Перейти к содержанию
Lemmit

Детект программ взлома. Ложные срабатывания?

Recommended Posts

Lemmit

Интересно, почему продукты Symantec детектируют некоторые файлы, предназначенные для "взлома" распространенных программных продуктов, как трояны, хотя очевидно, что троянов в них нет.

Я понимаю, что наличие подобных файлов - действительно повод для тревоги и, наверно, для осуждения, они вредоносны для производителей продуктов, для репутации владельца компьютера, но не для безопасности или функциональности самого компьютера. Зачем же вводить в заблуждение пользователей такой классификацией?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Интересно, почему продукты Symantec детектируют некоторые файлы, предназначенные для "взлома" распространенных программных продуктов, как трояны, хотя очевидно, что троянов в них нет.

Я понимаю, что наличие подобных файлов - действительно повод для тревоги и, наверно, для осуждения, они вредоносны для производителей продуктов, для репутации владельца компьютера, но не для безопасности или функциональности самого компьютера. Зачем же вводить в заблуждение пользователей такой классификацией?

На самом деле делает это не только Symantec, но и многие другие вендоры. Что касается причин, то их можно выделить 3:

1. Эти программы действительно содержат в себе некие скрытые возможности, которых там быть не должно.

2. Эти программы содержат участки кода, которые возможно даже те же авторы используют для создания вредоносного ПО.

3. И, наконец, это просто ложное срабатывание. Но это ложное срабатывания можно назвать во благо. А происходит оно потому, что ни одна антивирусная компания, проводя Контроль Качества своих сигнатурных баз, не будет проверять на кряках, кейгенах и прочем подобном ПО.

И дело на самом деле это хорошее, но только загруженность АВ лабораторий анализом действительно вредоносного кода, к сожалению, не позволяет заниматься добавлением всех программ взлома ПО, да и базы бы в таком случае выросли непомерно, а баланс Риска и Возможностей для АВ ПО еще никто не отменял.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Спасибо, Кирилл, за подробный ответ!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
загруженность АВ лабораторий анализом действительно вредоносного кода, к сожалению, не позволяет заниматься добавлением всех программ взлома ПО

Хочу добавить, что на первый взгляд может действительно показаться, что антивирусные программы детектят все crackware и кейгены без разбору, но на практике в них очень часто содержится не банальный троян, меняющий стартовую страницу или дающий ссылку на некий сайт, а Backdoor (закулисник), который при запуске кейгенератора может скинуться в системную директорию до "лучших" для него времён. Например, несколько лет назад музыкальные кейгены нередко скидывали музыкальный файл в системную директорию Windows98. :)

А кто может поручиться, что ныне они не скинут туда же или в "Documents and Settings" что-нибудь "поинтереснее" и "позаковырестей"? И скидывают же. dolf_ru_080.gif

Гляньте, нет ли у кого-нибудь в директории пользователя или администратора -

C:\Documents and Settings\Администратор\ - лишнего скрытого (или нескрытого) файлика с расширением EXE или BAT - с названиями вроде admin.exe, iexplorer.exe или iexpIore.exe. Дальше-глубже, уверяю вас, их может быть ещё больше. А некоторые вообще порой не детектятся никакими антивирусами, а своё чёрное дело делают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Или может это просто сговор с крупным партнером, которому не нравится, что его пользователи ставят левое ПО, и контору нагибают проверяющие органы?

Или может такой файл попал в какие-нибудь тесты, и проще добавить, чем оправдываться на каждом углу по поводу якобы пропуска?

Или может кто-то на VT фалсит на него, а жадные пользователи заваливают вирлаб просьбами перепроверить файл?

Таких "или" можно придумать два вагона и маленькую тележку, главное что в случае даже некорректного детекта никому в голову не придет жаловаться на фалсу... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

За примером далеко ходить не надо.

