1   1  /  1  页   跳转

[问题/讨论] 关于SREng日志中签名的问题

关于SREng日志中签名的问题

分析日志的时候,看到有些项目(比如浏览器加载项中的)正常项应该有微软签名但是有的日志中为<N/A>,但是好像也没大碍,请问应该如何辨别是正常项或者可疑项?谢谢大家 ~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:关于SREng日志中签名的问题

没有绝对的方法,要根据具体问题具体分析,因为日志能够提供给我们的信息很有限,要尽可能的把所有有价值的信息利用起来,不能仅凭是否带有签名妄下结论。路径、文件名、厂商名称结合google搜索结果,综合进行判断。网络搜索和经验积累占很大一部分
gototop
 

回复:关于SREng日志中签名的问题

lqqK7说的占更大一部分
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:关于SREng日志中签名的问题

还是要不断积累经验呀~~谢谢各位前辈 ~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT