Bir Hack Vakasıyla Karşı Karşıyayım

İş yeri bilgisayarımda bir problem seziyorum ve Windows event günlüklerine baktığım zaman bir kaç garip uyarı gördüm. Rica etsem bi bakar mısınız?

**LocalSystem hesabını kullanmak için root\cimv2\mdm\dmmap Windows Yönetim Araçları ad alanında DMWmiBridgeProv sağlayıcısı kaydettirildi. Bu hesap yetkilendirildi ve sağlayıcı kullanıcı isteklerinin özelliklerini doğru almazsa güvenlik ihlaline neden olabilir.

**LocalSystem hesabını kullanmak için root\Microsoft\Windows\winrm Windows Yönetim Araçları ad alanında WsmAgent sağlayıcısı kaydettirildi. Bu hesap yetkilendirildi ve sağlayıcı kullanıcı isteklerinin özelliklerini doğru almazsa güvenlik ihlaline neden olabilir.

Bunlar trojan vakası mı ?

Merhabalar,
Çok büyük ihtimalle trojen vakası olabilir.