Всем привет.
Как видно пятница - особый день. Так как я сегодня опять оценивал свой порог восприятия, казалось бы, рядовой ситуации.
Итак, наш гуру по вирусам получил сообщение о сработке антивируса у пользователя ПК. И пользователь, как и положено, получил запрос от админа прокомментировать инцидент. При этом в тексте было указано имя процесса который обратился к другому процессу, который не прошел по репутационной базе антивируса, где последний и выдал алярм. Информации выше крыши, но наш пользователь оказался обычным пользователем ПК и всех этих терминов просто не знал. Поэтому и написал в ответ, что понятия не имеет что это и если так надо то сделает заявку местному администратору на удаление указанного софта.
Скорее всего гуру ждал в ответ что-то более развернутое, с нотками покаяния и разоблачения. Ибо повторный запрос пришел с замечанием что ответ пользователя не засчитан. И у него есть попытка номер два... Тут уже пользователь потянулся за валидолом и эта переписка попалась мне на глаза.
По сути инцидента ничего страшного, был убит старый троян, который жил не первый год в каком-то плагине. Т.е. штатная сработка антивируса, на которой наш гуру решил размяться.
Я лишь хочу обратить ваше внимание на переписку с пользователем. Запрос по такому поводу имеет право быть. Но на месте пользователя я бы лично гуру не отвечал, если в моих действия не было злого умысла.
Во первых, у меня есть линейный руководитель, и только после того как вы(гуру) поставите его в известность и он даст мне разрешение на переписку с вами я стану это делать.
Во вторых, если я пользователь ПК, а не Администратор, то все что на нем установлено установлено не мной. Поэтому все технические вопросы, пожалуйста, к нашему Администратору. Все эти ваши процессы, потоки для меня пустой звук.
И в третьих, встречный вопрос - какова политика информационной безопасности на моем ПК, если она разрешает установку такого "подозрительного" софта?
Честь имею.
С вами был VictorNox.
С вами был VictorNox.
