none
Si cancella registro eventi ID104 RRS feed

  • Domanda

  • in seguito ad un Cryptolocker risolto , quasi ogni minuto si cancella il registro eventi , vedo solo "id evento 104" origine "eventlog" e "cancellazione registri"

    non trovo il servizio/attività che esegue questa oprazione

    grazie

    venerdì 24 febbraio 2017 09:55

Risposte

  • Si cancella il registro eventi del server o del computer infettato? Oppure l'infezione era avvenuta direttamente sul server (cioè il processo di crittografia non proveniva dalla rete) ?
    Dopo che un cryptolocker va in esecuzione su un computer è buona norma riprepararlo in quanto il registro o altre parti del sistema operativo potrebbero essere state compromesse.
    venerdì 24 febbraio 2017 10:04