Подозрительный процесс в системе - Форум по вопросам информационной безопасности

Всем привет!

В системе (Windows 7 SP1) завелся подозрительный процесс, называется себя Swstem, в Process Explorer никаких данных по нему нет(вот тут https://drive.google.com/drive/folders/1v3mwDtdKzv-DvM4Qg_LR_H5BziUxEO7C?usp=sharing скрин, называется System), периодически пытается использовать сеть. Сильно подозреваю, что вирус или шпион, Spybot'ом сканировал, ничего, убиваю его, он снова возвращается. Антивирус (Avira) молчит. Как мне все таки найти, откуда запускатеся этот процесс и что это вообще такое? И как его удалить?

to Дмитрий
-----------------------------------
Применяйте СЗИ и создавайте доверенную среду на все уровнях (аппаратном, общесистемном, программном, сетевом) Так будем проще.

А так воспользуйтесь сниффером - как пример Wireshark, проследите что делает данный процесс в сети, дело это мало приятно и муторное.

У меня такого процесса нет... По ссылкам не хожу не знакомым

to Дмитрий
"Антивирус (Avira) молчит" - не знал что это антивирус.))))

попробуй у каспера бут-утилиту Rescue disk
вот ссылка https://www.kaspersky.ru/downloads/thank-you/free-rescue-disk
Загрузись с неё и дальше по инструкции

>>Как мне все таки найти, откуда запускатеся этот процесс и что это вообще такое
Это не совсем процесс в привычном понимании этого слова.
Любой ring0 код (например, драйвера) исполняется в контексте этого процесса. Это может быть и любой легитимный драйвер (фильтрующий, например). А может быть и нет.

А не майнер ли это?

2 Дмитрий
Нет ничего подозрительного. System - это процесс ядра системы. Он присутствует во всех версиях ОС и запускается на раннем этапе загрузки. Для успокоения души рекомендую к прочтению книгу Марка Руссиновича Внутреннее устройство Windows (глава 2). Вот еще интересный материал для изучения: https://habr.com/company/pt/blog/164121/

2 Дмитрий
А вот всяким там Mail.ru Update Service доверять не стоит. Программа прописывающая процесс в системе, который проверяет обновление самой себя, мягко говоря похоже на окно в Европу, нежели на сервис почтовой службы)