Banyak AUDIT KEGAGALAN: akun gagal masuk masuk di Log Keamanan

Saya telah menerima banyak audit kegagalan di server saya. Dari log, saya telah mengidentifikasi mesin tertentu yang merupakan pelakunya. Bagaimana saya bisa mengidentifikasi proses mana yang mengirim permintaan login?

Apakah Anda tahu cara mengetahuinya?

Di bawah ini adalah detail log.

Log masuk keamanan \ QKSRVDC212:

[2465151] Microsoft-Windows-Security-Auditing

    Type:     FAILURE AUDIT 

    Computer: QKSRVDC212.Corp.abc.com

    Time:     7/26/2012 9:31:00 AM   ID:       4625 

An account failed to log on.
  Subject:
    Security ID:        S-1-0-0
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0
  Logon Type:           3

  Account For Which Logon Failed:
    Security ID:        S-1-0-0
    Account Name:       Quality
    Account Domain:     QDMNT140

  Failure Information:
    Failure Reason:     Unknown user name or bad password.
    Status:         0xc000006d
    Sub Status:     0xc0000064

  Process Information:
    Caller Process ID:  0x0
    Caller Process Name:    -

  Network Information:
    Workstation Name:   QDMNT140
    Source Network Address: 10.1.1.185
    Source Port:        3973

  Detailed Authentication Information:
    Logon Process:      NtLmSsp 
    Authentication Package: NTLM
    Transited Services: -
    Package Name (NTLM only):   -
    Key Length:     0

Pada sistem sumber masuk 'QDMNT140' gunakan netstat -ano | findstr 3973untuk melihat proses mana yang memiliki port sumber yang cocok '3973' terbuka. Ganti 3973 dengan port apa pun yang berubah jika tidak statis.