[resolu] SVKP.sys

[Pang]

B'jour.

 

Spyware-Terminator me trouve une menace dans SVKP.sys.

 

23 - [AntiCracking] : C:\WINDOWS\system32\SVKP.sys

 

Antivir est muet.

J'ai uploadé le dit fichier sur virustotal qui me donne en résultat un fichier déjà identifié :

http://www.virustotal.com/analisis/aa0c8a5...c0611a82d3868ff

(md5 correspond bien)

 

En regardant dans ce 'driver' on voit qu'il fait appel à ntoskrnl.exe...

 

Ce fichier aurait été crée hier.

Hier, j'ai installé la nouvelle version d'OOo (ou alors je m'en rappelle plus )

 

svkp.sys n'est pas présent sur les autres pc du réseau.

 

Suis à votre écoute.

Modifié le 22 août 2008 par Pang

[angelique]

FP peut etre ! tu as deja du lire ça ?

 

Ce fichier aurait été crée hier.

Hier, j'ai installé la nouvelle version d'OOo (ou alors je m'en rappelle plus )

 

c'est lié au log installé? : http://www.defendion.com/product-sbp.htm

 

http://www.bleepingcomputer.com/forums/ind...st&p=677913

[Pang]

Bonjour angelique,

 

Non je n'ai pas installé de logiciel de ce type, je n'ai pas installé de jeux ni même introduit un CD qui aurait pu contenir ce que j'imagine être un système de protection de données contre la copie ?.?

 

 

J'ai trouvé ça sur la toile qui correspond quasiment à ce que je traine : http://www.threatexpert.com/report.aspx?ui...04-f62398eb53e5

 

Les entrées dans la BDR sont bien là

 

En revanche (et heureusement) je n'ai pas les deux exécutables sys et sysos, l'entrée [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] n'a pas été modifiée, et le service svkp n'existe pas dans la console des services.

 

Si je comprends bien, skvp.sys (md5 = f05028b163b92c302a74409d683ac9b0) n'est pas infectieux en soit, mais c'est un driver qui pourrait être détourné pour installer un rootkit ???

 

Quel est le dernier détecteur de rootkit qui va bien en ce moment ?

[angelique]

Quel est le dernier détecteur de rootkit qui va bien en ce moment ?

 

y'a Gmer mais faut savoir le lire

 

http://www.gmer.net/index.php

[Pang]

L'é bien ce petit soft merci ^^

 

Bon, rien à signaler, pas de drivers ou de processus bizarre et rien de caché.

 

Tranquille

 

Merci.