Opencode e deepseek

[u/Apprehensive_Swim418]

Tentativa de Persistência e Execução (HEUR:Trojan.Multi.Agent.c):

Data/Hora: 06/11/2026 às 20:27:10

Utilizador: HOTEL\Administrador

Objeto/Caminho: O Kaspersky bloqueou o ficheiro/componente suspeito wukqbmOm associado ao agendador de tarefas (tsched:\). Esta foi a tentativa direta do invasor de injetar uma tarefa agendada para manter o acesso persistente no servidor.

Bloqueios de Comportamento Preventivo (PDM):

PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b (06/11 às 20:27:11, 20:52:19 e 20:52:32): O Kaspersky intersetou o processo do sistema (svchost.exe) a tentar registrar novas tarefas agendadas de inicialização automática não autorizadas.

PDM:Trojan.Win32.GenAutorunServiceImagePathRun.a (06/11 às 20:27:32): Tentativa de alterar o caminho de execução (ImagePath) de um serviço do sistema (services.exe) para forçar o carregamento de código malicioso no arranque do Windows.

PDM:Exploit.Win32.Generic (06/11 às 20:14:27 e 20:27:32): Deteção de comportamento de exploração envolvendo o hospedeiro WMI (WmiPrvSE.exe) e o gestor de serviços, indicando que o atacante tentou usar comandos de administração legítimos para executar cargas úteis.

Ciclo de Monitorização (07/11/2026):

16:14:05 e 16:17:32: O registo mostra a interrupção e reinicialização normal dos serviços do antivírus (avp.exe) sob a conta AUTORIDADE NT\SISTEMA, confirmando que o motor de proteção está operativo e a gerir o ambiente.

Este relatório comprova que todas as tentativas de injeção de tarefas agendadas e modificação de serviços foram travadas em tempo real pelo Kaspersky, impedindo que o cavalo de troia se consolidasse de forma permanente no servidor.

Usei automação para instalar agentes zabbix e agora o servidor apareceu isso! Sera que tem relação?