作業系統： Server 2008 R2
Service Pack： SP1
發生問題頻率： 整天
是否有做Windows Update： yes
問題內容：
手上一台主機提供客戶使用 IIS 服務
最近發現有使用者丟一堆帶有病毒的檔案上來
（可能被防毒過濾掉了，但是檔案一直堆積在 windows\temp 中）
但是從工作管理員中只能找到使用的是 w3wp.exe
PID 為 1000
使用者名稱是 IWPD_502(24222959)
想請教一下要怎麼確認這個 24222959 是那個使用者？
在那個資料夾中？