back
Fala pessoal, tudo bem?
Desculpe o título em inglês, eu iria postar num outro fórum e não consigo mais editar.
Preciso de uma ajuda com a detecção abaixo:
Resultado: Detectado: HEUR:Trojan.Multi.Crypmod.gen
Usuário: DOMAIN\username (Iniciador)
Objeto: System
Motivo: Análise de comportamento
Data da versão do banco de dados: 08/01/2021 11:06:00
Sessão remota: 0x54ee8339
Host remoto: 10.10.10.29
Resultado: Não neutralizado: HEUR:Trojan.Multi.Crypmod.gen
Usuário: DOMAIN\username (Iniciador)
Objeto: System
Sessão remota: 0x54ee8339
Host remoto: 10.10.10.29
Algumas vezes o campo usuário muda para outro usuário do domínio.
Esse problema acontece apenas nesse servidor. Tentei contato com o suporte porém não chegamos a uma solução. Essa detecção acontece uma vez ao dia e o SCAN não detecta nada. Estou executando o SCAN no modo mais “agressivo”.
Tem alguma ideia do que pode ser? Vi alguns usuários aqui no fórum em inglês com a mesma situação porém sem solução.
