昨日，发现我派驻公司域控制器上发现有大量用户自动锁定。发现自动锁定和病毒有关系。于是从微软网站下载Account Lockout and Management Tools，该工具可以查看用户登录的计算机名，这样有利于分析病毒源位置。