Подозрение на руткит smss.exe
Доброго времени суток. На сервере компании появилась проблема - бывает невозможно зайти по RDP. После прогонки родным антивирусом (серверная Avira) и утилитами от Касперского и Веба ничего не обнаружено, однако после проверки AVZ выяснились интересные моменты - подозрение на руткит smss.exe в папке пользователя и целый ряд подмены PID процессов.
Хотел бы услышать авторитетное мнение - реально ли это руткит или несовместимость утилиты с серверной ОС. Заранее спасибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
На серверных системах такое часто бывает в логах. Волноваться не стоитСообщение от notafoe
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Просто во всех папках пользователей реально появилась папка Windows. Что и смущает... Не может быть как в этой теме? http://virusinfo.info/showthread.php?
некорректная ссылка
Paula rhei.
Поддержать проект можно тут
Сорри, что-то не посмотрел. http://virusinfo.info/showthread.php?t=24422
Нет у Вас ничего подобного
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) notafoe, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