Предлагаю вашему вниманию кейген, который KAV-KIS детектит как Backdoor.Win32.Rbot.hjw и удаляет "без зазрения совести" даже из архива. attachment=2589:KeyGen.rar

Отчёт ниже в теме. Файл удалил 21 мая. Если надо верну. :)

Кирилл Керценбаум

Прав ли он? И очень интересно? как его задетектят NIS и NAV?

И вообще хотелось бы узнать, чем по-вашему мнению заразен этот файл? И вообще Backdoor ли он на самом деле?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Андрей-001 не детектит, по форме похоже на простой генератор серийных номеров, для проведения анализа поведения к сожалению нет времени, могу отправить в Security Response, посмотрим что они скажут...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
к сожалению нет времени, могу отправить в Security Response, посмотрим что они скажут...

Удивительно, что Вы ответили мне быстрее чем я успел отправить сообщение. :) Вовремя я.

Да, очень бы хотелось этот пример разобрать по камешкам. Очень показательно мнение разных защитных средств.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft

кейген содержит вредоносный код.

+ прилепим скан с вирустотатала.

Файл KeyGen.rar получен 2008.05.16 23:34:35 (CET)

Текущий статус: закончено

Результат: 19/32 (59.38%)

Форматированные

Печать результатов Антивирус Версия Обновление Результат

AhnLab-V3 2008.5.10.0 2008.05.13 -

AntiVir 7.8.0.17 2008.05.13 Worm/Rbot.214528.25

Authentium 5.1.0.4 2008.05.14 -

Avast 4.8.1169.0 2008.05.12 -

AVG 7.5.0.516 2008.05.13 IRC/BackDoor.SdBot3.ABCC

BitDefender 7.2 2008.05.08 -

CAT-QuickHeal 9.50 2008.05.12 Backdoor.Rbot.hjw

ClamAV 0.92.1 2008.05.13 -

DrWeb 4.44.0.09170 2008.05.13 -

eSafe 7.0.15.0 2008.05.12 Win32.Rbot.hjw

eTrust-Vet 31.4.5784 2008.05.13 -

Ewido 4.0 2008.05.13 -

F-Prot 4.4.2.54 2008.05.13 -

F-Secure 6.70.13260.0 2008.05.13 Backdoor.Win32.Rbot.hjw

Fortinet 3.14.0.0 2008.05.13 -

GData 2.0.7306.1023 2008.05.14 Backdoor.Win32.Rbot.hjw

Ikarus T3.1.1.26.0 2008.05.13 Backdoor.Win32.Rbot.hjw

Kaspersky 7.0.0.125 2008.05.13 Backdoor.Win32.Rbot.hjw

McAfee 5293 2008.05.12 W32/Sdbot.worm

Microsoft 1.3408 2008.05.13 -

NOD32v2 3095 2008.05.13 probably a variant of Win32/Rbot

Norman 5.80.02 2008.05.09 -

Panda 9.0.0.4 2008.05.12 Suspicious file

Prevx1 V2 2008.05.16 Malicious Software

Rising 20.44.12.00 2008.05.13 -

Sophos 4.29.0 2008.05.13 Sus/Keygen-A

Sunbelt 3.0.1114.0 2008.05.12 VIPRE.Suspicious

Symantec 10 2008.05.13 W32.IRCBot

TheHacker 6.2.92.309 2008.05.13 Backdoor/Rbot.hjw

VBA32 3.12.6.6 2008.05.13 Backdoor.Win32.Rbot.hjw

VirusBuster 4.3.26:9 2008.05.12 Worm.Rbot.AAOY

Webwasher-Gateway 6.6.2 2008.05.13 Worm.Rbot.214528.25

http://www.virustotal.com/ru/analisis/cc72...5a34a9ad16cd40a

ps замечу, что касперски и Vba32 просто так кейгены в базу не вносят, + повнимательней присмотритесь, как именуют вендоры этот кейген. Можно сделать соответствующий вывод :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Groft благодарю за распечатку.

Backdoor.Win32.Rbot.hjw...

Backdoor.Win32.Rbot...

Worm.Rbot...

W32.IRCBot...

