motofan logo
       
> 

Отслеживание файлов в папке

Garm
сообщение 24.7.2015, 8:12


Гуру
******

Группа: Пользователи
Сообщений: 1 355
Регистрация: 10.8.2005
Из: Морозовск
Пользователь №: 48 276
Модель телефона: a1200e, iXiaomi R3 Pro
Прошивка: Black Ming 3b

Рейтинг: 245



Здравствуйте, всем

Нужна подсказка.

Какой-то компьютер создает вирусный файл в обменной папке. Обменная папка подключена на куче компьютеров как сетевой диск.

Как можно отследить какой компьютер пишет в эту папку?

(Обменная папка на сервере с Windows Server 2008R2 Datacenter)

Ах, да. Гугл использовался, но решения не нашлось...

Сообщение отредактировал Garm - 24.7.2015, 8:23
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Zorge.R
сообщение 24.7.2015, 14:12


Ветеран
Group Icon

Группа: System Administrators
Сообщений: 1 915
Регистрация: 4.10.2006
Из: рук в руки
Пользователь №: 101 800
Модель телефона: Note 9 Copper 512Gb
Прошивка: 1CR

Рейтинг: 2510



Garm, посмотреть владельца файла, если настроен домен, можно сразу бить в лицо автору.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 24.7.2015, 14:45


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 872
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4598.5



Можно попробовать утилиты от Руссиновича -- FileMon или Process Monitor.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Zorge.R
сообщение 24.7.2015, 17:21


Ветеран
Group Icon

Группа: System Administrators
Сообщений: 1 915
Регистрация: 4.10.2006
Из: рук в руки
Пользователь №: 101 800
Модель телефона: Note 9 Copper 512Gb
Прошивка: 1CR

Рейтинг: 2510



и еще можно посмотреть в консоли файлового сервера, текущие подключения, сессии до файлов рвутся не сразу а могут по долгу висеть.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Отслеживание файлов в папке · Компьютеры, операционные системы, софт и железо · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 28.3.2024, 9:33

Форум живёт: