如何查出C:\WINDOWS\system32里新创建的非系统时间文件 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛如何查出C:\WINDOWS\system32里新创建的非系统时间文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

如何查出C:\WINDOWS\system32里新创建的非系统时间文件

本主题由版主 mopery 于 2009-6-8 9:58:51 执行移动主题操作

暗黑破坏神2 飘泊而立狮帖子:529 注册: 2006-10-04 来自:	发表于： 2009-06-06 22:43 \| 只看楼主短消息资料字号：小中大 1楼如何查出C:\WINDOWS\system32里新创建的非系统时间文件有一些游戏会在C:\WINDOWS\system32里创建文件，但是创建的时间却不是当前时间。删除游戏后这些文件还在！包括QQ的自动补丁也是这样，新创建的文件时间却不是当前时间！如何找出这样的文件？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322) 病毒流窜太疯癫我笑作者看不穿不见美国大黑客被判入狱百余年
暗黑破坏神2 飘泊而立狮帖子:529 注册: 2006-10-04 来自:	分享到：

sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:	发表于： 2009-06-07 09:27 \| 短消息资料字号：小中大 2楼回复：如何查出C:\WINDOWS\system32里新创建的非系统时间文件针对这样的文件，再通过时间去判断没有什么效果，这时主要还是要看文件名和软件的签名等信息了
sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:

暗黑破坏神2 飘泊而立狮帖子:529 注册: 2006-10-04 来自:	发表于： 2009-06-07 14:38 \| 只看楼主短消息资料字号：小中大 3楼回复：如何查出C:\WINDOWS\system32里新创建的非系统时间文件额。。。。。这太难了，虽然知道多出几个文件，但是要从数千文件里找。。。。。。。不可能记住原先的文件名啊。。。谁有更好的方法？病毒流窜太疯癫我笑作者看不穿不见美国大黑客被判入狱百余年
暗黑破坏神2 飘泊而立狮帖子:529 注册: 2006-10-04 来自:

sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:	发表于： 2009-06-07 15:26 \| 短消息资料字号：小中大 4楼回复：如何查出C:\WINDOWS\system32里新创建的非系统时间文件。。。这个貌似没什么好办法，只能凭经验先筛选一部分，在慢慢分析了
sinoer 横据古稀狮帖子:12382 注册: 2008-09-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT