페이지

2012년 6월 6일 수요일

이밴트 뷰어 보안 항목 관련 질문. 해킹 당하고 있는 거 아닌가요? 도와 주세요!!


적용 대상: 

  윈도우 xp 사용자입니다. "컴퓨터 관리" 의  "이밴트뷰어" 항목하에 "보안" 창을 보면 사용자인 "NETWORK SERVICE"가 엄청 많이 들어와서
"실패감사"(이밴트:861)로 뜹니다.  이런 현상은 인터넷에 연결하기만 하면 엄청 많이 나타납니다.  그리고 종종 "성공감사"로 뜨기도 합니다. 
 그리고 컴퓨터를 켜면  어김없이 "NETWORK SERVICE"(이밴트:528)역시 함께 "로그온"하고 "권한사용"(이밴트:576)합니다.   그리고 어떤 경우
사용자가 "ANONYMOUS LOGON"(이밴트:540)이 종종 함께 로그온되면서 "성공감사"로 뜹니다.   이 상황은 지금 제 컴퓨터가 해킹당하고
있는 건가요?    백신 프로그램은 "V3라이트"를 사용하고 "마이크로소프트 시큐리티 에센셜"도 함께 실시간 가동중입니다.  이 두 프로그램의
실시간 검사는  계속 "안전"으로 나옵니다.    5월24일 "마이크로소프트 시큐리티 에센셜"로 전체 검사를 한 후 "Trojan:Win32/BHO.DC"라는 악성
소프트웨어가 검색되어 제거했습니다.  그 후에도 계속 위에서 기술한 상황이 발생합니다.  이것은 누군가가 혹시 제컴퓨터를 집중적으로 해킹하거나
 감시하는 것은 아닐까요? 
  요약하자면 다음 세 가지의 이밴트가 제가 컴퓨터를 사용하는 과정의 정상적인 기록인지  아니면 제 3자의 무단 활동 기록인지를알고 싶습니다.
                        1. "NETWORK SERVICE"(이밴트:528)
                        2.  "NETWORK SERVICE"  "실패감사"(이밴트:861)
                        3.  "ANONYMOUS" LOGON"(이밴트:540)  
      너무 걱정이 되네요.   빠른 답변 부탁드립니다.  감사합니다.

답변
안녕하세요.
아래 내용을 참고해 주시기 바랍니다.
일반적으로 발생 될 수 있는 이벤트 로그 입니다.

event ID 528 : 사용자 계정 Log on/ Log off
event ID 576 : 사용자 계정 로그온 시 특별 권한




※ 응답이 문제 해결에 도움이 되었다면, 아래에 있는 답변으로 [표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.
작성자: 시간:

댓글 없음:

댓글 쓰기

피드 구독하기: 댓글 (Atom)