作业系统： Server 2008 R2
Service Pack： SP1
发生问题频率： 整天
是否有做Windows Update： yes
问题内容：
手上一台主机提供客户使用 IIS 服务
最近发现有使用者丢一堆带有病毒的档案上来
（可能被防毒过滤掉了，但是档案一直堆积在 windows\temp 中）
但是从工作管理员中只能找到使用的是 w3wp.exe
PID 为 1000
使用者名称是 IWPD_502(24222959)
想请教一下要怎么确认这个 24222959 是那个使用者？
在那个资料夹中？