Jump to content

Recommended Posts

Дмитрий Р.
Posted (edited)

Добрый день!

В поисках решения проблемы из моей соседней темы почитал логи, и в "мониторинге активности" обнаружил вот такое: начиная с середины июня этого года, avp.exe у меня регулярно останавливался неким системным пользователем "NT AUTHORITY\Система", до того подобного не было (или не сохранилось? отчет за год, но ранее июня почему-то ни в каких в логах ничего нет).

Это нормальный процесс или что-то зловредное? Понимаю, звучит как старый анекдот "кто такой генерал Фейлор и почему он читает мой диск" (General Failure Reading Your Disk), но все равно, лучше перебдеть)

Что такое NT AUTHORITY, я погуглил, но на вопрос это не дает ответа - вроде бы вирусня себя прописывать в этом аккаунте умеет.

Хотя в общем никаких признаков заражения нет (есть только непонятка с сертфикатами, описанная в соседней теме), полную проверку системы делал неоднократно с тех пор.

 

Upd: знакомых поспрашивал еще, у всех пользователей Касперского это - видимо, процесс нормальный) Прошу прощения за, видимо, ложную тревогу)

authority.jpg

Edited by Дмитрий Р.

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...