none
求助 !!!! 服务器中毒 ,所有文件被修改了,通过日志怎么查看是哪个客户端传上来的? RRS feed

  • 问题

  • 服务器是做内部的一个网站,昨天发现网站的所有文件全都被重命名了,明显中毒了,请问怎么通过日志查看是哪个客户端登陆到服务器并感染病毒的?
    2016年11月3日 3:16

全部回复

  • 您好 僵尸战神,

    请打开事件管理器,找到应用程序和服务日志,然后再在下面找到文件服务的日志。

    您可以检查那里的日志去查看您的文件服务器的之前的状态和可能会有一些上传记录。

    诚挚敬意

    John


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年11月3日 9:25