ぼるじょあ(・3・)質問箱 セキュ板出張所25

このエントリーをはてなブックマークに追加
472名無しさん@お腹いっぱい。
AviraのAntiVir Premium を使ってrootkitの検出をしましたら、毎回以下のように表示されます。

Starting search for hidden objects.
HKEY_USERS\S-1-5-21-123456789-012345678-123456789-500\Software\Microsoft\Protected Storage System Provider\S-1-5-21-123456789-012345678-123456789-500\data
[INFO] The registry entry is invisible.
'247602' objects were checked, '1' hidden objects were found.


Protected Storageがサービスとして起動しているんですが、そのレジストリキーはシステム以外にアクセス権が
与えられないために、レジストリエディタでも見ることはできないんですが、毎回rootkit検出と表示されるので、
これを黙らせる方法を教えてください。その他間違い等ございましたら何なりとご指摘ください。
473名無しさん@お腹いっぱい。:2008/07/30(水) 16:27:04
あと余談になりますが、
avwebgrd.exe を起動させてると ポート44080へのアクセスが100件ほど連なります。
ルーターやPFWは、詰まらずに処理しきれるんでしょうか?ルーター買おうと検討中です。