Found default.rdp em documentos e alguns logs incomuns - isso é suspeito?

0

Eu nunca usei o Remote Desktop Connection, mas encontrei um arquivo default.rdp em Documents.

No entanto, não posso garantir que nunca tenha aberto a área de trabalho remota por acidente que possa ter criado esse arquivo.

Então eu procurei onde estão os arquivos de log e olhei esses arquivos:

Microsoft-Windows-RemoteApp and Desktop Connections%4Admin.evtx
Microsoft-windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx

Em Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx , há registros que dizem Remote Desktop Services: Session logon succeeded , mesmo que eu nunca use esse aplicativo. Às vezes é meu próprio nome de usuário, às vezes é um que eu não reconheço, aparentemente uma seqüência aleatória de caracteres seguida por / Administrator. Cada vez que a fonte é LOCAL .

Isso é algo com que preciso me preocupar?

    
por user43107 06.04.2014 / 18:36

0 respostas