瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 服务器事件日志,怀疑中毒了。请高手帮忙看看。
leolv - 2009-10-24 10:19:00
dc 来源SAM 事件ID 12294
DC的事件查看器上隔的几秒,十几秒,就有一条错误记录.

来源:SAM 事件ID:12294 用户:domain\administrator

描述:
由于资源错误,如硬磁盘写失败(该指定的错误码在 错误数据中),SAM 数据库无法锁 定 ຿ 的帐户。 密码输入次数达到一定值时,帐户及会被 锁定,请考虑重设上述帐户 的密码。

怀疑是机器有病毒,可是几台DC都有同样的错误,不知道是什么问题.谢谢.

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: error.rar
天月来了 - 2009-10-24 10:26:00
这些日志,我还一直不懂具体的:kaka6:
aaccbbdd - 2009-10-24 10:41:00
安装的什么防火墙
leolv - 2009-10-24 22:15:00
各位高手,什么命令可以让局域网的电脑同时重启?谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
天月来了 - 2009-10-25 8:22:00
不知道

也不需要
byxxdrls - 2009-10-25 9:02:00
有人在猜解密码,你那个administrator能改一下名字了,而且也有必要让登陆时不要显示用户名。
leolv - 2009-10-25 19:56:00
我的网域组网,现在服务器是没中毒了,但是收到客户端的病毒的攻击,病毒就是Net-Worm.Win32.Kido,不知道怎么批量删除网域客户端的病毒,而且网域客户端的用户都是user级别。很头痛。。。。
1
查看完整版本: 服务器事件日志,怀疑中毒了。请高手帮忙看看。