Функция NtAlertResumeThread (0C) перехвачена (805D3822->8A268248), перехватчик не определен
Функция NtAlertThread (0D) перехвачена (805D37D2->8A196060), перехватчик не определен
Функция NtAllocateVirtualMemory (11) перехвачена (805A7950->8A486A08), перехватчик не определен
Функция NtConnectPort (1F) перехвачена (805A3466->8A1CAA58), перехватчик не определен
Функция NtCreateMutant (2B) перехвачена (806159EE->89D150A8), перехватчик не определен
Функция NtCreateThread (35) перехвачена (805CFD34->8A3EEEF0), перехватчик не определен
Функция NtDeleteValueKey (41) перехвачена (80622C2A->A8F26350), перехватчик C:\WINDOWS\system32\Drivers\SYMEVENT.SYS, драйвер опознан как безопасный
Функция NtFreeVirtualMemory (53) перехвачена (805B1DB6->89E56988), перехватчик не определен
Функция NtImpersonateAnonymousToken (59) перехвачена (805F776E->89D380A8), перехватчик не определен
Функция NtImpersonateThread (5B) перехвачена (805D64A6->8A1F2948), перехватчик не определен
Функция NtMapViewOfSection (6C) перехвачена (805B0E3E->8A3EA0F8), перехватчик не определен
Функция NtOpenEvent (72) перехвачена (8060D3BE->89D960A8), перехватчик не определен
Функция NtOpenProcessToken (7B) перехвачена (805EC43C->89E49988), перехватчик не определен
Функция NtOpenThreadToken (81) перехвачена (805EC45A->89E445B8), перехватчик не определен
Функция NtQueryValueKey (B1) перехвачена (80620664->8A419118), перехватчик не определен
Функция NtResumeThread (CE) перехвачена (805D365E->8A246670), перехватчик не определен
Функция NtSetContextThread (D5) перехвачена (805D0456->89E559E8), перехватчик не определен
Функция NtSetInformationProcess (E4) перехвачена (805CCBAA->89E4D5A0), перехватчик не определен
Функция NtSetInformationThread (E5) перехвачена (805CAE2E->89E629E8), перехватчик не определен
Функция NtSetValueKey (F7) перехвачена (80620C6A->A8F26580), перехватчик C:\WINDOWS\system32\Drivers\SYMEVENT.SYS, драйвер опознан как безопасный
Функция NtSuspendProcess (FD) перехвачена (805D3726->89DB80A8), перехватчик не определен
Функция NtSuspendThread (FE) перехвачена (805D3598->89E578D8), перехватчик не определен
Функция NtTerminateProcess (101) перехвачена (805D1686->8A28A8A8), перехватчик не определен
Функция NtTerminateThread (102) перехвачена (805D1880->89D7BAB8), перехватчик не определен
Функция NtUnmapViewOfSection (10B) перехвачена (805B1C4C->89E515A0), перехватчик не определен
Функция NtWriteVirtualMemory (115) перехвачена (805B31D0->8A3EDC10), перехватчик не определен

8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)