【求助】檔案莫名奇妙的被刪除

[sifei]

～～最近公司裡面的一台共用電腦莫名奇妙的發現有同仁的檔案被刪除，案發經過：
D－１０日＞我的資料夾被刪(不重要不以為意）
D-5日＞＞三個同事發現他們的資料夾被刪了(當天馬上大家開會宣導加討論問題，提高警覺，懷疑是人為的=.=)
D日上午再次警剔有心人事不要亂來
D日晚上九點，主管熊熊發現大家在用的那個資料夾全被刪了...(這次就嚴重了，因為三天後要交的客戶資料也被刪了=.=!!)
整個經過大概如此，我們上傳的檔案都是放在共用電腦桌面的一個[上傳區]資料夾剛開始只刪我的還好，可是再來的幾天裡面接二連三的有同事也跟著遭央，一直到D日我們主管的重要資料在人不在的短短兩個半小時裡面被刪了(都是同一個資料夾被刪而已)，才更重視問題的嚴重性，我查過精華區跟問過一些朋友，大家都說可能是病毒，可是我覺得是人為的因素比較有可能，不過為了保險起間想請問一下版上有沒有大大有遇過類似的病毒的發病情形會是這樣的呢？？？幫我分析一下吧@@"
p.s 我們是子公司用區網都是藉由公用電腦上傳到主公司的一台公用電腦，基本上只有主公司那邊的電腦才有可能連到www，不然剩下都是用內部網路，被high的可能性應該蠻低的~_~

[a34021501]

如果可以在遠端刪除共用電腦上的資料
1.病毒
2.人為<<遠端刪除
3.駭客<<除非他故意，不然不會無聊刪東西
4.病毒+防毒軟體
檔案中毒後，防毒軟體把檔案砍掉(檢查防毒是否自動清除/刪除病毒)


如果不能在遠端刪除共用電腦上的資料
1.人為<<到該部電腦刪除資料
2.病毒
3.病毒+防毒軟體

[DarkSkyline]

依照你所描述的狀況來看,中毒機會真的不大,有可能是"人為"刪除檔案比較有可能,安裝檔案監視軟體查一下吧~

提供以下資料給你參考一下~
檔案監視 Files Notify 軟體:
http://www.ublink.org/products/fileslook/fileslook.php

[dunmax]

貴公司是Thin Client架構嘛?

不能排除被hack的機會，不過可能自家人的機會也不小

另外應該都會存有log，可以嘗試找看看


其實可以考慮找些專業的廠商來處理，切記別瞎找SI