Странно, но, наверное, всё-таки очевидно, что не сходятся антималвары "во мнениях" - одни видят в нём бэкдура, другие червя... - видимо просто на код "клюют", т.к. сигнатуры др. у др. лямзят. ;)

повнимательней присмотритесь, как именуют вендоры этот кейген. Можно сделать соответствующий вывод
Типа этого вывода?

Мне это известно и без viruslist. Это же общие фразы для многих разных. Конкретизация нужна.

Кирилл Керценбаум

Security Response - пока не отозвались. Ждёмс...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Groft благодарю за распечатку.

Backdoor.Win32.Rbot.hjw...

Backdoor.Win32.Rbot...

Worm.Rbot...

W32.IRCBot...

Странно, но, наверное, всё-таки очевидно, что не сходятся антималвары "во мнениях" - одни видят в нём бэкдура, другие червя... - видимо просто на код "клюют", т.к. сигнатуры др. у др. лямзят. ;)

http://www..com/ru/viruses/encyclopedia?virusid=56713 - Типа этого вывода?

Мне это известно и без viruslist. Это же общие фразы для многих разных. Конкретизация нужна.

Да не за что :)

То, что вендоры не сходятся в названиях - это нормально, когда вы видели, чтобы все и всегда сходились? ;)

ссылка не фурычит :)

зы подождем ответ из вирлаба.

Нашел описание Backdoor.Win32.Rbot.fy, поскольку Backdoor.Win32.Rbot.hjw не было, так как hjw модификация.

http://www.viruslist.com/ru/viruses/encycl...amp;#entry37888[/url]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Groft

ссылка не фурычит:::Нашел описание Backdoor.Win32.Rbot.fy

Так я похожее описание и имел ввиду. Малварь же старая - от 2005 года.

Сверился ещё с энциклопедией и вставил, а она не фурычит. :) Тогда я её сейчас исправлю там же.

Backdoor.Win32.Rbot.fy («Лаборатория Касперского») также известен как: W32.Spybot.Worm (Symantec), Win32.HLLW.MyBot (Doctor Web), W32/Rbot-TX (Sophos), Win32/HLLW.Spybot.AI (RAV), WORM_SPYBOT.LW (Trend Micro), Worm/VB.a (H+BEDV), IRC/BackDoor.SdBot.113.AJ (Grisoft), Backdoor.Rbot.FY (SOFTWIN), Trojan.Mybot-825 (ClamAV), Bck/Sdbot.BQR (Panda), Win32/Rbot.CNF (Eset) .

Backdoor.Rbot - семейство троянских программ для ОС Windows, предоставляющая злоумышленнику неавторизованный удаленный доступ к зараженной машине. Управляется через канал IRC.

Обладают следующей функциональностью:

  • прослушивание сети и перехват «интересных» пакетов (например, содержащих пароли к FTP-серверам, платежной системе PayPal и т.п.);
  • поиск машин в сети, подверженных некоторым популярным уязвимостям (RPC DCOM, UPnP, WebDAV и др.);
  • поиск машин, зараженных троянскими программами (Backdoor.Optix, Backdoor.NetDevil, Backdoor.SubSeven и др.) и троянскими компонентами червей (I-Worm.MyDoom, I-Worm.Bagle);
  • поиск машин со «слабыми» системными паролями;
  • проведение DoS-атак;
  • запуск на зараженной машине SOCKS- и HTTP-серверов;
  • отсылка злоумышленнику подробной информации о системе, в том числе паролей и серийных номеров для некоторых компьютерных игр.

Это и есть общие фразы для многих разных. Без конкретизации - это просто отписка и уже никак не энциклопедические сведения.

А в случае детекта кейгена - перестраховка. Увы, напоминает репрессии сталинской эпохи. Один из 1000 может что-то не так сделал (или даже шпионил) - а всех под одну гребёнку!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rayoflight
Security Response - пока не отозвались

А они вообще отзываются?

