Маскировка процесса с PID=384, имя = ""

Здравствуйте.
Машина на w2k3 SBS, установлена совсем недавно
На ней имеем файл сервер, Usergate 4.2 с драйверами NAT-а и NOD32 с последними обновлениями.
При сканировании AVZ появляются строки вроде:
[SIZE=2][COLOR=#ff0000]>> обнаружена подмена PID (текущий PID=0, реальный = 384)
Маскировка процесса с PID=1908, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 1908)
Маскировка процесса с PID=2860, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 2860)
Маскировка процесса с PID=3188, имя = ""
[COLOR=black]Где то 25 штук их. Это нормально или нет?[/COLOR]

Заранее спасибо.
[/COLOR][/SIZE]

Нормально или нет, сложно сказать. Скорее всего, некий процесс запускает большое число дочерних процессов, которые AVZ не успевает проанализировать до того как они завершают свою работу.

Эти процессы не закрываются во время работы, их прекрасно видно в Process Explorer от sysinternals, но там они имеют PID 0 и пустое имя, и PE говорит что не может прочитать информацию об этих процессах.

Просто не обращать внимание, пока не появятся негативный симптомы?
Я правильно понял?

Да, это не является признаком опасности. Такое часто встречается на w2k3 SP2:
[url]http://virusinfo.info/showpost.php?p=186281&postcount=9[/url]