Não tenho certeza do que aconteceu exatamente, mas notei que a princípio um usuário reclamou de sua superfície, onde apenas o ponteiro do mouse começava a se mover enquanto os programas abriam e funcionavam sozinhos. Achei que talvez fosse um comprometimento da rede e tentei remover o cabo de rede apenas para cortar se houvesse alguma ameaça e também removi os dispositivos externos de mouse/teclado USB conectados. Mas o problema não foi resolvido, pois ainda começou a acontecer por conta própria. Mais tarde, mais um usuário reclamou da mesma forma e foi a mesma coisa. Hoje, um usuário disse exatamente a mesma coisa onde eu não estava no local para verificar.
Para todos os usuários em comum, temos a proteção de endpoint da Symantec e, além disso, meu firewall pfsense tem muitas regras para entrada/saída junto com todo o bloqueio de portas... etc. Pode ser um comprometimento ou algum tipo de malware? Porque não encontrei tais atividades ao fazer uma verificação completa nos computadores afetados. Eu até tentei um netstat -acomando para ver se há alguma conectividade suspeita acontecendo no PC afetado naquele evento.
Alguma idéia sobre isso?
Responder1
Eu sugeriria executar uma verificação completa com a ajuda da ferramenta de análise de ameaças da Symantec.
Como executar a verificação de análise de ameaças na Ajuda da Symantec (SymHelp)
http://www.symantec.com/docs/TECH215519
Veja também se há algum arquivo suspeito presente no sistema e, em caso afirmativo, envie-o à Symantec para análise posterior.
Como usar o processo de envio da Web para enviar arquivos suspeitos
http://www.symantec.com/docs/TECH102419
Atenciosamente, Chetan