По второму образу:
здесь явно левое подключение через 80 порт.
192.168.1.146:49933 <-> 193.149.129.158:80 && country: EU # Country is really world wide
Возможно руткит в системе, потому что концов нет, кем был запущен процесс при загрузке userinit.exe
В этом случае нужен образ автозапуска из под Winpe. + я просил отчет по обнаружениям Касперского.
Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
+ этот файл нужен для проверки, неизвестный, загружается в процесс с Explorer.exe:
C:\USERS\USER\APPDATA\LOCAL\MICROSOFT\MEDIASERVICES\TOOLBAR_STATE_CACHE.DB
Мы ищем точки опоры не с целью перевернуть мир, но чтобы не позволить миру опрокинуть нас.
Комментарии
здесь явно левое подключение через 80 порт.
192.168.1.146:49933 <-> 193.149.129.158:80 && country: EU # Country is really world wide
Возможно руткит в системе, потому что концов нет, кем был запущен процесс при загрузке userinit.exe
В этом случае нужен образ автозапуска из под Winpe. + я просил отчет по обнаружениям Касперского.
C:\USERS\USER\APPDATA\LOCAL\MICROSOFT\MEDIASERVICES\TOOLBAR_STATE_CACHE.DB
iso загрузочного диска есть на моем сайте.