邮件服务器被匿名安装了远程控制软件：急

jean01

邮件服务器被匿名安装了远程控制软件，安去日志记录：<br>
有人新建了用户帐号之后将该帐号加入了administrator，我很纳闷他有什么权限能够新建AD 帐号啊?<br>
日志显示登陆时的呼叫方用户为：mailserver$<br>呼叫方域就是公司邮件服务器的域<br>
我想请问高人有没有可能是我们的AD用户自己登陆后干得啊？可他又不知道服务器的密码？

钉子

有可能中了木马了.注意一下密码的复杂性和检查用户的权限.