請參考網路高手
要留意公司內部主機 是不是有人惡意 發送 訊息 檢查24小時內最常 上網的主機 檢查 AD 有沒有被植後門 封包流量要檢查 Administrator 的密碼要...
有惡意程式在try密碼?