Протокол исследования системы

AVZ 5.100 http://z-oleg.com/secur/avz/

Список процессов

Модули пространства ядра

Службы

Драйверы

Автозапуск

Модули расширения Internet Explorer (BHO, панели ...)

Модули расширения проводника

Модули расширения системы печати (мониторы печати, провайдеры)

Задания планировщика задач Task Scheduler

Поставщики пространства имен (NSP)

Поставщики транспортных протоколов (TSP, LSP)

Порты TCP/UDP

Downloaded Program Files (DPF)

Апплеты панели управления (CPL)

Active Setup

Файл HOSTS

127.0.0.1 www.toneboosters.com

Протоколы и обработчики

Общие ресурсы

Задания фоновой интеллектуальной службы передачи файлов (BITS)

Подозрительные объекты

Протокол утилиты AVZ версии 5.100
Сканирование запущено в 09.05.2025 19:24:25
Загружена база: сигнатуры - 297569, нейропрофили - 2, микропрограммы лечения - 56, база от 09.05.2025 16:00
Загружены микропрограммы эвристики: 420
Загружены микропрограммы ИПУ: 10
Загружены цифровые подписи системных файлов: 1491965
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: выключено
Версия Windows: 10.0.19045,  "Windows 10 Pro" (Windows 10 Pro) x64, дата инсталляции 23.10.2024 15:02:58 ; AVZ работает с правами администратора (+)
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
2. Проверка памяти
 Количество найденных процессов: 141
Анализатор - изучается процесс 12268 C:\USERS\LANGOLIER\DESKTOP\UVS_V415ENG\eycpvw
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
 Количество загруженных модулей: 167
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
 Проверка отключена пользователем
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Опасно - отладчик процесса "AggregatorHost.exe" = "%windir%\System32\taskkill.exe"
Опасно - отладчик процесса "aitstatic.exe" = "%windir%\System32\taskkill.exe"
Опасно - отладчик процесса "CompatTelRunner.exe" = "%windir%\System32\taskkill.exe"
Опасно - отладчик процесса "DeviceCensus.exe" = "%windir%\system32\taskkill.exe"
Опасно - отладчик процесса "SecHealthUI.exe" = "%windir%\system32\taskkill.exe"
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные
>>> Безопасность: В IE разрешена загрузка подписанных элементов ActiveX без запроса
>>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса
>> Проводник - включить отображение расширений для файлов известных системе типов
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Обнаружен отладчик системного процесса
 >>  Таймаут завершения процессов находится за пределами допустимых значений
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
 >>  Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
 >>  Отключены предупреждения при открытии файлов, загруженных из Интернет
Проверка завершена
Просканировано файлов: 308, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 09.05.2025 19:24:56
Сканирование длилось 00:00:33
Выполняется исследование системы
Диагностика сети
 DNS and Ping test
  Host="yandex.ru", IP="77.88.44.55,5.255.255.77,77.88.55.88", Ping=OK (0,109,77.88.44.55)
  Host="google.ru", IP="142.250.75.67", Ping=OK (0,5,142.250.75.67)
  Host="google.com", IP="142.250.75.78", Ping=OK (0,4,142.250.75.78)
  Host="www.kaspersky.com", IP="185.85.15.46", Ping=OK (0,77,185.85.15.46)
  Host="www.kaspersky.ru", IP="93.159.228.40", Ping=Error (11010,0,0.0.0.0)
  Host="dnl-03.geo.kaspersky.com", IP="213.155.156.92", Ping=OK (0,63,213.155.156.92)
  Host="dnl-11.geo.kaspersky.com", IP="109.248.196.3", Ping=OK (0,68,109.248.196.3)
  Host="activation-v2.kaspersky.com", IP="94.158.243.50,212.5.89.37", Ping=Error (11010,0,0.0.0.0)
  Host="odnoklassniki.ru", IP="217.20.147.1,217.20.155.13,5.61.23.11", Ping=OK (0,114,217.20.147.1)
  Host="vk.com", IP="93.186.225.194,87.240.129.133,87.240.132.78,87.240.132.72,87.240.132.67,...", Ping=OK (0,101,93.186.225.194)
  Host="vkontakte.ru", IP="93.186.225.194,87.240.132.72,87.240.132.78,87.240.129.133,87.240.132.67,...", Ping=OK (0,100,93.186.225.194)
  Host="twitter.com", IP="162.159.140.229", Ping=OK (0,61,162.159.140.229)
  Host="facebook.com", IP="31.13.86.36", Ping=OK (0,49,31.13.86.36)
  Host="ru-ru.facebook.com", IP="31.13.86.8", Ping=OK (0,48,31.13.86.8)
 Network IE settings
  IE setting AutoConfigURL=
  IE setting AutoConfigProxy=
  IE setting ProxyOverride=
  IE setting ProxyServer=
  IE setting Internet\ManualProxies=
 Network TCP/IP settings
  Interface: "Ethernet 2"
   IPAddress = "192.168.0.145"
   DHCPIPAddress = "192.168.0.145"
   SubnetMask = "255.255.255.0"
   DHCPSubnetMask = "255.255.255.0"
   DefaultGateway = ""
   NameServer = ""
   Domain = ""
   DhcpServer = "192.168.0.1"
 Network Persistent Routes

• Нейтрализация перехватов функций при помощи антируткита
  
• Включить AVZGuard
  
• Управление AVZPM (true-включить,false-отключить)
  
• BootCleaner - импорт списка удаленных файлов
  
• BootCleaner - импортировать все
  
• Чистка реестра после удаления файлов
  
• ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
  
• BootCleaner - активация
  
• Перезагрузка
  
• Вставить заготовку для QuarantineFile() - помещение файла в карантин
  
• Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
  
• Вставить заготовку для DeleteFile() - удаление файла
  
• Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
  

• Оптимизация - отключить службу TermService (Службы удаленных рабочих столов)
  
• Оптимизация - безопасность - отключить автозапуск программ с CD
  
• Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
  
• Безопасность: IE - запретить использование ActiveX, не помеченных как безопасные
  
• Безопасность: IE - запретить загрузку подписанных элементов ActiveX без запроса
  
• Безопасность: IE - запретить загрузку неподписанных элементов ActiveX
  
• Безопасность: IE - запретить автоматические запросы элементов управления ActiveX
  
• Безопасность: IE - запретить запуск программ и файлов в IFRAME без запроса
  
• Проводник - включить отображение расширений для файлов известных системе типов