服务器被攻击了！帮忙看下这条日志

Question

为什么是用 安全ID：SYSTEM 创建的成员111$

已向启用了安全性的全局组中添加某个成员。

主题:
安全 ID: SYSTEM
帐户名: ISE$
帐户域: WORKGROUP
登录 ID: 0x3e7

成员:
安全 ID: ISE\111$
帐户名: -

组:
安全 ID: ISE\None
组名: None
组域: ISE

附加信息:
特权: -

Answer 1

• 4728001382600x80200000000000002283772SecurityISE
• -S-1-5-21-1647769770-317746959-3342265263-1030NoneISES-1-5-21-1647769770-317746959-3342265263-513S-1-5-18ISE$WORKGROUP0x3e7-