Перейти к содержанию

Подозрительные действия с ключами реестра


Рекомендуемые сообщения

Здравствуйте!

С недавнего времени в отчете "Системный аудит" появляется запись:
post-49910-0-51200900-1527170868_thumb.jpg

Данное действие производится однократно после загрузки ОС.
Компьютер находится в сети из ~200 машин с разными ОС семейства Windows.
Такая же запись есть еще на 2-х ПК с Win7 (возможно и больше, пока нет возможности проверить).
Полная проверка ничего не выявила.

ОС: Windows 7 Профессиональная Service Pack 1 (заплатки ставятся регулярно)
Программа: Kaspersky Endpoint Security 10 Service Pack 2 для Windows
Версия: 10.3.0.6294 AES56
Базы и модули обновляются регулярно.

Возможно ли, что это какая-нибудь "зараза" поселилась и готовит плацдарм для атаки или это нормальное поведение программного обеспечения?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...