это самая забавная вещь. Рабочая станция Windows 7. Одноранговая сеть. Как администратор, я изменяю атрибуты файла только для чтения, только чтобы посмотреть на него через час, и он снова изменился. Когда я захожу в свойства и смотрю на безопасность, неизвестный пользователь тут же исчезает. Я использую Trend Micro Titanium, и он не обнаружил никаких троянских коней. У меня есть данные о том, что пользователи постоянно меняются в этой папке, и требуется много времени для изменения атрибутов, просто чтобы они изменились обратно.
1 ответ
0
Установите аудит для объекта, затем посмотрите, кто вносит изменения в журнал событий "Безопасность".