Сколько раз слал неизвестные Нортону вирусы с помощью вэб формы тут

https://submit.symantec.com/websubmit/retail.cgi

Через несколько дней всегда один и тот же автоматический ответ от робота

Symantec Security Response Automation

We have analyzed your submission. The following is a report of our

findings for each file you have submitted:

filename: ХХХ

machine: Machine

result: See the developer notes

Developer notes:

C:\Users\ХХХ

Our automation was unable to identify

any malicious content in this submission.

The file will be stored for further human analysis

Т.е. наша чудесная автоматика ничего не обнаружила,дело закрыто,а файл якобы будет сохранён для дополнительных человеческих исследований.Естественно,никаких живых ответов после этого не приходит вообще.Собственно,как и не происходит детекта отосланных сэмплов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Security Response - пока не отозвались. Ждёмс...

К сожалению я не успел отправить, но уже 17 мая рано утром данный образец детектился, так что смысла в этом уже нет.

А они вообще отзываются?

Еще как, но данная форма предназначена для тех, кто не является пользователем продуктов Symantec и скорость реакции здесь значительно ниже. Пользователи Norton отправляют образцы из самих продуктов, корпоративные пользователи - из другой формы.

Т.е. наша чудесная автоматика ничего не обнаружила,дело закрыто

Совсем нет, данный образец с большой вероятностью очень скоро окажется в базах, но повторюсь - Symantec Security Response не ставит своей задачаей охватить все и вся - приоритет на наиболее опасных угрозах и, прежде всего, на своих клиентах. И данный принцип дает свои положительные результаты...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
и, прежде всего, на своих клиентах.
для тех, кто не является пользователем продуктов Symantec и скорость реакции здесь значительно ниже.

а я признаться думал, что скорость реакции должна зависеть не от того клиент не клиент

не ваши пользователи в принципе одолжение вам делают, посылая самплы

ведь им достаточно в своём продукте детект и лечение получить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600

Это же логично - тот, кто платит деньги за продукт - обслуживаются в первую очередь. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Поводом для создания этой темы был результат проверки четырех файлов, которые ни KIS, ни AVZ, не считали сколько-нибудь подозрительными, но продукты Symantec считали вредоносными.

Отправка образцов в январе текущего года на [email protected] привела к в общем-то ожидаемому результату: ЛК не нашла ничего вредоносного (и до сих пор не считает, судя по сканированию со современными базами). Symantec повторно указала на их вредоносность.

Остальные вендоры повторили свои вердикты Вирустотала. Кто-то проигнорировал. Кто-то поблагодарил за сэмплы, не дав их оценки.

К сожалению, самостоятельное дизассемблирование выходит за пределы моей компетенции. Так что как в известном сериале, истина снова осталась "где-то рядом".

Может, кому-то будет интересно "покопаться", чтоб выяснить объективную истину? Как понимаю, здесь выкладывать файлы не правильно. А в закрытый форум нет доступа. Как быть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rayoflight
Это же логично - тот, кто платит деньги за продукт - обслуживаются в первую очередь

Нет,не логично.

Я был одно время клиентом Symantec (NAV),слал образцы и из самой программы,и с помощью вэб формы.Точно с таким же успехом и результатом,т.е. нулевым.

Та же Trend Micro (тоже не самая маленькая компания) всегда отвечают и вносят весьма оперативно в базы и не спрашивают,чей я клиент.А тут как как головой об стену.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Кирилл Керценбаум

но уже 17 мая рано утром данный образец детектился

А как именно он называется по версии NIS&NAV?

Symantec 10 2008.05.13 W32.IRCBot
W32.Spybot.Worm

Так, как было написано со ссылкой на Symantec на ВирусТотале, или на ВирусЛист, или иначе?

Это же очень интересно узнать ~ насколько они дают достоверную информацию!

dolf_ru_292.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Добавочная инфо для размышления.

Не удержался: http://virusinfo.info/showthread.php?p=228833

Данные по ссылкам на на Virustotal подтверждают, что вердикты остались прежними.

