Подозрительная активность

[ska79]

Папка на диске d защищена контролем программ кис 2015 - для группы доверенные установлен запрос. После перезагрузки системы, кис выдаёт алерт (на скрине), хотя я на диск d не лезу. С чем это может быть связано?

[mike 1]

Вирусов не видно.

[ska79]

Перенесите тогда в компьютерную помощь тему. 

[kmscom]

давайте смотреть что у вас в автозагрузке, включая задачи в планировщике, выполняющиеся при входе пользователя

[ska79]

Данный алерт, иногда несколько алертов сразу, кис может выдать и через некоторое время работы системы.

Запланированные задачи 

Изменено 2 ноября, 2015 пользователем ska79

[Денис-НН]

Может индексация файлов туда лезет, или ещё что то системное. 

[oit]

мне кажется обновление винды раз svchost, но зачем так глубоко ... или файл подкачки

[ska79]

@Денис-НН, отключил индексацию, посмотрю как будет.

@oit, Это не обновление - у меня инет при загрузке системы отключен. Файл подкачки не на диске D вроде.

upd

отключение индексации ни к чему не привело. хвост windows также пытался получить доступ к папке. Задал размер файла подкачки 9000мб, перезагрузил ноут, проблема не воспроизвелась. Буду наблюдать

Изменено 2 ноября, 2015 пользователем ska79

[ska79]

Снова кис выдал алерт, сразу после установки обновления для защитника windows. Странно

[ska79]

 

 

мне кажется обновление винды раз svchost, но зачем так глубоко ...

Я склоняюсь к выводу что это новинка майкрософт. В вин7 добавили телеметрию, и в висту что то подобное (моё мнение), уж больно настойчиво долбится в эту папку.

[AlexanderAshlapov]

мне кажется файл обозначен "скрытой автозагрузкой" и/или "запуском иной программы". отчёт powersync2.3(моя прога):

cd.loading("kis[D:/binary/rundll32]")
batch.script("start, fullScreen")
js.read("FMA.JS.JVA.2K5="js.read("thisElement")")

следующая половина скрипа скрыта.

[ska79]

 

 

мне кажется файл обозначен "скрытой автозагрузкой" и/или "запуском иной программы".

Может быть, мне непонятно зачем acer epower managment  пытается прочитать  память процесса браузера при запуске браузера в безопасных платежах, может от acer epower managment следы остались, хотя в логах есть запись обнаружен интерпретатор командной строки в автозапуске. Попробую снести интерпретатор, посмотрю что будет

[ska79]

Удалил из автозагрузки интерпретатор hkcmd, igfxtray. После ребута, алерты не наблюдались, посмотрю еще как дальше будет

[Power5d]

@ska79, Странно, зачем программам Intel графики лезть на диск D.

 

 

После ребута, алерты не наблюдались, посмотрю еще как дальше будет

Не повторялись? ИМХО - это совпадение