Вирус в ядре windows

[Ivan999]

Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО? Как это предупреждение влияет на работу KRD , в описании сказано как исправить эту ошибку, но не написано на что она влияет и что будет если ее проигнорировать и запустить проверку, какие то разделы диска нн проверятся или в чем дело?

[andrew75]

27 минут назад, Ivan999 сказал:

или в чем дело?

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

[Ivan999]

Нужно ли выключать secure boot перед тем как запускать KRD?

[andrew75]

Да вроде бы это необязательно.

Дело не в этом. Дело в том что какое-то железо не распознано драйверами, которые включены в сборку.

Поэтому рекомендуется записать дополнительный пакет драйверов.

В 12.11.2025 в 17:18, Ivan999 сказал:

не написано на что она влияет и что будет если ее проигнорировать и запустить проверку

вы можете попробовать это сделать. Что именно произойдет зависит от того, что именно не распознано.

[AlexeyK]

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО?

Насколько я понимаю, в таком случае надежнее как раз будет установить антивирус в систему и выполнить полный скан. Пара статей по теме: раз и два.

[andrew75]

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс

а в чем заключаются подозрения?

Как вариант - проверить диск на другом компьютере.

Ну или попробовать KVRT для начала, возможно этого будет достаточно.

[Ivan999]

В 12.11.2025 в 17:50, andrew75 сказал:

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

[AlexeyK]

9 минут назад, andrew75 сказал:

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

У антивируса в системе есть много преимуществ по сравнению со сканерами. В ряде случаев предпочтительней использовать скан с диска, но если зловред скрыт в ядре, системной памяти - что именно мы будем искать при помощи диска? Кроме того, напомню, что в зараженной системе антивирус уже установлен - называется Защитник. Чем именно плоха установка АВ на зараженную систему - я не знаю, может растолкуете? Где-то есть официальные рекомендации по этой теме? Если АВ установится нормально,то проблем не будет.

[AlexeyK]

@andrew75 Здесь в статье ЛК тоже рекомендует при подозрении на заражение установить антивирус и выполнить сканирование - и не считает это плохой идеей.

[andrew75]

Это все замечательно. Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Но можно попробовать конечно.

[AlexeyK]

2 минуты назад, andrew75 сказал:

Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Это произойдет, если зловред имеет такой отдельный функционал блокировки установки АВ. Это с которым борется AVbr. Ну если не установится - тут можно уже думать, использовать другие методы - пытаться разблокировать или сканировать утилитами/дисками. А так, конечно, можно разные варианты использовать.

[andrew75]

На самом деле ТС не поделился симптомами. Может там и нет ничего вообще.

[AlexeyK]

47 минут назад, andrew75 сказал:

Может там и нет ничего вообще.

Есть подозрения. 🙂

[Friend]

2 часа назад, Ivan999 сказал:

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

[Ivan999]

1 час назад, Friend сказал:

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

Asus prime b650m-r Ryzen 7 7800x3d  GeForce rtx 3050

[AlexeyK]

@Ivan999 Сеть подключается? Если диски определяются и видит сеть - сканируйте и все проверится. Можно даже и без сети, тоже сгодится. Что гадать-то, пробуйте.

[Ivan999]

37 минут назад, AlexeyK сказал:

@Ivan999 Сеть подключается? Если диски определяются и видит сеть - сканируйте и все проверится. Можно даже и без сети, тоже сгодится. Что гадать-то, пробуйте.

Сеть подключается,на фото видно ,что сканируется, но сам факт предупреждения напрягает)

[AlexeyK]

@Ivan999 У Вас, по всей видимости, никаких проблем со сканированием и лечением не будет. Даже и без архива linux firmware в большинстве случаев все будет нормально загружаться и сканироваться, я об этом спрашивал не так давно у Юрия. Запускайте.)

[Yury N.]

Пришлите информацию об оборудовании личным сообщением.

https://support.kaspersky.com/help/krd/2024/ru-ru/293420.htm

Читать начиная с "Чтобы получить файл с информацией об оборудовании в Kaspersky Rescue Disk".

 

[Ivan999]

В 16.11.2025 в 19:44, AlexeyK сказал:

У антивируса в системе есть много преимуществ по сравнению со сканерами. В ряде случаев предпочтительней использовать скан с диска, но если зловред скрыт в ядре, системной памяти - что именно мы будем искать при помощи диска? Кроме того, напомню, что в зараженной системе антивирус уже установлен - называется Защитник. Чем именно плоха установка АВ на зараженную систему - я не знаю, может растолкуете? Где-то есть официальные рекомендации по этой теме? Если АВ установится нормально,то проблем не будет.

Разве KVRT или что то подобное, может найти вирус который работает на уровне ядра ОС?

[AlexeyK]

26 минут назад, Ivan999 сказал:

Разве KVRT или что то подобное, может найти вирус который работает на уровне ядра ОС?

Я как раз речь веду об антивирусе, установленном в систему, а не о сканере. Что точно может и не может KVRT - затрудняюсь ответить.

Кстати, так никто и не понял, с чего возникли подозрения подобного характера.