пустые файлы в корневой папке системного ресурса

[vgo]

Столкнулся со странным симптомом.
На сервере в его расшареных папках обнаружены по два файла: khs (системный, скрытый) и xrdrfx.exe, оба нулевой длины.
Эти файлы обнаружены в ресурсах, которыми пользуются при нормальной работе юзеры и не обнаружены - в служебных (которыми пользуются администраторы). Видимо, какая-то зараза распространяется с одной из клиентских рабочих станций.

Гугление ничего не дало. Присылать для анализа, сами понимаете, пока нечего.

Кому знакомы такие симптомы? Вероятно, имена файлов могут меняться.

Да, на системе установлен Symantec Endpoint protection, но он еще недонастроен и мог не присылать сообщений об обнаружении.

[PavelA]

Скорее всего Кидо пробежал.