Перейти к содержанию

Посмотрите логи


Рекомендуемые сообщения

В логе avz имеются следующие записи

 

Функция NtRequestPort (113) - модификация машинного кода. Метод JmpTo. jmp 9CCC8CA0, внедрение с байта 2
>>> Функция воcстановлена успешно !


Функция NtTraceEvent (153) - модификация машинного кода. Метод JmpTo. jmp 9CCC8C00
>>> Функция воcстановлена успешно !

 

Это является нормой? Или есть повод для беспокойства?

Т.к. не указан путь к файлу

Ссылка на комментарий
Поделиться на другие сайты

Выгрузил кис, выгрузил защитника виндовс. выполнил логи, записи в логах присутствуют :nea:

Изменено пользователем СЕРГИУС
Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Выгрузил защитник, выгрузил кис, выгрузил сандбоксие, остановил сервис сандбоксие- записи присутсвуют возможно связано это стем что модуль пространства ядра сандбоксие присутствует в логах?

Ссылка на комментарий
Поделиться на другие сайты

возможно связано это стем что модуль пространства ядра сандбоксие присутствует в логах

возможно.

 

всё у Вас с системой нормально.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ilya45
      Автор Ilya45
      Доброго времени суток.
      Зашифровали сегодня файлы на компе, ночью, предположительно подключились через рдп, вырубили каспера иначе думаю не отключить. винда 7.
      log.zip - логи под пользователем где все зашифровано,
      log2.zip - логи под созданным пользователем(добавил нового сам). со всеми галками в программе.
      files.zip - файл исходный и зашифрованный, плюс тхт с сообщением.
      log.zip files.zip log2.zip
    • d_kid
      Автор d_kid
      При выборке событий "Критические события" в журнале выходят подобные ошибки:
      Статус устройства 'pc' изменился на 'Критический': Заканчивается или закончился срок действия лицензии.
      Обратил внимание, что подобные ошибки выходят у тех, у кого в лицензии-свойства-устройства Дата действителен до стоит 01.01.1970, хотя ключ распространял сразу на все машины. Как это исправить?

    • НиколайАбырвалг
      Автор НиколайАбырвалг
      Не получить логи работы антивирусов с удаленных рабочих станций.
      Неудобно особенно когда проблемы возникают далеко.
×
×
  • Создать...