У меня на Win Server 2003 R2 происходит ситуация как тут , опишу своими словами:
Подключаюсь по удаленному рабочему столу и смотрю в диспетчер служб терминалов и вижу там: rdp3.JPG
На первый взгляд вроде бы всё нормально, но если продолжить смотреть, то я заметил как подключается новое рдп соединение и через мгновение отключается и так происходит много раз и из-за этого можно увидеть на третьем подключение номер уже 127, вместо 3.
Мне удалось заснять это подключение, вот оно: rdp4.JPG
Проводил проверку антивирусом Нод 32 никаких результатов...
Что это может быть? Искал в интернете и нашел вот http://www.tek-tips.com/viewthread.cfm?qid=1637298
похожую ситуацию, что это типа Internet worm dubbed “Morto” почитал про эту заразу и не нашёл у себя следов заражения как описано было в статье. Вопрос остаётся открытым!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) 2Pedro, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Проводил проверку Dr.Web CureIt! , правда не в защищенном режиме, тоже не каких результатов...
Мои подозрения напрасны? Тогда что же за странные RDP - соединения???
Уважаемый(ая) 2Pedro, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: