你好,

1. 一般来说,系统自带的日志记录的主要是系统组件的错误警告状态等,无法直接记录病毒的相关信息。换言之,记录的一般是病毒带来的对系统的影响而不是直接记录病毒。

2. 根据您的描述,有以下一些关于追踪病毒的建议,供您参考:

1)关闭三方应用程序,在运行尽可能少的应用程序的情况下,打开CMD,运行netstat -ano,看看是否有不常用的端口开放:

查看是否存在一些恶意的IP连接,比如开放了一些不常见的端口,一般正常使用到的端口:

80网站端口

8888端口

21FTP端口

3306数据库的端口

443 SSL证书端口

9080 java端口

22 SSH端口

3389默认的远程管理端口

433 SQL数据库端口

除以上端口要正常开放,其余开放的端口就要仔细的检查一下了,看是否向外连接。查看到有向外联接的IP也不一定就是中病毒了。可以到网上查询下IP的来源,可以简单判断。

2)打开msconfig>服务,点击“隐藏所有Microsoft服务”,然后看看是否有可疑的服务。

3)借助一些三方的病毒查杀工具,看看是否可以检测出更准确的信息。

由于查看病毒的来源本身是一件比较复杂的事情,Windows没有直接的日志可以记录,所以我们只能使用多种工具相结合,才能找到一些线索。感谢您的理解。

您也可以咨询一下内网用户使用者最近是否打开了一些三方链接等。

感谢您的时间!如果该回复对您有帮助的话,请将回复标记为答案。感谢您!

Best Regards,

Anne

Please remember to mark the replies as answers if they help.

If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

服务器上的文件如何查看,如何查询服务器上的文件来源相关推荐

  1. ubuntu服务器系统日志在哪里,如何查看和写入Ubuntu上的系统日志文件 | MOS86

    Linux将大量事件记录到磁盘中,其大部分以纯文本存储在/ var / log目录中.大多数日志条目通过系统日志守护进程syslogd,并被写入系统日志. Ubuntu包括以图形方式或从命令行查看这些 ...

  2. 怎么修改服务器上的分数,教资成绩查询服务器爆了?这里有个小技巧教你!

    原标题:教资成绩查询服务器爆了?这里有个小技巧教你! 由于查询人数太多,服务器可能很卡,但我们可以采取另一种方法查到成绩,仔细看仔细学:我们不去查询成绩的页面,我们打开报名页面,点面试报名,可能会看到 ...

  3. gdb可以查询执行文件的宏, 但是查询不了o文件的宏

    在gcc使用-g3编译的时候, gdb可以查看对应c语言的宏. gdb a.out -ex 'list main' -ex 'info macro XXXX' -ex 'q' Defined at / ...

  4. 服务器ip显示cdn,怎么查看cdn原服务器ip

    怎么查看cdn原服务器ip 内容精选 换一换 网站的访问与云服务器的网络配置.端口通信.防火墙配置.安全组配置等多个环节相关联.任意一个环节出现问题,都会导致网站无法访问.本节操作介绍网站无法访问时的 ...

  5. Linux系统文件目录指令详解——文件路径查看、创建和删除目录、文件移动与重命名、文件查看

    文件目录指令详解 pwd 指令:查看路径 基本语法 应用实例 ls 指令:显示当前目录所在的文件和目录 基本语法 常用选项 应用实例 cd 指令:切换目录 基本语法 如何理解绝对路径和相对路径 常用参 ...

  6. linux查看zip所有文件,linux 命令。不解压zip文件,能否查看这个zip里面有哪些文件?...

    1.运行"CMD",打开DOS控制台 2.压缩目录test及其子目录的文件内容 Wzzip test.zip test –r -P WINRAR A test.rar test – ...

  7. linux查看硬链接的对应文件,linux查看硬链接对应的所有文件

    在linux中,链接文件分为硬链接和软链接文件两种,其中硬链接通过ln source_file dist_file建立,软链接通过ln -s source_file dist_file建立. 软硬链接 ...

  8. 如何查看git服务器上的文件在哪里,查看git远程服务器地址

    查看git远程服务器地址 内容精选 换一换 云堡垒机与LDAP服务器对接,认证登录系统的用户身份.本小节主要介绍如何配置LDAP域认证模式.不支持一键同步LDAP服务器用户.不能添加两个相同的LDAP ...

  9. linux命令看文件内容,Linux文件内容查看相关命令

    1.more命令 在Linux中,more命令是一个基于vi编辑器的文本过滤器,它能以全屏的方式按页显示文本文件的内容,more里面内置了一些快捷键. (1)命令语法 more(选项)(参数) (2) ...

最新文章

  1. 使用VB.NET加快代码开发速度
  2. 如何优化计算机网络课程,计算机论文:探究如何优化计算机网络课程教学方法.docx...
  3. sscanf用法总结
  4. python3.7.2教程-python 3.7极速入门教程2 Hello与变量
  5. CSS引入CSS文件不生效 搞得很恼火
  6. 测试一下你对IP地址的掌握水平(网管面试时会用到)
  7. java map isempty_Java HashMap isEmpty() 使用方法及示例
  8. c语言实验操作期末考试怎么把试题保存,c语言上机操作练习题_相关文章专题_写写帮文库...
  9. python自动化办公教程百度云-693629 用Python自动办公,做职场高手(完结)
  10. HTML5期末大作业:中华美德文化网站设计——中华美德文化(6页) HTML+CSS+JavaScript 中国传统美德文化网页HTML代码
  11. Spring Aop 的配置与运用
  12. Zeppelin的求学之路(2)——配置Spark解释器,job提交到yarn
  13. 华为交换机导入配置_华为交换机怎么配置FTP上传文件?
  14. 【观察】借道企业微信,销售易打开新一轮增长空间
  15. aptx与ldac音质区别_蓝牙协议LDAC和aptx的区别?
  16. gui实现2048小游戏
  17. Linux攻关之基础模块九 系统基本权限
  18. 数据结构:大学的数据统计
  19. 那些95后创业者,后来都怎样了?
  20. matlab 建模线性回归,MATLAB建模实现线性回归处理环境监测数据的探索及与EXCEL建模的对比...

热门文章

  1. 什么是液晶屏的极性变换(一)
  2. 邮件地址的正则表达式
  3. 极速office(Word)怎么添加图片
  4. 删除PG数据库时报错database xxx is being accessed by other users
  5. 支持HTML5画布技术的浏览器,提高 HTML5 画布性能
  6. type_traits
  7. 大头贴边框html,拍大头贴.html · NFUNM104/API_Graduation - Gitee.com
  8. CSDN问答频道“华章杯”10月排行榜活动开始,丰厚奖品等你拿
  9. ubuntu系统下git push时出现问题 git clone:Failed to connect to github.com port 443: Connection refused解决办法
  10. K线形态识别_低档五阳线