在 AD 上偵測到某工作站試圖嘗試用未知帳號做認證

ad 稽核失敗

scottkyo 2022-10-19 11:05:40 ‧ 1278 瀏覽

近日有某一同仁A的電腦常有用非公司內帳號X嘗試進行登入公司公用槽，已進行確認是否有異常的網路連線和奇怪的程式在執行，也利用付費版的卡巴司基防毒進行完整掃描和行為偵測，仍未發現異常狀況，但帳號X嘗試登入的情況還是每天都有發生，想請教該如何做進一步的檢查或措施，謝謝。

AD: Windows 2019
工作站：Windows10 21H2

窮嘶發發發 iT邦高手 1 級 ‧ 2022-10-19 13:35:04 檢舉

該電腦用其他AD帳號登入之後再觀察看看
如果不會，就是有問題的帳戶中毒之類的
或是被埋木馬等等

scottkyo iT邦新手 4 級 ‧ 2022-10-27 17:16:14 檢舉

後來傳灌之後就沒再出現了.

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

小處成就大事

iT邦研究生 1 級 ‧ 2022-10-19 11:16:50

最佳解答

我建議先把該電腦斷網來進行診斷比較好。

chsinzk

iT邦研究生 1 級 ‧ 2022-10-19 11:49:19

可以開啟工作管理員資源監視器
查看網路連線 > 公有磁碟IP
查看是什麼程式去連線公司公有磁碟去嘗試登入
看看是什麼程式在作怪

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

IT邦幫忙