Ich bin mir nicht sicher, was genau passiert ist, aber mir ist aufgefallen, dass sich zuerst ein Benutzer über seine Oberfläche beschwert hat, wo sich der Mauszeiger bewegte, während Programme einfach geöffnet und ausgeführt wurden. Ich dachte, es könnte sich um eine Netzwerkkompromittierung handeln, und habe versucht, das Netzwerkkabel zu entfernen, um es zu unterbinden, falls es Bedrohungen gibt, und habe auch die extern angeschlossenen USB-Maus-/Tastaturgeräte entfernt. Aber das Problem ist nicht aufgetreten, da es sich trotzdem von selbst bewegte. Später hat sich ein weiterer Benutzer über dasselbe beschwert, und es war dasselbe. Heute hat ein Benutzer genau dasselbe gesagt, obwohl ich nicht vor Ort war, um es zu überprüfen.
Für alle diese Benutzer gilt: Wir haben Symantec Endpoint Protection installiert und außerdem hat meine pfsense-Firewall jede Menge Regeln für eingehende/ausgehende Verbindungen sowie alle Port-Blockierungen usw. Ich bin immer noch verwirrt, warum das passiert. Kann es sich um einen Kompromiss oder eine Art Malware handeln? Denn ich habe bei einem vollständigen Scan der betroffenen Computer keine derartigen Aktivitäten gefunden. Ich habe sogar einen netstat -aBefehl ausprobiert, um zu sehen, ob bei diesem Ereignis auf dem betroffenen PC verdächtige Verbindungen bestehen.
Irgendwelche Ideen dazu?
Antwort1
Ich würde vorschlagen, mithilfe des Symantec Threat Analysis Tools einen vollständigen Scan durchzuführen.
So führen Sie den Bedrohungsanalyse-Scan in der Symantec-Hilfe (SymHelp) aus
http://www.symantec.com/docs/TECH215519
Überprüfen Sie außerdem, ob auf dem System verdächtige Dateien vorhanden sind. Wenn ja, senden Sie diese zur weiteren Analyse an Symantec.
So verwenden Sie den Web-Übermittlungsprozess zum Übermitteln verdächtiger Dateien
http://www.symantec.com/docs/TECH102419
Grüße, Chetan