RDP и ET TROJAN MS

[r00t]

У меня проблема в лога security
1:2013497 ET TROJAN MS Terminal Server User A Login, possible Morto inbound, proto:TCP, ip/port:59.127.199.70:58969 (59-127-199-70.hinet-ip.hinet.net) -> 192.168.0.121:3389 (1c-pc)
вообще у меня настроен rdp для удаленной работы, если rdp отрубаю то все робит норм логи пробадают. С чем это связано? на вирусняк все проверял пусто.

[r00t]

Походу или форум мертв или никто не знает ответ.