Протокол исследования системы

AVZ 5.16 http://z-oleg.com/secur/avz/

Список процессов

Модули пространства ядра

Службы

Драйверы

Автозапуск

Модули расширения Internet Explorer (BHO, панели ...)

Модули расширения проводника

Модули расширения системы печати (мониторы печати, провайдеры)

Задания планировщика задач Task Scheduler

Поставщики пространства имен (NSP)

Поставщики транспортных протоколов (TSP, LSP)

Порты TCP/UDP

Downloaded Program Files (DPF)

Апплеты панели управления (CPL)

Active Setup

Файл HOSTS

0.0.0.0 serius.mwbsys.com

0.0.0.0 keystone.mwbsys.com

Протоколы и обработчики

Общие ресурсы

Подозрительные объекты

Протокол утилиты AVZ версии 5.16 private build [04.09.2020  5:00:02]
Сканирование запущено в 04.09.2020 11:23:42
Загружена база: сигнатуры - 297569, нейропрофили - 2, микропрограммы лечения - 56, база от 04.09.2020 04:00
Загружены микропрограммы эвристики: 404
Загружены микропрограммы ИПУ: 10
Загружены цифровые подписи системных файлов: 1138790
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 10.0.18363,  "Windows 10 Pro" (Windows 10 Pro) x64, дата инсталляции 15.06.2019 20:30:13 ; AVZ работает с правами администратора (+)
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
2. Проверка памяти
 Количество найденных процессов: 122
 Количество загруженных модулей: 183
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Users\Администратор\AppData\Local\Temp\~DF583279647CAFC0EC.TMP
Прямое чтение C:\Users\Администратор\AppData\Local\Temp\~DFEAEC313293697939.TMP
Прямое чтение C:\Users\Администратор\AppData\Local\Temp\~DFF2C2922EB7ED48BF.TMP
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Таймаут завершения процессов находится за пределами допустимых значений
 >>  Таймаут завершения служб находится за пределами допустимых значений
 >>  Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 79448, извлечено из архивов: 4587, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 04.09.2020 11:26:04
Сканирование длилось 00:02:22
Выполняется исследование системы
Диагностика сети
 DNS and Ping test
  Host="yandex.ru", IP="77.88.55.77,77.88.55.70,5.255.255.77,5.255.255.80", Ping=OK (0,28,77.88.55.77)
  Host="google.ru", IP="173.194.220.94", Ping=OK (0,34,173.194.220.94)
  Host="google.com", IP="64.233.164.113,64.233.164.138,64.233.164.101,64.233.164.102,64.233.164.100,...", Ping=OK (0,35,64.233.164.113)
  Host="www.kaspersky.com", IP="77.74.178.40", Ping=OK (0,26,77.74.178.40)
  Host="www.kaspersky.ru", IP="77.74.178.40", Ping=OK (0,26,77.74.178.40)
  Host="dnl-03.geo.kaspersky.com", IP="95.167.139.6", Ping=OK (0,34,95.167.139.6)
  Host="dnl-11.geo.kaspersky.com", IP="62.128.100.23", Ping=OK (0,21,62.128.100.23)
  Host="activation-v2.kaspersky.com", IP="212.5.89.37", Ping=OK (0,26,212.5.89.37)
  Host="odnoklassniki.ru", IP="217.20.147.1,5.61.23.11,217.20.155.13", Ping=OK (0,26,217.20.147.1)
  Host="vk.com", IP="87.240.139.194,87.240.137.158,87.240.190.67,87.240.190.72,87.240.190.78,...", Ping=OK (0,31,87.240.139.194)
  Host="vkontakte.ru", IP="87.240.190.78,93.186.225.208,87.240.139.194,87.240.137.158,87.240.190.67,...", Ping=OK (0,30,87.240.190.78)
  Host="twitter.com", IP="104.244.42.1", Ping=OK (0,55,104.244.42.1)
  Host="facebook.com", IP="185.60.216.35", Ping=OK (0,59,185.60.216.35)
  Host="ru-ru.facebook.com", IP="185.60.216.15", Ping=OK (0,59,185.60.216.15)
 Network IE settings
  IE setting AutoConfigURL=
  IE setting AutoConfigProxy=
  IE setting ProxyOverride=
  IE setting ProxyServer=
  IE setting Internet\ManualProxies=
 Network TCP/IP settings
  Interface: "Hamachi"
   IPAddress = "0.0.0.0"
   DHCPIPAddress = "0.0.0.0"
   SubnetMask = "255.0.0.0"
   DHCPSubnetMask = "255.0.0.0"
   DefaultGateway = "25.0.0.1"
   NameServer = ""
   Domain = ""
   DhcpServer = "255.255.255.255"
  Interface: "Беспроводная сеть"
   IPAddress = "192.168.43.150"
   DHCPIPAddress = "192.168.43.150"
   SubnetMask = "255.255.255.0"
   DHCPSubnetMask = "255.255.255.0"
   DefaultGateway = ""
   NameServer = "8.8.8.8,8.8.4.4"
   Domain = ""
   DhcpServer = "192.168.43.1"
  Interface: "Ethernet"
   IPAddress = "176.213.246.110"
   DHCPIPAddress = "176.213.246.110"
   SubnetMask = "255.255.252.0"
   DHCPSubnetMask = "255.255.252.0"
