Re: Rootkit od Microsoftu?

Autor: sTav <marmro9_at_beztego.o2.pl>
Data: Tue, 17 Jul 2012 14:50:50 +0200
Content-Type: text/plain; format=flowed; charset="UTF-8"; reply-type=response
Message-ID: <50055fbc$0$1312$65785112@news.neostrada.pl>

Proszę o sprawdzenie czy kluczu
HKLM\SYSTEM\CurrentControlSet\Control\FileSystem
powinny być takie wartości, ewentualnie które mogą być nieprawidłowe
(szkodliwe?):

(Domyślna) REG_SZ (wartość nie ustalona)
ContigFileAllocSize REG_DWORD 0x00001000 (4096)
NtfsAllowExtendedCharacter8dot3Rename REG_DWORD 0x00000000 (0)
NtfsBugcheckOnCorrupt REG_DWORD 0x00000000 (0)
NtfsDisable8dot3NameCreation REG_DWORD 0x00000000 (0)
NtfsDisableCompression REG_DWORD 0x00000001 (1)
NtfsDisableEncryption REG_DWORD 0x00000001 (1)
NtfsDisableLastAccessUpdate REG_DWORD 0x00000001 (1)
NtfsDisableVolsnapHints REG_DWORD 0x00000002 (2)
NtfsEncryptPagingFile REG_DWORD 0x00000000 (0)
NtfsMemoryUsage REG_DWORD 0x00000002 (2)
NtfsMftZoneReservation REG_DWORD 0x00000003 (3)
NtfsQuotaNotifyRate REG_DWORD 0x00000e10 (3600)
SymlinkLocalToLocalEvaluation REG_DWORD 0x00000001 (1)
SymlinkLocalToRemoteEvaluation REG_DWORD 0x00000001 (1)
SymlinkRemoteToLocalEvaluation REG_DWORD 0x00000000 (0)
SymlinkRemoteToRemoteEvaluation REG_DWORD 0x00000000 (0)
UdfsCloseSessionOnEject REG_DWORD 0x00000001 (1)
UdfsSoftwareDefectManagement REG_DWORD 0x00000000 (0)
Win31FileSystem REG_DWORD 0x00000000 (0)
Win95TruncatedExtensions REG_DWORD 0x00000001 (1)

sTav
Received on Tue 17 Jul 2012 - 14:55:02 MET DST

To archiwum zostało wygenerowane przez hypermail 2.2.0 : Tue 17 Jul 2012 - 15:42:00 MET DST