Кто-то называет файлы логично "potentially unwanted program Keygen", а кто-то почему-то трояном.

Знакомый специалист сообщил, что 3 из 4 файлов явно не вредоносны, а 4-й содержит участок кода, который потенциально мог бы внести деструктивные изменения в реестр, но, этот участок по каким-то причинам в ходе работы приложения просто не исполняется.

Так что похоже, что Кирилл прямо как в воду глядел:

1. Эти программы действительно содержат в себе некие скрытые возможности, которых там быть не должно.

2. Эти программы содержат участки кода, которые возможно даже те же авторы используют для создания вредоносного ПО.

Вот только по хорошему вердикт должен быть именно: "potentially unwanted program Keygen"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Lemmit

Вот только по хорошему вердикт должен быть именно: "potentially unwanted program Keygen"

Или же одним словом Riskware?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Lemmit

Или же одним словом Riskware?

На кейгены еще не скоро будут писать рисквэа :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

А вот почти идеально "чистый" образец кейгена.

Бывают ли чище? Отчёт ниже в теме. Файл удаляю. Если надо верну. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Андрей-001, ваше вложение модераторы удалят за нарушение УК :) Там Symantec детектирует пакер. Кажется, тут все ясно и разумно.

Мое же пожелание к уважаемой компании Symantec, производящей очень неплохой (IMHO) продукт: пусть кейгены и им подобное называют хоть Riskware хоть как еще там, но не троянцами, вирусами, червями и т.п., чтобы не вводить пользователей в заблуждение.

P.s.: Говорят, что BitDefender имеет еще большую склонность называть подобные файлы разного рода вирусами, но это уже уклонение от темы командного форума.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
ваше вложение модераторы удалят за нарушение УК
.

А чьего УК Саймантекского?

Файл предназначался как раз нашему Супермодератору для проверки, представителю Саймантека.

Там Symantec детектирует пакер.

Ха... А что упаковщики уже внезакона?

Так я проверил Антивирусом Касперского и прочими, что есть у меня и на ВирусТотале - ЧИСТОГАН!

Потому и привёл его как почти "чистый" образец. НЕ НРАВИТСЯ - САМ УДАЛЮ!

Мое же пожелание к уважаемой компании Symantec, производящей очень неплохой (IMHO) продукт: пусть кейгены и им подобное называют хоть Riskware хоть как еще там, но не троянцами, вирусами, червями и т.п., чтобы не вводить пользователей в заблуждение.

ПОЛНОСТЬЮ ПРИСОЕДИНЯЮСЬ К ЭТОМУ ПОЖЕЛАНИЮ, А ПРЕДЛОЖЕННЫЕ ОБРАЗЧИКИ ПУСТЬ ЭТОМУ СПОСОБСТВУЮТ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      Образ:  http://rgho.st/6XQWrPGf7
    • PR55.RP55
      + Получается, что по файлу есть две записи. Полное имя                  C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVTRAY.EXE
      Имя файла                   NVTRAY.EXE
      Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ [СЕТЕВАЯ_АКТИВНОСТЬ]
                                  
      Сохраненная информация      на момент создания образа
      Статус                      АКТИВНЫЙ ПРОВЕРЕННЫЙ [СЕТЕВАЯ_АКТИВНОСТЬ]
      Процесс                     32-х битный
      File_Id                     506B36F01C4000
      Linker                      10.0
      Размер                      1820520 байт
      Создан                      25.01.2013 в 17:04:40
      Изменен                     03.10.2012 в 06:28:55
                                  
      TimeStamp                   02.10.2012 в 18:48:16
      EntryPoint                  +
      OS Version                  5.0
      Subsystem                   Windows graphical user interface (GUI) subsystem
      IMAGE_FILE_DLL              -
      IMAGE_FILE_EXECUTABLE_IMAGE +
      Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
      Цифр. подпись               Действительна, подписано NVIDIA Corporation
                                  
      Оригинальное имя            nvtray.exe
      Версия файла                7.17.13.0697
      Версия продукта             7.17.13.0697
      Описание                    NVIDIA Settings
      Производитель               NVIDIA Corporation
                                  
