정확히 무슨 일이 일어났는지는 모르겠지만 처음에 한 사용자가 프로그램이 스스로 열리고 실행되는 동안 마우스 포인터만 움직이기 시작한 표면에 대해 불평한 것을 발견했습니다. 나는 그것이 네트워크 손상일지도 모른다고 생각하고 위협이 있을 경우를 차단하기 위해 네트워크 케이블을 제거하려고 시도했으며 외부에 연결된 USB 마우스/키보드 장치도 제거했습니다. 그러나 문제는 여전히 저절로 진행되기 시작했기 때문에 해결되지 않았습니다. 나중에 한 명의 사용자가 동일한 불만을 제기했으며 동일했습니다. 이제 오늘 한 사용자가 내가 확인할 수 없었던 부분과 똑같은 말을 했습니다.
공통적으로 모든 사용자를 위해 Symantec 엔드포인트 보호 기능을 갖추고 있으며 더 나아가 pfsense 방화벽에는 모든 포트 차단과 함께 수신/발신에 대한 많은 규칙이 있습니다. 왜 이런 일이 발생하는지 여전히 혼란스럽습니다. 타협이나 일종의 맬웨어일 수 있습니까? 왜냐하면 영향을 받은 컴퓨터에서 전체 검사를 수행할 때 그러한 활동을 발견하지 못했기 때문입니다. netstat -a해당 이벤트에서 영향을 받은 PC에서 의심스러운 연결이 발생하는지 확인하기 위해 명령을 시도하기도 했습니다 .
이것에 대한 아이디어가 있습니까?
답변1
Symantec 위협 분석 도구를 사용하여 전체 검사를 실행하는 것이 좋습니다.
시만텍 도움말(SymHelp)에서 위협 분석 검사를 실행하는 방법
http://www.symantec.com/docs/TECH215519
또한 시스템에 의심스러운 파일이 있는지 확인하고, 그렇다면 추가 분석을 위해 시만텍에 제출하세요.
의심스러운 파일을 제출하기 위해 웹 제출 프로세스를 사용하는 방법
http://www.symantec.com/docs/TECH102419
감사합니다, 체탄