Информационная безопасность. Макаренко С.И. - 311 стр.

     Системные администраторы должны периодически открывать
Диспетчер задач и выяснять, не выполняются ли в системе какие-либо
неизвестные процессы. Например, рекомендуется всегда искать процессы
CMD. Процесс CMD является сеансом командной строки или окном DOS.
Если он работает, то на экране должно отображаться соответствующее окно.
В некоторых случаях злоумышленники запускают процесс CMD для
выполнения операций в системе. Это явный признак того, что в системе
происходит что-то необычное.




                                  311