В том году была статья : по поводу MinimumStackCommitInBytes
https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html
Похоже и у нас начали активно это применять.
https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/
https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067
Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask [Error: 0x80041321 - Образ задачи поврежден или изменен. ]
Соответственно на такие случаи команда: (Alt+Delete) не работает.
https://vms.drweb.ru/virus/?i=27169926
Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов.
Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду:
1) Обнаружить угрозы - исходя из данных статистики
2) Создать автоскипт на базе общей операционной статистки
3) Создать автоскипт на базе моей статистики.
Файл\ы данных доступны - как при обращении к серверу - так и локально.
-----
% 70 скрипта - Это всё одно и тоже...
Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически, а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека.
-------
Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?