интересный файл нашел

[Dark_KRONOS]

Здравствуйте! Я скачал на днях AVG Anti-Rootkit и он нашел странный файл C:\WINDOWS\System32\Drivers\aqf9s1uo.sys и обозначается как Hidden driver file. Что это такое и опасно ли оно?

[ser208]

Это похоже на рабочий драйвер AVZ.

Во всяком случае запусти AVZ, перейди меню Файл -- Стандартные скрипты. Запусти скрипт №6 и после перезагрузки посмотри, есть ли еще этот драйвер.

А также можешь предоставить логи для анализа.

Изменено 31 июля, 2008 пользователем ser208

[Dark_KRONOS]

Это похоже на рабочий драйвер AVZ.

Во всяком случае запусти AVZ, перейди меню Файл -- Стандартные скрипты. Запусти скрипт №6 и после перезагрузки посмотри, есть ли еще этот драйвер.

А также можешь предоставить логи для анализа.

Самое смешное, что я сносил систему и AVZ вообще не ставил на комп. Так что это совсем другое.

[Тролль]

Скрытые драйверы с подобными именами могут появиться также при установке Daemon Tools.

[ser208]

Смешно -- давай смеяться.

:) :)

Изменено 31 июля, 2008 пользователем ser208

[Dark_KRONOS]

Вот логи. И я не смеюсь.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\Vienna Explorer.exe','');QuarantineFile('C:\WINDOWS\System32\Drivers\av6c07zo.SYS','');QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\{DE5D07BD-458F-48C8-B412-EE1244B015B2}\SDPlugins\SDAnalogClock2.dll','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Посмотрим, с чем его едят.....согласно подписи должен быть легитимным, но посмотрим

[Dark_KRONOS]

Письмо я отправил, проверь потом попозже. И от чего может быть этот файл?

[akoK]

Судя по подписи

IDE/ATAPI Port Driver

© Microsoft Corporation. All rights reserved.

[Dark_KRONOS]

Хух... Ложная тревога. Спасибо за помощь!

[akoK]

Карантин чист...точно ложная тревога.