t*********u 发帖数: 26311 | 1 公司电脑里面有两个PDF文件,是开发需要的tutorial/reference文件,基本不存在版
权问题
几个月来,这个特定的两个文件就三番五次被删掉,
这个星期,我换了folder做了个备份,还是被删除了
一般都是过夜后早上来公司发现没有的
请问有没有什么方法能看见什么人远程登录过我的电脑
现在正在跟IT的那边的人扯皮 |
M********t 发帖数: 5032 | 2 看sysrem log,不过也能被删
【在 t*********u 的大作中提到】 : 公司电脑里面有两个PDF文件,是开发需要的tutorial/reference文件,基本不存在版 : 权问题 : 几个月来,这个特定的两个文件就三番五次被删掉, : 这个星期,我换了folder做了个备份,还是被删除了 : 一般都是过夜后早上来公司发现没有的 : 请问有没有什么方法能看见什么人远程登录过我的电脑 : 现在正在跟IT的那边的人扯皮
|
M********t 发帖数: 5032 | 3 会不会是啥软件自带sync导致的?
it没有删你PDF的动机啊 |
t*********u 发帖数: 26311 | 4 我不知道
以前都是一个月左右消失
自从我上个星期提交了 IT request后
一个星期就被删除了
所以我怀疑是人为的
【在 M********t 的大作中提到】 : 会不会是啥软件自带sync导致的? : it没有删你PDF的动机啊
|
t*********u 发帖数: 26311 | 5 里面有些是task的log on
怎么分辨
【在 M********t 的大作中提到】 : 看sysrem log,不过也能被删
|
c******n 发帖数: 16666 | 6 不存在版权问题直接扔dropbox
还是婷婷你们那边dropbox也不让装 |
b********t 发帖数: 168 | 7 是Local folder的话肯定有鬼。
是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~
snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的
都可直接抓回来。 |
b********t 发帖数: 168 | 8 是Local folder的话肯定有鬼。
是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~
snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的
都可直接抓回来。 |
j******o 发帖数: 4219 | |
t*********u 发帖数: 26311 | 10 恩,不让装
【在 c******n 的大作中提到】 : 不存在版权问题直接扔dropbox : 还是婷婷你们那边dropbox也不让装
|
|
|
t*********u 发帖数: 26311 | 11 前两个可行
我的用户权限估计没法监视管理员级别的计划任务
不过,我从系统记录里面找到了几个不是我熟悉的系统登陆的事件
如果别人用管理员入侵,就算我把pdf打开,它也可以关掉我的acrobat reader 吧
【在 j******o 的大作中提到】 : 临走的时候断网,打开PDF,监视计划任务。
|
t*********u 发帖数: 26311 | 12 不是网络的
而且奇怪的是,以前都是一个月左右才会被删掉
我上个星期给it说了这个事情后,不到一个星期又被删了
【在 b********t 的大作中提到】 : 是Local folder的话肯定有鬼。 : 是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~ : snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的 : 都可直接抓回来。
|
a***x 发帖数: 26368 | 13 dropbox还没禁的it可以回家了
【在 c******n 的大作中提到】 : 不存在版权问题直接扔dropbox : 还是婷婷你们那边dropbox也不让装
|
t*********u 发帖数: 26311 | 14 我在同一个目录下还有类似名字的zip文件,从来没有出问题 |
a***x 发帖数: 26368 | 15 听起来你们it会删某些后缀的文件?
【在 t*********u 的大作中提到】 : 我在同一个目录下还有类似名字的zip文件,从来没有出问题
|
R***a 发帖数: 41892 | 16 专删pdf有些傻吧。pdf作为work related的可能性太大了。
多半是内网里有一台机器负责扫描木马啥的,楼主的pdf里有特征码被识别了
【在 a***x 的大作中提到】 : 听起来你们it会删某些后缀的文件?
|
a***x 发帖数: 26368 | 17 pdf文件都能扫除木马特征这也很奇怪了。
【在 R***a 的大作中提到】 : 专删pdf有些傻吧。pdf作为work related的可能性太大了。 : 多半是内网里有一台机器负责扫描木马啥的,楼主的pdf里有特征码被识别了
|
t*********u 发帖数: 26311 | 18 其他的pdf也是好好的
【在 a***x 的大作中提到】 : 听起来你们it会删某些后缀的文件?
|
t**d 发帖数: 6474 | 19 换个文件名看看行不行
【在 t*********u 的大作中提到】 : 其他的pdf也是好好的
|
t*********u 发帖数: 26311 | 20 换文件夹都给我删了
【在 t**d 的大作中提到】 : 换个文件名看看行不行
|
|
|
m*****d 发帖数: 13718 | 21 换成.txt看看
【在 t*********u 的大作中提到】 : 换文件夹都给我删了
|
L*****s 发帖数: 24744 | 22 1.键盘记录软件
2.屏幕录像软件
3.远程控制软件 |
f****u 发帖数: 926 | 23 下载一个process monitor,把需要监视的文件作为filter,然后跑起来直到文件被删
掉,看看是哪个进程删的,然后再去找it吧。我觉得it没有那么无聊故意删用户的文件
,真要是这样被抓住把柄搞这个的人就得被开了,多半是你的文件恰好符合杀毒程序的
病毒特征库了。 |
t*********u 发帖数: 26311 | 24 现在种种迹象让我觉得就是人为的
不然这个扫描程序也太tmd的智能了
而且如果PDF都是符合杀毒软件的特征库的话
我想我不会是第一个中招的吧
其他公司的PDF被删除了 不会找卖杀毒软件的麻烦?
【在 f****u 的大作中提到】 : 下载一个process monitor,把需要监视的文件作为filter,然后跑起来直到文件被删 : 掉,看看是哪个进程删的,然后再去找it吧。我觉得it没有那么无聊故意删用户的文件 : ,真要是这样被抓住把柄搞这个的人就得被开了,多半是你的文件恰好符合杀毒程序的 : 病毒特征库了。
|
y****i 发帖数: 12114 | |
t*********u 发帖数: 26311 | 26 公司电脑里面有两个PDF文件,是开发需要的tutorial/reference文件,基本不存在版
权问题
几个月来,这个特定的两个文件就三番五次被删掉,
这个星期,我换了folder做了个备份,还是被删除了
一般都是过夜后早上来公司发现没有的
请问有没有什么方法能看见什么人远程登录过我的电脑
现在正在跟IT的那边的人扯皮 |
M********t 发帖数: 5032 | 27 看sysrem log,不过也能被删
【在 t*********u 的大作中提到】 : 公司电脑里面有两个PDF文件,是开发需要的tutorial/reference文件,基本不存在版 : 权问题 : 几个月来,这个特定的两个文件就三番五次被删掉, : 这个星期,我换了folder做了个备份,还是被删除了 : 一般都是过夜后早上来公司发现没有的 : 请问有没有什么方法能看见什么人远程登录过我的电脑 : 现在正在跟IT的那边的人扯皮
|
M********t 发帖数: 5032 | 28 会不会是啥软件自带sync导致的?
it没有删你PDF的动机啊 |
t*********u 发帖数: 26311 | 29 我不知道
以前都是一个月左右消失
自从我上个星期提交了 IT request后
一个星期就被删除了
所以我怀疑是人为的
【在 M********t 的大作中提到】 : 会不会是啥软件自带sync导致的? : it没有删你PDF的动机啊
|
t*********u 发帖数: 26311 | 30 里面有些是task的log on
怎么分辨
【在 M********t 的大作中提到】 : 看sysrem log,不过也能被删
|
|
|
c******n 发帖数: 16666 | 31 不存在版权问题直接扔dropbox
还是婷婷你们那边dropbox也不让装 |
b********t 发帖数: 168 | 32 是Local folder的话肯定有鬼。
是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~
snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的
都可直接抓回来。 |
b********t 发帖数: 168 | 33 是Local folder的话肯定有鬼。
是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~
snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的
都可直接抓回来。 |
j******o 发帖数: 4219 | |
t*********u 发帖数: 26311 | 35 恩,不让装
【在 c******n 的大作中提到】 : 不存在版权问题直接扔dropbox : 还是婷婷你们那边dropbox也不让装
|
t*********u 发帖数: 26311 | 36 前两个可行
我的用户权限估计没法监视管理员级别的计划任务
不过,我从系统记录里面找到了几个不是我熟悉的系统登陆的事件
如果别人用管理员入侵,就算我把pdf打开,它也可以关掉我的acrobat reader 吧
【在 j******o 的大作中提到】 : 临走的时候断网,打开PDF,监视计划任务。
|
t*********u 发帖数: 26311 | 37 不是网络的
而且奇怪的是,以前都是一个月左右才会被删掉
我上个星期给it说了这个事情后,不到一个星期又被删了
【在 b********t 的大作中提到】 : 是Local folder的话肯定有鬼。 : 是Network folder的话多半有个Script在定时Sync, 不过Network folder都有个~ : snapshot folder(要打开“show hidder file and holder"才可见),过去一个月删除的 : 都可直接抓回来。
|
a***x 发帖数: 26368 | 38 dropbox还没禁的it可以回家了
【在 c******n 的大作中提到】 : 不存在版权问题直接扔dropbox : 还是婷婷你们那边dropbox也不让装
|
t*********u 发帖数: 26311 | 39 我在同一个目录下还有类似名字的zip文件,从来没有出问题 |
a***x 发帖数: 26368 | 40 听起来你们it会删某些后缀的文件?
【在 t*********u 的大作中提到】 : 我在同一个目录下还有类似名字的zip文件,从来没有出问题
|
|
|
R***a 发帖数: 41892 | 41 专删pdf有些傻吧。pdf作为work related的可能性太大了。
多半是内网里有一台机器负责扫描木马啥的,楼主的pdf里有特征码被识别了
【在 a***x 的大作中提到】 : 听起来你们it会删某些后缀的文件?
|
a***x 发帖数: 26368 | 42 pdf文件都能扫除木马特征这也很奇怪了。
【在 R***a 的大作中提到】 : 专删pdf有些傻吧。pdf作为work related的可能性太大了。 : 多半是内网里有一台机器负责扫描木马啥的,楼主的pdf里有特征码被识别了
|
t*********u 发帖数: 26311 | 43 其他的pdf也是好好的
【在 a***x 的大作中提到】 : 听起来你们it会删某些后缀的文件?
|
t**d 发帖数: 6474 | 44 换个文件名看看行不行
【在 t*********u 的大作中提到】 : 其他的pdf也是好好的
|
t*********u 发帖数: 26311 | 45 换文件夹都给我删了
【在 t**d 的大作中提到】 : 换个文件名看看行不行
|
m*****d 发帖数: 13718 | 46 换成.txt看看
【在 t*********u 的大作中提到】 : 换文件夹都给我删了
|
L*****s 发帖数: 24744 | 47 1.键盘记录软件
2.屏幕录像软件
3.远程控制软件 |
f****u 发帖数: 926 | 48 下载一个process monitor,把需要监视的文件作为filter,然后跑起来直到文件被删
掉,看看是哪个进程删的,然后再去找it吧。我觉得it没有那么无聊故意删用户的文件
,真要是这样被抓住把柄搞这个的人就得被开了,多半是你的文件恰好符合杀毒程序的
病毒特征库了。 |
t*********u 发帖数: 26311 | 49 现在种种迹象让我觉得就是人为的
不然这个扫描程序也太tmd的智能了
而且如果PDF都是符合杀毒软件的特征库的话
我想我不会是第一个中招的吧
其他公司的PDF被删除了 不会找卖杀毒软件的麻烦?
【在 f****u 的大作中提到】 : 下载一个process monitor,把需要监视的文件作为filter,然后跑起来直到文件被删 : 掉,看看是哪个进程删的,然后再去找it吧。我觉得it没有那么无聊故意删用户的文件 : ,真要是这样被抓住把柄搞这个的人就得被开了,多半是你的文件恰好符合杀毒程序的 : 病毒特征库了。
|
y****i 发帖数: 12114 | |
|
|
t*********u 发帖数: 26311 | 51 bump
最近越来越多的pdf,都是下载的reference
然后这几天连excel都开始被删了
pdf有copy进来来,也有从网上直接print to pdf的
excel都是copy进来的
我在downloads的foler做了一个hard link 到 downloads目录,形成一个死循环
这样能抓住么? |
j******o 发帖数: 4219 | 52 用Windows Security Auditing看看能不能抓住。 |
t*********u 发帖数: 26311 | 53 能不能给点detail啊
【在 j******o 的大作中提到】 : 用Windows Security Auditing看看能不能抓住。
|
j******o 发帖数: 4219 | |
t*********u 发帖数: 26311 | |
T****O 发帖数: 407 | 56 可能就是杀毒软件定期自动扫描功能的结果:PDF文件本身也许没有问题,但是如果文
件来源可能有问题,或者PDF安全设置与IT政策冲突,则一概清除。很粗暴?你是没见
过招呼不打一声,直接就把网线插头揪下来的IT。估计你们IT可能不知道如何精细设置
有关的安全政策。
认栽吧。把PDF打印装订成册,或者干脆买个平板当手册用。 |
t*********u 发帖数: 26311 | 57 我在目录a下面做了一个 hard link 连接到a
形成一个循环
如果是病毒程序的话 会不会无限搜索下去?
