瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 服务器事件日志,怀疑中毒了。请高手帮忙看看。

1   1  /  1  页   跳转

[求助] 服务器事件日志,怀疑中毒了。请高手帮忙看看。

服务器事件日志,怀疑中毒了。请高手帮忙看看。

dc 来源SAM 事件ID 12294
DC的事件查看器上隔的几秒,十几秒,就有一条错误记录.

来源:SAM 事件ID:12294 用户:domain\administrator

描述:
由于资源错误,如硬磁盘写失败(该指定的错误码在 错误数据中),SAM 数据库无法锁 定 ຿ 的帐户。 密码输入次数达到一定值时,帐户及会被 锁定,请考虑重设上述帐户 的密码。

怀疑是机器有病毒,可是几台DC都有同样的错误,不知道是什么问题.谢谢.

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:error.rar
下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-24 10:19:01
描述:rar

分享到:
gototop
 

回复:服务器事件日志,怀疑中毒了。请高手帮忙看看。

这些日志,我还一直不懂具体的
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 1F leolv 的帖子

安装的什么防火墙
gototop
 

什么命令可以让局域网的电脑同时重启

各位高手,什么命令可以让局域网的电脑同时重启?谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
gototop
 

回复:什么命令可以让局域网的电脑同时重启

不知道

也不需要
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:服务器事件日志,怀疑中毒了。请高手帮忙看看。

有人在猜解密码,你那个administrator能改一下名字了,而且也有必要让登陆时不要显示用户名。
gototop
 

回复 6F byxxdrls 的帖子

我的网域组网,现在服务器是没中毒了,但是收到客户端的病毒的攻击,病毒就是Net-Worm.Win32.Kido,不知道怎么批量删除网域客户端的病毒,而且网域客户端的用户都是user级别。很头痛。。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT