Arquivo de log em c: \ windows \ temp

Question

Eu dei uma olhada no meu diretório c:\windows\temp e achei muitos arquivos file.log. Os nomes são criados com esta sintaxe: Machinename-YYYYMMDD-XXXX.log .

E eu encontrei isto:

Timestamp   Process TID Area    Category    EventID Level   Message Correlation
01/30/2016 12:43:10.754 OFFICEC2 (0xde8)    0xb6c       Click-To-Run Telemetry  aqkhc   Medium  {"MachineID":"a3c8037bfedf40479c3023588639eb6d","SessionID":"b292f44b-e5a6-41c3-a68e-000582c1e920","GeoID":"84","Ver":"0.0.0.0","ExeVer":"15.0.4787.1002","SecuritySessionId":"0","ModulePath":"C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe","CommandLine":"/update SCHEDULEDTASK displaylevel=False","Bitness":"64","IntegrityLevel":"0x4000"}  
01/30/2016 12:43:10.754 OFFICEC2 (0xde8)    0xb6c       Click-To-Run Telemetry  aqkhe   Medium  {"MachineID":"a3c8037bfedf40479c3023588639eb6d","SessionID":"b292f44b-e5a6-41c3-a68e-000582c1e920","GeoID":"84","Ver":"0.0.0.0","OSVersion":"6.2","SP":"0","ProductType":"1","ProcessorArch":"9","Locale":"1036"}   
01/30/2016 12:43:10.770 OFFICEC2 (0xde8)    0xb6c       Click-To-Run Telemetry  amebh   Medium  ClientExe complete. {"MachineID":"a3c8037bfedf40479c3023588639eb6d","SessionID":"b292f44b-e5a6-41c3-a68e-000582c1e920","GeoID":"84","Ver":"15.0.4787.1002","Action":"1","Result":"0"}   
01/30/2016 12:43:10.770 OFFICEC2 (0xde8)    0xb6c       Logging Liblet  aqc99   Medium  Logging liblet uninitializing.  

A maioria dos arquivos é longa, mas alguns são muito mais longos. Todos os logs viram o OFFICE2. Esses arquivos de registros poderiam vir de um programa malicioso?

P.S: executo várias verificações de malware com vários aplicativos comprovados todo mês.

    

Answer 1

Clique para executar é um recurso que a Microsoft usa para distribuir software pela Internet .

Como muitos outros softwares desonestos de hoje (Chrome, Spotify, etc.), o "instalador" é executado com privilégios de usuário padrão e grava arquivos em locais onde usuários não-administradores podem gravar. Nesse caso, algum atualizador optou por gravar seus logs em seu diretório temporário.

Provavelmente, não haverá danos se o seu antivírus não detectar ameaças, mas essa prática enfraquece a segurança geral.