jalekons
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, последнее время наблюдаю такую картину:
1) В журнале событий, Безопасность постоянно подключается и сразу отключается пользователь-АНОНИМНЫЙ ВХОД.
2) в диспетчере служб терминала Появляется и сразу пропадает RDP-Tcp#...... с IP адресом не из нашей сети.
3) в планировщике заданий появляются задания: "Mysa1" (C:\WINDOWS\system32\rundll32.exe c:\windows\debug\item.dat,ServiceMain aaaa) и "ok" (C:\WINDOWS\system32\rundll32.exe c:\windows\debug\ok.dat,ServiceMain aaaa)
Что это может быть? |
