Kaspersky Endpoint nasao Trojan.Multi.GenAutorunTask.c

Juče instalirah da probam to neko Kaspersky Cloud rešenje i na dev serveru mi je našao jedan virus, kako izgleda u RAM memoriji.



Nije mi jasno kako sam to navukao jer su mi pozatvarani skoro svi portovi, ne surfuje se sa tog računara, kolege imaju pristup samo FTP i MSSQL, i to je ograničeno samo sa dve IP adrese.

Nije mi jasno kako da saznam šta je u pitanju, i malo sam zabrinut što je status "Object not processed". A nemam nešto više detalja o tome.
Po netu nađoh da je najverovatnije false positive, da su neki dobijali to za Scheduled task koji su kreirali i slicno...
Je l' imao neko vise iskustva sa ovim?

Gledam sad network Activity u AVP i malo mi je nejasno sledeće



Sa čim explorer.exe komunicira. Pretpostavljam da je ovaj dosadni onedrive koji mi ničemu ne služi i koji sam već par puta pokušavao da isključim i blokiram u firewall-u

pored toga su mi nejasne sve ove konekcije svchost.exe na RDP port. Samo ova prva sam ja. Ove ostale su mi nepoznate.
A u firewall sam dozvolio RDP pristup samo sa dve adrese. Čak i Kaspersky dodatno u firewall zatvara sve te portove, nakon instalacije nisam mogao da pristupim serveru dok u polisi nisam dozvolio RDP pristup sa moje adrese.
Pretpostavljam da je inbound za svaki pokušaj logovanja, iako ne prolazi kroz firewall?

Pošto je virtuelna mašina, nemam kod ovog provajdera mogućnost za nekim fizičkim firewall-om, pa moram kroz Windows Firewall. Nude samo za dedicated servere.


I što mi je neverovatno, nevezano za prethodnu priču, od jutros sam nakačen na RDP i manje od 1MB paketa je prošlo, kako bre tako malo :D.