faq обучение настройка
Текущее время: Вс июл 27, 2025 23:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Драйвера DWA-525 содержат rootkit?
СообщениеДобавлено: Чт фев 03, 2011 19:19 
Не в сети

Зарегистрирован: Чт фев 03, 2011 18:47
Сообщений: 2
Антивирус Касперского обнаруживает в установочном файле драйверов(как находящихся на прилагаемом CD, так и предлагаемых на официальном сайте) Rootkit.Win32.Agent.blnf :

Обнаружено: Rootkit.Win32.Agent.blnf D:\DWA-525_A1_v1.10s0016\20100429_DWA-525_S0016\Setup.exe/ANPDInst.exe/data0001.res
Обнаружено: Rootkit.Win32.Agent.blnf D:\DWA-525_A1_v1.10s0016\20100429_DWA-525_S0016\Setup.exe/ANPDInst.exe/#

В случае, если драйвера уже установлены, указанный руткит обнаржувается в файле ANPD.sys:
В Windows 7 по пути C:\Program Files\D-Link\DWA-525 revA\ANPD.SYS; в xp - C:\WINDOWS\system32\ANPD.SYS.
В xp также удаляется ветка реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ANPD

Касперский куплен, карточки - куплены. Вместе - работать не позволяют.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Драйвера DWA-525 содержат rootkit?
СообщениеДобавлено: Пн фев 07, 2011 16:25 
Не в сети

Зарегистрирован: Чт фев 03, 2011 18:47
Сообщений: 2
В общем, сутки спустя Касперский удалил запись о вирусе из своей базы. Соответственно, утренние обновления антивирусных баз угрозы Wi-Fi сети уже не несли.
Что это было? :?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Драйвера DWA-525 содержат rootkit?
СообщениеДобавлено: Пн фев 07, 2011 22:04 
Не в сети

Зарегистрирован: Пн янв 04, 2010 04:50
Сообщений: 58
Касперский...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB