HTTP.SYSについて

質問

こんばんわ、質問させていただきます。

このたび、カスペルスキー2009をインストールし、試用版を使っておりました。
ふと、レポートのシステム監視欄をみたところ、よく分からないアクションが記録されておりました。

具体的には以下のとおりとなります。

オブジェクト　C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS

また実行結果の欄には、以下の記載がありました。
許可しました：KLPrivileges/kLpermissionAppAccess/KLPermissionProcManage/KLDrvStart

ここ数回の起動時に必ず発生しております。
なお、Http.sysファイルをウイルス検査したところ、ウイルスは見つかりませんでした。

これはどういったファイルか、ご存知の方がおられましたらご教授お願いいたします。

回答No.4

wamos101 · ベストアンサー

#1です。

>HTTP.sysの動きをキーロガーとして誤探知した、ということでよろしいでしょうか？

いえいえ、そうではなくてキーロガがドライバを用いることが多いためチェックしに行ってるというだけです。ちなみに、キーロガはよくグローバルフックという手段を使います。

お礼

ご連絡遅れて申し訳ございません。
wamos101さんの回答、非常に助かりました。
この場をお借りして、改めまして感謝の意を表させていただきます。

これにて締め切らせていただきます。

回答No.3

wamos101

#1です。

>HTTPスタックの実体とはどういったものでしょうか？

HTTP送受信の処理を担当します。マネージャと言ってもいいです。

>何故このログが表示されるのでしょうか？

キーロガはドライバが関係することが多いからです。

補足

返信遅くなり申し訳ありません。

なるほど、HTTP.sysがドライバを利用するため、HTTP.sysの動きをキーロガーとして誤探知した、ということでよろしいでしょうか？

如何せん予備知識がまるでないもので…見当違いのことを申し上げておりましたら、申し訳ございません。

回答No.2

wamos101

#1です。

http://www.justsystems.com/jp/products/kaspersky/comparing.html

補足

さっそくのご回答ありがとうございます。

私が詳しくないためか、少し質問させていただきたいのですが、HTTPスタックの実体とはどういったものでしょうか？

また、キーロガー検出のためのルーチンが変更されたことで、何故このログが表示されるのでしょうか？

たびたびの質問になってしまって申しわけございません。
もしよろしければ、アバウトでも良いのでご教授お願いいたします。

回答No.1

wamos101

こんにちは。

当方はKAV 2009ユーザーです。

で、別に問題ありません。

HTTP.SYSはHTTPスタックの実体です。

キーロガ検出のためのルーチンがHIPS導入の関係もあって変更されています。