해킹일까요?

오상훈   
   조회 4336   추천 0    

이벤트 뷰어를 보면 제 컴퓨터가 며칠 전부터 


감사 성공

- 자격 증명 관리자 자격 증명을 읽었습니다.

- 계정이 성공적으로 로그온되었습니다.

- 특수 권한을 새 로그온에 할당했습니다.

- 보안 기능이 설정된 로컬 구성원이 열거되었습니다. <- 이건 한번 떴습니다.


몇초 또는 0.1초 간격으로 되풀이하고 있습니다.


그리고 제 컴퓨터에는 계정이 하나 뿐인데 

로그인을 성공한 계정은 두 개인데 'system'이나 제 컴퓨터 이름에 $를 붙여놓은 거더군요.


저 말고도 회사 컴퓨터 몇이 동일 증상을 보입니다. 컴퓨터의 오류일까요 해킹일까요....
짧은글 일수록 신중하게.
구차니 2021-08
https://kisa.or.kr/118/

한번 여기 문의 해보시는건 어떨까요?
무아 2021-08
이벤트 뷰어>보안 쪽은 원래 그렇게 많이 뜨던데요.
술이 2021-08
그냥 서비스 권한 감사로그입니다. 해킹은 저런 패턴 아니며 오류는 보안감사로그에 기록하지 않습니다.
dateno1 2021-08
애초에 뚤으면 가장 먼저 지우는게 로그인데, 저걸 남겨둘리 없다고 봅니다

아니면 system계정 권한으로 서비스같은거 올려두지 저렇게 로그인 안 해요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3993/5710
2014-05   5157816   1 정은준1
2015-12   1692082   1  백메가
2015-11   4098   1 알팡
2016-02   4098   1 돌문팬
2017-07   4098   1 nzzi
2021-04   4098   1 헥사코어
2018-06   4098   1 아름드리소…
2017-04   4098   1 BTclub
2018-05   4098   1 하늘하늘
2018-11   4098   1 만년초보
2014-10   4097   1 김선동
2018-11   4097   1 김건우
2018-01   4097   1 다함께싸다구
2015-06   4097   1 미수맨
2019-12   4097   1 새로운차원
2018-10   4097   1 UniPixel
2016-02   4096   1  DoubleSH
2018-04   4096   1 전설속의미…
2016-10   4096   1 CT공부하기
2016-10   4096   1 정든친구
2020-09   4096   1 전설속의미…
2019-10   4096   1 뽀칠이
목록
쓰기