      Доп. информация             на момент обновления списка
      pid = 3020                  USER01-PC\USER01
      CmdLine                     "C:/Program Files/NVIDIA Corporation/Display/nvtray.exe" -user_has_logged_in 1
      Процесс создан              21:14:29 [2018.10.16]
      С момента создания          01:02:58
      CPU                         0,00%
      CPU (1 core)                0,00%
      parentid = 1424             C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVXDSYNC.EXE
      UDP                         127.0.0.1:48001
      SHA1                        99F3E0CA5C45ED5061E0131ABC12758F051A795F
      MD5                         D610CDEDF1F702EB0A86B0FBD9BB49E5
                                  
      Ссылки на объект            
      Prefetcher                  C:\WINDOWS\Prefetch\Layout.ini
                                  
      Образы                      EXE и DLL
      NVTRAY.EXE                  C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY
                                  
      Загруженные DLL             ИЗВЕСТНЫЕ и ПРОВЕРЕННЫЕ
      ADVAPI32.DLL                C:\WINDOWS\SYSTEM32
      APISETSCHEMA.DLL            C:\WINDOWS\SYSTEM32
      COMCTL32.DLL                C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_5.82.7601.17514_NONE_EC83DFFA859149AF
      COMCTL32.DLL                C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_6.0.7601.17514_NONE_41E6975E2BD6F2B2
      COMDLG32.DLL                C:\WINDOWS\SYSTEM32
      CRTDLL.DLL                  C:\WINDOWS\SYSTEM32
      DNSAPI.DLL                  C:\WINDOWS\SYSTEM32
      DWMAPI.DLL                  C:\WINDOWS\SYSTEM32
      EASYDAEMONAPIU.DLL          C:\PROGRAM FILES\NVIDIA CORPORATION\UPDATE COMMON
      FWPUCLNT.DLL                C:\WINDOWS\SYSTEM32
      GDI32.DLL                   C:\WINDOWS\SYSTEM32
      GDIPLUS.DLL                 C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.GDIPLUS_6595B64144CCF1DF_1.1.7601.17825_NONE_72D273598668A06B
      IMM32.DLL                   C:\WINDOWS\SYSTEM32
      IPHLPAPI.DLL                C:\WINDOWS\SYSTEM32
      KERNEL32.DLL                C:\WINDOWS\SYSTEM32
      KERNELBASE.DLL              C:\WINDOWS\SYSTEM32
      LPK.DLL                     C:\WINDOWS\SYSTEM32
      MSCTF.DLL                   C:\WINDOWS\SYSTEM32
      MSIMG32.DLL                 C:\WINDOWS\SYSTEM32
      MSVCRT.DLL                  C:\WINDOWS\SYSTEM32
      MSWSOCK.DLL                 C:\WINDOWS\SYSTEM32
      NAPINSP.DLL                 C:\WINDOWS\SYSTEM32
      NLAAPI.DLL                  C:\WINDOWS\SYSTEM32
      NSI.DLL                     C:\WINDOWS\SYSTEM32
      NTDLL.DLL                   C:\WINDOWS\SYSTEM32
      NVUI.DLL                    C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY
      NVUIR.DLL                   C:\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY
      NVUPDT.DLL                  C:\PROGRAM FILES\NVIDIA CORPORATION\UPDATE COMMON
      NVUPDTR.DLL                 C:\PROGRAM FILES\NVIDIA CORPORATION\UPDATE COMMON
      OLE32.DLL                   C:\WINDOWS\SYSTEM32
      OLEACC.DLL                  C:\WINDOWS\SYSTEM32
      OLEAUT32.DLL                C:\WINDOWS\SYSTEM32
      PNRPNSP.DLL                 C:\WINDOWS\SYSTEM32
      PROFAPI.DLL                 C:\WINDOWS\SYSTEM32
      RASADHLP.DLL                C:\WINDOWS\SYSTEM32
      RPCRT4.DLL                  C:\WINDOWS\SYSTEM32
      SECHOST.DLL                 C:\WINDOWS\SYSTEM32
      SHELL32.DLL                 C:\WINDOWS\SYSTEM32
      SHLWAPI.DLL                 C:\WINDOWS\SYSTEM32
      TV_W32.DLL                  C:\PROGRAM FILES\TEAMVIEWER\VERSION8
      USER32.DLL                  C:\WINDOWS\SYSTEM32
      USERENV.DLL                 C:\WINDOWS\SYSTEM32
      USP10.DLL                   C:\WINDOWS\SYSTEM32
      UXTHEME.DLL                 C:\WINDOWS\SYSTEM32
      VERSION.DLL                 C:\WINDOWS\SYSTEM32
      WINMM.DLL                   C:\WINDOWS\SYSTEM32
      WINNSI.DLL                  C:\WINDOWS\SYSTEM32
      WINRNR.DLL                  C:\WINDOWS\SYSTEM32
      WINSPOOL.DRV                C:\WINDOWS\SYSTEM32
      WINSTA.DLL                  C:\WINDOWS\SYSTEM32
      WS2_32.DLL                  C:\WINDOWS\SYSTEM32
      WSHTCPIP.DLL                C:\WINDOWS\SYSTEM32
      WTSAPI32.DLL                C:\WINDOWS\SYSTEM32
                                  
