我之前也有中過類似的病毒~應該跟你說的一樣 這邊有網址 http://blog.fashion-style.com.tw/2009/02/05/conficke...
先切割網段,也就是說先將某一網段的IP不通,藉此將分離出感染病毒的電腦(或者在AD的事件檢視器中也可以看到是哪台電腦不斷的登入失敗),這樣不至於全公司的電腦都出...
先切割網段,也就是說先將某一網段的IP不通,藉此將分離出感染病毒的電腦(或者在AD的事件檢視器中也可以看到是哪台電腦不斷的登入失敗),這樣不至於全公司的電腦都出...
應該是有機器中毒了, 進登入登出 Log檔查看是那一台電腦一直 Try 帳號,掃毒... note:登入登出的稽核必須開啟才會有Event Log.
應該是有機器中毒了, 進登入登出 Log檔查看是那一台電腦一直 Try 帳號,掃毒... note:登入登出的稽核必須開啟才會有Event Log.