   DefaultGateway = ""
   NameServer = ""
   Domain = ""
   DhcpServer = "109.195.144.70"
  Interface: "Ethernet 2"
   IPAddress = "192.168.42.2"
   DHCPIPAddress = "192.168.42.2"
   SubnetMask = "255.255.255.0"
   DHCPSubnetMask = "255.255.255.0"
   DefaultGateway = ""
   NameServer = ""
   Domain = ""
   DhcpServer = "192.168.42.129"
 Network Persistent Routes
  Route 104.96.147.3,255.255.255.255,0.0.0.0,1
  Route 111.221.29.177,255.255.255.255,0.0.0.0,1
  Route 111.221.29.253,255.255.255.255,0.0.0.0,1
  Route 131.253.40.37,255.255.255.255,0.0.0.0,1
  Route 134.170.115.60,255.255.255.255,0.0.0.0,1
  Route 134.170.165.248,255.255.255.255,0.0.0.0,1
  Route 134.170.165.253,255.255.255.255,0.0.0.0,1
  Route 134.170.185.70,255.255.255.255,0.0.0.0,1
  Route 134.170.30.202,255.255.255.255,0.0.0.0,1
  Route 137.116.81.24,255.255.255.255,0.0.0.0,1
  Route 137.117.235.16,255.255.255.255,0.0.0.0,1
  Route 157.55.129.21,255.255.255.255,0.0.0.0,1
  Route 157.55.133.204,255.255.255.255,0.0.0.0,1
  Route 157.55.240.220,255.255.255.255,0.0.0.0,1
  Route 157.56.106.189,255.255.255.255,0.0.0.0,1
  Route 157.56.121.89,255.255.255.255,0.0.0.0,1
  Route 157.56.124.87,255.255.255.255,0.0.0.0,1
  Route 157.56.91.77,255.255.255.255,0.0.0.0,1
  Route 157.56.96.54,255.255.255.255,0.0.0.0,1
  Route 168.63.108.233,255.255.255.255,0.0.0.0,1
  Route 191.232.139.2,255.255.255.255,0.0.0.0,1
  Route 191.232.139.254,255.255.255.255,0.0.0.0,1
  Route 191.232.80.58,255.255.255.255,0.0.0.0,1
  Route 191.232.80.62,255.255.255.255,0.0.0.0,1
  Route 191.237.208.126,255.255.255.255,0.0.0.0,1
  Route 2.22.61.43,255.255.255.255,0.0.0.0,1
  Route 2.22.61.66,255.255.255.255,0.0.0.0,1
  Route 204.79.197.200,255.255.255.255,0.0.0.0,1
  Route 207.46.101.29,255.255.255.255,0.0.0.0,1
  Route 207.46.114.58,255.255.255.255,0.0.0.0,1
  Route 207.46.223.94,255.255.255.255,0.0.0.0,1
  Route 207.68.166.254,255.255.255.255,0.0.0.0,1
  Route 212.30.134.204,255.255.255.255,0.0.0.0,1
  Route 212.30.134.205,255.255.255.255,0.0.0.0,1
  Route 23.102.21.4,255.255.255.255,0.0.0.0,1
  Route 23.218.212.69,255.255.255.255,0.0.0.0,1
  Route 23.223.20.82,255.255.255.255,0.0.0.0,1
  Route 23.57.101.163,255.255.255.255,0.0.0.0,1
  Route 23.57.107.163,255.255.255.255,0.0.0.0,1
  Route 23.57.107.27,255.255.255.255,0.0.0.0,1
  Route 23.99.10.11,255.255.255.255,0.0.0.0,1
  Route 64.4.54.22,255.255.255.255,0.0.0.0,1
  Route 64.4.54.32,255.255.255.255,0.0.0.0,1
  Route 64.4.6.100,255.255.255.255,0.0.0.0,1
  Route 65.39.117.230,255.255.255.255,0.0.0.0,1
  Route 65.52.100.11,255.255.255.255,0.0.0.0,1
  Route 65.52.100.7,255.255.255.255,0.0.0.0,1
  Route 65.52.100.9,255.255.255.255,0.0.0.0,1
  Route 65.52.100.91,255.255.255.255,0.0.0.0,1
  Route 65.52.100.92,255.255.255.255,0.0.0.0,1
  Route 65.52.100.93,255.255.255.255,0.0.0.0,1
  Route 65.52.100.94,255.255.255.255,0.0.0.0,1
  Route 65.52.108.29,255.255.255.255,0.0.0.0,1
  Route 65.52.108.33,255.255.255.255,0.0.0.0,1
  Route 65.55.108.23,255.255.255.255,0.0.0.0,1
  Route 65.55.138.114,255.255.255.255,0.0.0.0,1
  Route 65.55.138.126,255.255.255.255,0.0.0.0,1
  Route 65.55.138.186,255.255.255.255,0.0.0.0,1
  Route 65.55.252.63,255.255.255.255,0.0.0.0,1
  Route 65.55.252.71,255.255.255.255,0.0.0.0,1
  Route 65.55.252.92,255.255.255.255,0.0.0.0,1
  Route 65.55.252.93,255.255.255.255,0.0.0.0,1
  Route 65.55.29.238,255.255.255.255,0.0.0.0,1
  Route 65.55.39.10,255.255.255.255,0.0.0.0,1
  Route 77.67.29.176,255.255.255.255,0.0.0.0,1

• Нейтрализация перехватов функций при помощи антируткита
  
• Включить AVZGuard
  
• Управление AVZPM (true-включить,false-отключить)
  
• BootCleaner - импорт списка удаленных файлов
  
• BootCleaner - импортировать все
  
• Чистка реестра после удаления файлов
  
• ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
  
• BootCleaner - активация
  
• Перезагрузка
  
• Вставить заготовку для QuarantineFile() - помещение файла в карантин
  
• Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
  
• Вставить заготовку для DeleteFile() - удаление файла
  
• Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
  

• Оптимизация - безопасность - отключить автозапуск программ с CD
  
• Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей