Я не впевнений, що саме сталося, але я помітив, що спочатку один користувач скаржився на його поверхню, де просто вказівник миші почав рухатись, тоді як програми лише відкриваються і виконуються самостійно. Я подумав, що це може бути компроміс із мережею, і спробував вийняти мережевий кабель, щоб відключити його, якщо є якісь загрози, а також видалив зовнішні підключені USB-миші / клавіатурні пристрої. Але проблема не пройшла, оскільки вона все ще почала робити самостійно. Пізніше ще один користувач скаржився на те саме, і це було те саме. Зараз сьогодні один користувач сказав саме те, де мене не було, щоб перевірити.
Для всіх цих спільних користувачів у нас є захист кінцевих точок Symantec, і в подальшому мій брандмауер pfsense має безліч правил для входу / виходу разом з усіма блоками порту ... і т. Д. Я все ще збентежений, чому це відбувається. Це може бути компроміс чи якесь зловмисне програмне забезпечення? Тому що я не виявив такої діяльності, коли робив повне сканування на цих комп’ютерах. Я навіть спробував netstat -aкоманду, щоб побачити, чи є на цьому події підозріле підключення.
Будь-які ідеї з цього приводу?