Rule: BlockWindowStyleHiddenPowerShell

[tomy]

Bonjour
j'ai un svchost.exe bloqué toutes les 20 minutes dans un processus différent "WindowStyle Hidden"
je ne trouve pas ce que c'est

04-01-2018.log

Merci

[Malekal_morte]

Salut,

Date/Time: 04/01/2018 22:04:09
Process: [12268]C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Parent: [1060]C:\Windows\System32\svchost.exe
Rule: BlockWindowStyleHiddenPowerShell
Rule Name: Block "WindowStyle Hidden" on command-line (PowerShell)
Command Line: C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
Signer:
Parent Signer: Microsoft Windows Publisher

Pour moi, ce n'est pas malveillant.
J'ai aussi ce script Powershell chez moi.