2
Ditemukan malware baru yang tidak terdeteksi oleh antivirus. Bagaimana cara mengevaluasi ancaman?
Pada workstation Windows 7 menjalankan suite antivirus terbaru (Kaspersky) saya menemukan beberapa proses yang mencurigakan. Untuk melihat aktivitas proses, saya menggunakan ProcessMonitor yang sangat baik dari SysInternals. Salah satunya memiliki nama yang dapat dieksekusi yang wauctla.exeterletak di C:\Windows. Pembaruan: nama ini mungkin sengaja dipilih untuk dikacaukan dengan wuauclt.exe- utilitas Windows …