해킹일까요?

오상훈   
   조회 4314   추천 0    

이벤트 뷰어를 보면 제 컴퓨터가 며칠 전부터 


감사 성공

- 자격 증명 관리자 자격 증명을 읽었습니다.

- 계정이 성공적으로 로그온되었습니다.

- 특수 권한을 새 로그온에 할당했습니다.

- 보안 기능이 설정된 로컬 구성원이 열거되었습니다. <- 이건 한번 떴습니다.


몇초 또는 0.1초 간격으로 되풀이하고 있습니다.


그리고 제 컴퓨터에는 계정이 하나 뿐인데 

로그인을 성공한 계정은 두 개인데 'system'이나 제 컴퓨터 이름에 $를 붙여놓은 거더군요.


저 말고도 회사 컴퓨터 몇이 동일 증상을 보입니다. 컴퓨터의 오류일까요 해킹일까요....
짧은글 일수록 신중하게.
구차니 2021-08
https://kisa.or.kr/118/

한번 여기 문의 해보시는건 어떨까요?
무아 2021-08
이벤트 뷰어>보안 쪽은 원래 그렇게 많이 뜨던데요.
술이 2021-08
그냥 서비스 권한 감사로그입니다. 해킹은 저런 패턴 아니며 오류는 보안감사로그에 기록하지 않습니다.
dateno1 2021-08
애초에 뚤으면 가장 먼저 지우는게 로그인데, 저걸 남겨둘리 없다고 봅니다

아니면 system계정 권한으로 서비스같은거 올려두지 저렇게 로그인 안 해요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1699/5709
2015-12   1687442   1  백메가
2014-05   5153045   1 정은준1
2020-03   4064   1 땅부자
2015-11   4064   1 엠브리오
2016-01   4064   1 푸하히
2014-02   4064   1 송현우
2017-04   4064   1 라이센스
2020-02   4064   1 EHtransibit
2018-02   4064   1 앙드레준
2017-09   4064   1 준호
2017-05   4064   1 com5duk
2015-10   4064   1 권용1
2017-11   4064   1 Win31
2014-02   4064   1 이해찬
2014-10   4064   1 하늘하늘
2016-03   4065   1 김제연
2014-02   4065   1 2CPU최주희
2016-04   4065   1 뚜앙
2015-08   4065   1 김동민
2017-08   4065   1 hurricane
2015-11   4065   1  현진
2016-03   4065   1 ComAreMot
목록
쓰기