1、你确定是员工自己删除?而不是因为杀毒软件报毒以后,直接隔离删除文件的?
2、可以看看这个例子 http://foxtable.com/bbs/dispbbs.asp?BoardID=2&ID=86824&skin=0