8 ответов в этой теме

[ViolatorDM]

Журнал оповещений забит сообщениями вида:

Процесс с подозрительной активностью: C:\Windows\System32\svchost.exe (PID: 412), запущенный от имени: NT AUTHORITY\система.

Путь к защищаемому объекту, к которому была осуществлена попытка доступа: BitLocker
Тип защищаемого объекта: Низкоуровневый доступ к диску.
Действие, произведенное над подозрительным процессом: запрещен.
Инициатор действия над подозрительным процессом: автоматическая реакция Превентивной защиты (количество запретов: 2).

 

О чём это?

[Kirill Polubelov]

Подозрительно

[Kirill Polubelov]

Отправьте, пожалуйста, отчёт для техподдержки, собранный через агента, в нашу службу техподдержки.

[ViolatorDM]

Отправьте, пожалуйста, отчёт для техподдержки, собранный через агента, в нашу службу техподдержки.

Создал заявку.

[Konstantin Yudin]

по идее уже поправлено, скоро отрелизим. перебдели мальца, спама много породили

[Konstantin Yudin]

потенциальный фикс в релизе

[ViolatorDM]

Спасибо за оперативное решение!

[IT BKS]

Добрый день

 

Наблюдаем такую же картину в логах.

Высыпались почти по всем станциям в сети эти сообщения

в 15 часов дня сегодня началось

Проверка не показывает наличие вирусов на машине. Файл svhost по версии virustotal чист.

Верно ли я понимаю, что антивирус ошибочно принимает какой-то нормальный процесс за вредоносный?

 

[Aleksandra]

Выше уже ответили, что это подозрительно и сказали что делать.