Jump to content

"NT AUTHORITY\Система" в мониторинге активости


Go to solution Solved by kmscom,

Recommended Posts

Добрый день!

В поисках решения проблемы из моей соседней темы почитал логи, и в "мониторинге активности" обнаружил вот такое: начиная с середины июня этого года, avp.exe у меня регулярно останавливался неким системным пользователем "NT AUTHORITY\Система", до того подобного не было (или не сохранилось? отчет за год, но ранее июня почему-то ни в каких в логах ничего нет).

Это нормальный процесс или что-то зловредное? Понимаю, звучит как старый анекдот "кто такой генерал Фейлор и почему он читает мой диск" (General Failure Reading Your Disk), но все равно, лучше перебдеть)

Что такое NT AUTHORITY, я погуглил, но на вопрос это не дает ответа - вроде бы вирусня себя прописывать в этом аккаунте умеет.

Хотя в общем никаких признаков заражения нет (есть только непонятка с сертфикатами, описанная в соседней теме), полную проверку системы делал неоднократно с тех пор.

 

Upd: знакомых поспрашивал еще, у всех пользователей Касперского это - видимо, процесс нормальный) Прошу прощения за, видимо, ложную тревогу)

authority.jpg

Edited by Дмитрий Р.
Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...