我不确定到底发生了什么，但我注意到，一开始有一位用户抱怨他的 Surface 只有鼠标指针开始移动，而程序则自行打开并运行。我认为这可能是网络入侵，并尝试拔下网线以切断是否存在任何威胁，并移除外部连接的 USB 鼠标/键盘设备。但问题没有解决，因为它仍然自行运行。后来又有一位用户抱怨了同样的问题，情况还是一样。今天，一位用户说了同样的话，而我当时不在现场无法检查。
对于所有这些用户，我们都安装了 Symantec 端点保护，而且我的 pfSense 防火墙有大量的传入/传出规则以及所有端口阻止……等等。我仍然不明白为什么会发生这种情况。这可能是一种妥协还是某种恶意软件？因为，在对受影响的计算机进行全面扫描时，我没有发现此类活动。我甚至尝试了一个netstat -a命令来查看当时受影响的 PC 上是否有任何可疑的连接。
对此有什么想法吗？
答案1
我建议在赛门铁克威胁分析工具的帮助下运行全面扫描。
如何在 Symantec 帮助 (SymHelp) 中运行威胁分析扫描
http://www.symantec.com/docs/TECH215519
还要查看系统中是否存在任何可疑文件，如果是，请将其提交给赛门铁克进行进一步分析。
如何使用 Web 提交流程提交可疑文件
http://www.symantec.com/docs/TECH102419
问候，Chetan