Маскировка процесса с PID=384, имя = ""

[Casp_er]

Здравствуйте.
Машина на w2k3 SBS, установлена совсем недавно
На ней имеем файл сервер, Usergate 4.2 с драйверами NAT-а и NOD32 с последними обновлениями.
При сканировании AVZ появляются строки вроде:
>> обнаружена подмена PID (текущий PID=0, реальный = 384)
Маскировка процесса с PID=1908, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 190
Маскировка процесса с PID=2860, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 2860)
Маскировка процесса с PID=3188, имя = ""
Где то 25 штук их. Это нормально или нет?

Заранее спасибо.

[AndreyKa]

Нормально или нет, сложно сказать. Скорее всего, некий процесс запускает большое число дочерних процессов, которые AVZ не успевает проанализировать до того как они завершают свою работу.

[Casp_er]

Эти процессы не закрываются во время работы, их прекрасно видно в Process Explorer от sysinternals, но там они имеют PID 0 и пустое имя, и PE говорит что не может прочитать информацию об этих процессах.

Просто не обращать внимание, пока не появятся негативный симптомы?
Я правильно понял?

[AndreyKa]

Да, это не является признаком опасности. Такое часто встречается на w2k3 SP2:
http://virusinfo.info/showpost.php?p=186281&postcount=9