No estoy seguro de qué sucedió exactamente, pero noté que al principio un usuario se quejó de su superficie donde solo el puntero del mouse comenzaba a moverse mientras los programas se abrían y funcionaban por sí solos. Pensé que tal vez era un compromiso de la red e intenté quitar el cable de red solo para cortarlo si había alguna amenaza y también eliminé los dispositivos de teclado/ratón USB externos conectados. Pero el problema no persistió, ya que empezó a hacerlo por sí solo. Luego un usuario más se quejó lo mismo y fue lo mismo. Hoy un usuario dijo exactamente lo mismo y no estaba en el lugar para comprobarlo.
Para todos esos usuarios en común, contamos con protección de endpoints de Symantec y, además, mi firewall pfsense tiene muchas reglas para entrada/salida junto con todo el bloqueo de puertos... etc. Todavía estoy confundido por qué sucede esto. ¿Puede ser un compromiso o algún tipo de malware? Porque no encontré tales actividades al realizar un análisis completo en las computadoras afectadas. Incluso probé un netstat -acomando para ver si había alguna conectividad sospechosa en la PC afectada en ese evento.
¿Alguna idea sobre esto?
Respuesta1
Sugeriría ejecutar un análisis completo con la ayuda de la herramienta de análisis de amenazas de Symantec.
Cómo ejecutar el análisis de amenazas en la ayuda de Symantec (SymHelp)
http://www.symantec.com/docs/TECH215519
También vea si hay algún archivo sospechoso presente en el sistema; en caso afirmativo, envíelo a Symantec para su posterior análisis.
Cómo utilizar el proceso de envío web para enviar archivos sospechosos
http://www.symantec.com/docs/TECH102419
Saludos, Chetan.