你好,
1. 一般来说,系统自带的日志记录的主要是系统组件的错误警告状态等,无法直接记录病毒的相关信息。换言之,记录的一般是病毒带来的对系统的影响而不是直接记录病毒。
2. 根据您的描述,有以下一些关于追踪病毒的建议,供您参考:
1)关闭三方应用程序,在运行尽可能少的应用程序的情况下,打开CMD,运行netstat -ano,看看是否有不常用的端口开放:
查看是否存在一些恶意的IP连接,比如开放了一些不常见的端口,一般正常使用到的端口:
80网站端口
8888端口
21FTP端口
3306数据库的端口
443 SSL证书端口
9080 java端口
22 SSH端口
3389默认的远程管理端口
433 SQL数据库端口
除以上端口要正常开放,其余开放的端口就要仔细的检查一下了,看是否向外连接。查看到有向外联接的IP也不一定就是中病毒了。可以到网上查询下IP的来源,可以简单判断。
2)打开msconfig>服务,点击“隐藏所有Microsoft服务”,然后看看是否有可疑的服务。
3)借助一些三方的病毒查杀工具,看看是否可以检测出更准确的信息。
由于查看病毒的来源本身是一件比较复杂的事情,Windows没有直接的日志可以记录,所以我们只能使用多种工具相结合,才能找到一些线索。感谢您的理解。
您也可以咨询一下内网用户使用者最近是否打开了一些三方链接等。
感谢您的时间!如果该回复对您有帮助的话,请将回复标记为答案。感谢您!
Best Regards,
Anne
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.