正確に何が起こったのかはわかりませんが、最初は 1 人のユーザーが Surface について苦情を申し立てていました。マウス ポインターだけが動き始め、プログラムは開いて勝手に動いているだけでした。ネットワークが侵害されているのではないかと考え、脅威がないか確認するためにネットワーク ケーブルを取り外し、外部接続の USB マウス/キーボード デバイスも取り外しました。しかし、問題は解決せず、まだ勝手に動き始めました。その後、もう 1 人のユーザーから同じ苦情が寄せられましたが、同じでした。今日、1 人のユーザーがまったく同じことを言っていましたが、私は確認できませんでした。
共通するすべてのユーザーに対して、Symantec エンドポイント保護を導入しており、さらに、pfsense ファイアウォールには、すべてのポート ブロックなどとともに、着信/発信に関する多くのルールがあります。なぜこのようなことが起こるのか、いまだにわかりません。これは、セキュリティ侵害または何らかのマルウェアなのでしょうか? 影響を受けたコンピューターでフル スキャンを実行したときに、そのようなアクティビティは見つかりませんでした。netstat -aそのイベントで影響を受けた PC で疑わしい接続が発生していないかどうかを確認するコマンドも試しました。
これについて何かアイデアはありますか?
答え1
Symantec の脅威分析ツールを使用してフルスキャンを実行することをお勧めします。
Symantec Help (SymHelp) で脅威分析スキャンを実行する方法
http://www.symantec.com/docs/TECH215519
また、システム上に疑わしいファイルが存在するかどうかを確認し、存在する場合は、さらに分析するためにシマンテックに送信してください。
ウェブ送信プロセスを使用して疑わしいファイルを送信する方法
http://www.symantec.com/docs/TECH102419
よろしく、チェタン