> Отслеживание файлов в папке
Garm
сообщение 24.7.2015, 8:12


Гуру
******

Группа: Пользователи
Сообщений: 1 355
Регистрация: 10.8.2005
Из: Морозовск
Пользователь №: 48 276
Модель телефона: a1200e, iPhone 3GS
Прошивка: Black Ming 3b

Рейтинг: 245



Здравствуйте, всем

Нужна подсказка.

Какой-то компьютер создает вирусный файл в обменной папке. Обменная папка подключена на куче компьютеров как сетевой диск.

Как можно отследить какой компьютер пишет в эту папку?

(Обменная папка на сервере с Windows Server 2008R2 Datacenter)

Ах, да. Гугл использовался, но решения не нашлось...

Сообщение отредактировал Garm - 24.7.2015, 8:23
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Zorge.R
сообщение 24.7.2015, 14:12


Ветеран
Group Icon

Группа: SysAdmin
Сообщений: 1 912
Регистрация: 4.10.2006
Из: рук в руки
Пользователь №: 101 800
Модель телефона: S7 EDGE
Прошивка: 1CR

Рейтинг: 2493



Garm, посмотреть владельца файла, если настроен домен, можно сразу бить в лицо автору.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 24.7.2015, 14:45


Rock The Microphone
*******

Группа: Администратор
Сообщений: 1 908
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null







Можно попробовать утилиты от Руссиновича -- FileMon или Process Monitor.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Zorge.R
сообщение 24.7.2015, 17:21


Ветеран
Group Icon

Группа: SysAdmin
Сообщений: 1 912
Регистрация: 4.10.2006
Из: рук в руки
Пользователь №: 101 800
Модель телефона: S7 EDGE
Прошивка: 1CR

Рейтинг: 2493



и еще можно посмотреть в консоли файлового сервера, текущие подключения, сессии до файлов рвутся не сразу а могут по долгу висеть.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Отслеживание файлов в папке · Компьютеры, OS, Soft и Hardware · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 19.12.2018, 11:21

Форум живёт: