看板 [ NetSecurity ]
討論串[問題] 電腦疑似遭到入侵
共 2 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#1
[問題] 電腦疑似遭到入侵
推噓4(4推 0噓 9→)留言13則，0人參與, 4年前最新作者icurious (衝)時間4年前 (2020/07/28 22:12), 編輯資訊
1
0
0
內容預覽:
Hi 各位前輩:. 主要狀況為:目前在公司工作時，時常會有重要郵件跳到垃圾桶，或是檔案被更改儲存位. 置甚至遭到刪除，甚至檔案被無預警關閉，一開始以為是自己誤動作，但偶然去. windows 事件紀錄簿查詢log file，發現再出現異常狀況時候都會有如同網路文章中所註. 記: 遠端讀寫C$, D$
(還有451個字)
#2
Re: [問題] 電腦疑似遭到入侵
推噓1(1推 0噓 0→)留言1則，0人參與, 4年前最新作者wavek (壞貓咪)時間4年前 (2020/07/31 00:49), 編輯資訊
0
2
1
內容預覽:
我看it邦回答還滿多了~. 因為自己也不熟這塊. 雖然應該幫不上忙. 剛剛看到你的這個問題. 我自己也好奇了一下如果被別人連線了要怎麼查對方IP. google了一下 幾乎都是提到 event 4624. 看到國外一篇文章講遠端桌面連線的追查IP. 就順便分享一下. 打開event log 到下列路
(還有265個字)
首頁
上一頁
1
下一頁
尾頁