Hallo,

eine Firma die ich betreue hatte ein sehr komisches Ereignis.

Diese Woche schlugen mehrere Firewalls (Norton) aus, gerade je nach OS ging der Angriff auf diverse Windows Services wie z.B. der WMIPRVSE.exe oder ähnliche Services.

Mitarbeiter berichteten das einfach ein paar PC's ausgingen und von alleine neu Booteten?

Die OS sind Win 7 und Win 8.1, alle aktuell und mit Norton ausgestattet sowie diversen Tools.

Scans mit Norton, Stinger und Adwcleaner zeigten aber nichts an.

Wurde hier ein Angriff ausgeführt? Ich lasse seit paar Tagen mit Wireshark mal alles an Traffic Loggen um es später auszuwerten.

Jemand eine Idee worauf es abgesehen wurde? Ich überlege jetzt nach der FritzBox eine pFsense aufzubauen oder etwas von GateProtect/Juniper.

moin

du postest hier nix Konkretes, keine Logs zu den man sich spezifisch äußern kann, erwartest aber echt eine Aussage was passiert war???

Was wollt ihr im internen Netzwerk mit so einem Geraffel wie Norton überhaupt?

Und die Firma wird von außen nur durch ne Fritzbox gesichert??
Wie groß ist die Firma?