      Прочие файлы                отображенные в память
      OLEACCRC.DLL                C:\WINDOWS\SYSTEM32
      LOCALE.NLS                  C:\WINDOWS\SYSTEM32
      SORTDEFAULT.NLS             C:\WINDOWS\GLOBALIZATION\SORTING
    • PR55.RP55
      Полное имя                  C:\PROGRAM FILES/NVIDIA CORPORATION/DISPLAY/NVTRAY.EXE
      Имя файла                   PROGRAM FILES/NVIDIA CORPORATION/DISPLAY/NVTRAY.EXE
      Тек. статус                 [Запускался неявно или вручную]
                                  
      Сохраненная информация      на момент создания образа
      Статус                      [Запускался неявно или вручную]
                                  
      Доп. информация             на момент обновления списка
      CmdLine                     "C:/Program Files/NVIDIA Corporation/Display/nvtray.exe" -user_has_logged_in 1
       --------------------- Было несколько образов  с аналогичными данными. Как видно Инфо. в несколько усечённом виде. ---------------------------- " Насчет отображения всех сертификатов, что использованы в ЭЦП " И как я помню в наших любимых драйверах от NVIDIA два сертификата.          
    • Алена Орлова
      Хотите сделать татуировку? Или перекрыть старую и некачественную работу? Записывайтесь в нашу студию! Предлагаем услуги мастера художественной татуировки. Опыт работы более 12 лет. Работаем во всех стилях, все материалы одноразовые, студия в самом центре города. Разработка индивидуального эскиза по вашей идее в подарок Больше работ через личные сообщения
        Услуги сертифицированного мастера пирсера Любые виды проколов, установка любых микродермалов. Для очень нежных есть обезболивающая мазь. Все материалы стерильны, мастер принимает в оборудованной студии в центре города. Украшение для прокола можно приобрести у нас Для уточнения цен на проколы пишите в личные сообщения
      hurtland.ru
      https://vk.com/hurtlandtattoo
    • demkd
      Насчет отображения всех сертификатов, что использованы в ЭЦП я еще подумаю, ну а пока исправление редкой критической ошибки.
      ---------------------------------------------------------
       4.1.1
      ---------------------------------------------------------
       o Исправлена критическая ошибка при работе с удаленной системой возникающая при отдаче команды на удаление ссылок на все отсутствующие объекты,
         если установлен флаг bNetFastLoad и список автозапуска еще ни разу не загружался.  o В окно информации о файле добавлено время последнего запуска некоторых файлов (в основном тех что запускал пользователь).
         Только для новых билдов Windows 10.  
×