【在 T****O 的大作中提到】 : 可能就是杀毒软件定期自动扫描功能的结果:PDF文件本身也许没有问题,但是如果文 : 件来源可能有问题,或者PDF安全设置与IT政策冲突,则一概清除。很粗暴?你是没见 : 过招呼不打一声,直接就把网线插头揪下来的IT。估计你们IT可能不知道如何精细设置 : 有关的安全政策。 : 认栽吧。把PDF打印装订成册,或者干脆买个平板当手册用。
|
r***k 发帖数: 44 | |
t*********u 发帖数: 26311 | 59 加密的意义何在啊
【在 r***k 的大作中提到】 : Pdf 加密
|
a***e 发帖数: 27968 | 60 这么长时间了还没有个IT出来说管理的
机器有个250PDF怎么都删不掉真是奇怪
【在 t*********u 的大作中提到】 : 加密的意义何在啊
|
|
|
s********i 发帖数: 17328 | 61 没有IT会吃饱了撑的人为的干这事儿。这些文件肯定是trigger某些自动扫描程序。或
者你的机器本身就中毒了,会感染你的某些文件,导致越来越多的文件被感染。 |
t*********u 发帖数: 26311 | 62 新下载的几个pdf就被感染
上面有些pdf 放在那都半年 没有被感染
这个怎么解释?
【在 s********i 的大作中提到】 : 没有IT会吃饱了撑的人为的干这事儿。这些文件肯定是trigger某些自动扫描程序。或 : 者你的机器本身就中毒了,会感染你的某些文件,导致越来越多的文件被感染。
|
s********i 发帖数: 17328 | 63 比如你下载工具被感染了。
【在 t*********u 的大作中提到】 : 新下载的几个pdf就被感染 : 上面有些pdf 放在那都半年 没有被感染 : 这个怎么解释?
|
t*********u 发帖数: 26311 | 64 那我直接从网页打印出来的pdf也被删除了
怎么解释?
【在 s********i 的大作中提到】 : 比如你下载工具被感染了。
|
s********i 发帖数: 17328 | 65 首先,怀疑IT的人恶意是不make sense的,他每隔几天就深更半夜登陆到你的机器上,
寻找你最近一段时间下载并隐藏的各类文件,还每次都找到了你有用的文件并删除之,
这种事情发生的概率是零。
因此,你在跟IT沟通的时候要注意态度,现在是你有问题求助IT解决,IT可以给你马上
解决,也可以给你拖一拖,不了了之,受损失的是你,即你的文件老是被删除。
其次,现在的IT安全与时俱进,举个例子,有些安全软件是white listing而不是去找
bad guys,也就是说只有认为是好的东西(比如网站,文件)才允许存在,不在white
list数据库里的东西,都会被隔离或删除。具体情况要和IT好好沟通,把问题讲清楚,
必要时可以escalate。
第三,提供必要的reproducible steps,让IT可以troubleshoot。
比如,到知名公共网站下载PDF文档及其hash(md5或sha)(比如,apache, oracle)
,如果没有提供hash,那么自己计算hash并确定hash没有问题,比如,你在一台机器上
下载和另一台机器上下载的同一个文件的hash不一样,那么机器本身就会有问题。并请
同事下载同样的文件做为对比测试。如果这些known好文件不被删除,那么就是你的文
件有问题,并进一步确定你的文件有什么问题。如果这些公共好文件也别删除,那么可
以给IT提供这些公共文档PDF做为测试。
【在 t*********u 的大作中提到】 : 那我直接从网页打印出来的pdf也被删除了 : 怎么解释?
|
t*********u 发帖数: 26311 | 66 谢谢信息
我说的 it不是说某个人
是他们的某些程序
white
【在 s********i 的大作中提到】 : 首先,怀疑IT的人恶意是不make sense的,他每隔几天就深更半夜登陆到你的机器上, : 寻找你最近一段时间下载并隐藏的各类文件,还每次都找到了你有用的文件并删除之, : 这种事情发生的概率是零。 : 因此,你在跟IT沟通的时候要注意态度,现在是你有问题求助IT解决,IT可以给你马上 : 解决,也可以给你拖一拖,不了了之,受损失的是你,即你的文件老是被删除。 : 其次,现在的IT安全与时俱进,举个例子,有些安全软件是white listing而不是去找 : bad guys,也就是说只有认为是好的东西(比如网站,文件)才允许存在,不在white : list数据库里的东西,都会被隔离或删除。具体情况要和IT好好沟通,把问题讲清楚, : 必要时可以escalate。 : 第三,提供必要的reproducible steps,让IT可以troubleshoot。
|