Reply to comment

Normální chyba to být mohla. Už se přesně nepamatuji, ale podobnou modrou obrazovku jsem viděl asi dva týdny předtím, co se odehrál tento příběh, a tehdy jsem ji vyhodnotil jako "normální" chybu.

Aby se v jádře vykonával kód, který nepatří žádnému ovladači, to je (až na výjimky) velmi neobvyklé. Podobné techniky používají různé "hlídací" systémy (GameGuard...) a programy podobného ražení. Nemuselo se tedy jednat o malware.

A jak podrobnější informace o modré obrazovce, tak výpis volání (zásobníku) či výpis instrukcí ukazuje, že spustitelný kód se s největší pravděpodobností opravdu nacházel tam, kde neměl co dělat. Rootkit Unhooker už vše jenom potvrdil.

Samozřejmě údaje z výpisu stavu paměti při modré obrazovce mohly být poškozeny, a tudíž nedávat valný smysl. V tomto případě ale dávaly.