На компьютере клиента установлено вредоносное ПО. Это эффективно предотвращает использование учетной записи администратора.

Появляется полноэкранное окно, которое невозможно обойти: Alt+Tab показывает список окон, но переключение не работает. Вы можете запустить диспетчер задач, но он теряет фокус. Однако обычные учетные записи пользователей, похоже, не пострадали. Я пытался обнаружить вредоносный процесс, используя processsexplorer, одновременно входя в другую учетную запись пользователя, но не смог найти никаких подозрительных процессов.

Можно ли узнать, какой процесс открыл это окно при входе в другую учетную запись пользователя? Инспектор перетаскивания, который поставляется с processsexplorer, конечно, не работает, потому что вы не можете переместить мышь в другой сеанс :-)

0