Через RDP чужие смогут зайти?
Обновления все установлены?
gpedit.msc ->конфигурация компьютера->конфигурация windows->параметры безопасности->локальные политики->политика аудита->Аудит отслеживания процессов - включите и отслеживайте запуск powershell.
И 135-й порт ещё открыт, кстати.
WBR,
Vadim
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Что-то это мне напомнило: https://habrahabr.ru/post/340606/
В MS Office могут заражённые документы открывать.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
