Толкование отчета Kaspersky Free о заражении памяти

[Dragokas]

Событие: Обнаружен вредоносный объект
Пользователь: Alex-PC\Alex
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Троянское приложение
Название: Trojan.Multi.GenAutorunReg.a
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: System Memory
Причина: Экспертный анализ
Дата выпуска баз: Сегодня, 30.06.2023 13:55:00

Есть ли кто, кто понимает, это именно память ядра, или память пользовательского пространства (одного из процессов), просто не указано какой процесс?
И хранит ли Kaspersky Free где-то более детальные логи?

 

[Hunter]

Есть ли кто, кто понимает, это именно память ядра, или память пользовательского пространства (одного из процессов), просто не указано какой процесс?
И хранит ли Kaspersky Free где-то более детальные логи?

Kaspersky Threats — GenAutorunReg

Database of threats and vulnerabilities, containing data about vulnerabilities of software, a list and descriptions of threats

threats.kaspersky.com

Trojan.Multi.GenAutorunReg.a

Периодически Касперский находит Trojan.Multi.GenAutorunReg.a Вылечить не может, никак. Помогите справиться - он меняет нам пароль на пользователя sa в SQL. CollectionLog-2022.05.27-11.30.zip

forum.kasperskyclub.ru

Похожее тема. А он с 2018 года.

 

[Hunter]

Это вопрос к Malware Analysis Kaspersky.

 

[Dragokas]

Ну да, точно, имелся в виду реестр. Это наверное скрытые ключи, которые я тестировал.
Пожалуй, вопрос закрыт.

 

[Dragokas]

Да, так и есть, скрытые ключи автозапуска удалились, но после перезагрузки. Некая особенность лечения.
Но по сути антивирус вводит в заблуждение этим:

Тип объекта: Файл
Имя объекта: System Memory

файл/память - написано всё подряд только не то, что нужно.
По факту - реестр.

 

[regist]

Да, так и есть, скрытые ключи автозапуска удалились, но после перезагрузки. Некая особенность лечения.
Но по сути антивирус вводит в заблуждение этим:

файл/память - написано всё подряд только не то, что нужно.
По факту - реестр.

Если хочешь, то пользуясь случаем можешь обсудить это в теме: Майнеры и KVRT.
Хотя разумней наверно было бы указанной там ссылке на оф. форуме. Ибо там скорее этот майнер обсуждается.