瑞星卡卡安全论坛技术交流区系统软件 TINY防火墙Tracklog Analyzer 注册表日志的看法

12   1  /  2  页   跳转页

TINY防火墙Tracklog Analyzer 注册表日志的看法

收藏
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-12 21:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

TINY防火墙Tracklog Analyzer 注册表日志的看法

在用tiny防火墙的tracklog analyzer追踪一个软件的时候，注册表项里只能看到一些项的创建，删除，修改，但不能看到具体创建了什么，删除了什么....，要怎么，在哪里才看到全部的内容呢， 我查看了Tiny Firewall Pro\Log时面的东西，感觉好像不是，这里面是**.xml，打开后好乱，请高手指教

附件附件:

下载次数:323
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-12 21:51:42
描述:



最后编辑2006-12-13 21:13:14.590000000
分享到：
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 06:32 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

高手来指点一下哦
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-13 08:25 | 短消息 资料
字号： 小 中 大 3楼

引用:
【疯狂粽子的贴子】在用tiny防火墙的tracklog analyzer追踪一个软件的时候，注册表项里只能看到一些项的创建，删除，修改，但不能看到具体创建了什么，删除了什么....，要怎么，在哪里才看到全部的内容呢， 我查看了Tiny Firewall Pro\Log时面的东西，感觉好像不是，这里面是**.xml，打开后好乱，请高手指教
………………

Tiny的日志————在这里看

附件附件:

下载次数:296
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 8:25:52
描述:
预览信息:EXIF信息
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 12:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

baohe版主,我是用tracklog analyzer追踪软件的,我查看了reporet里面并没有追踪这段时间的记录.我想知道软件运行后,它修改注册表之前和之后有哪些改变,(修改之前是什么也要知道.)我查看reports里面,好像也没有具体到把注册表的健值改成了什么.还有在reports里面没有复制功能,有什么好办法可以直接将这些记录复制下来.请赐教
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-13 15:40 | 短消息 资料
字号： 小 中 大 5楼

引用:
【疯狂粽子的贴子】baohe版主,我是用tracklog analyzer追踪软件的,我查看了reporet里面并没有追踪这段时间的记录.我想知道软件运行后,它修改注册表之前和之后有哪些改变,(修改之前是什么也要知道.)我查看reports里面,好像也没有具体到把注册表的健值改成了什么.还有在reports里面没有复制功能,有什么好办法可以直接将这些记录复制下来.请赐教
………………

1.日志记录问题：

附件附件:

下载次数:296
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 15:40:34
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-13 15:43 | 短消息 资料
字号： 小 中 大 6楼

2、日志复制问题：
用FrontPage打开Log文件夹中的日志文件（.xml），即可复制、粘贴其中的文本内容。

附件附件:

下载次数:301
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 15:43:02
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-13 15:47 | 短消息 资料
字号： 小 中 大 7楼

<Event dateTimeFirst="12/13/2006 15:13:22" dateTimeLast="12/13/2006 15:13:25" count="2" module="Firewall"><Object ot="Network event"/><InetDef prot="tcp" dir="in" locPort="1433" remPort="4340" remIp="222.131.39.254"/><App>System</App><Action fncId="8203" fncMsg="Access on unopened TCP port">Prevented</Action></Event>

这是自.xml文件中复制的一条记录。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-13 17:00 | 短消息 资料
字号： 小 中 大 8楼

至于注册表修改的详细信息，Activity Monitor并不提供，T&R中也看不到。要想看这些信息，可以借助其它工具。
下图是威金感染后，Tiny结合autoruns查看其注册表更动详细信息的一个例子：

附件附件:

下载次数:284
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 17:00:52
描述:
预览信息:EXIF信息
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 17:35 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

baohe版主,真是麻烦你了
3楼上的那个我也是那样设置的，其实monitor 和do not monitor我都设置过，但是当用tracklog analyzer追踪软件的行为时,在reports里面仍然没有追踪这断时间的记录，在Tracklog Analyzer里面能看到创建删除许多问题，但是在reports里面只显示了程序的启动和结束，中间过程一点也没有记录。如图1

附件附件:

下载次数:289
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 17:35:22
描述:
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 17:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

baohe版主，我明白你的意思了，要想知道修改前后注册表的前后信息，借助一些别的工具，如autorun，先备份以前的信息，当安装完一个软件后再进行比较，但这样比较出来的只是启动项里的东西。
我想要说的是，只要把这个软件或病毒在“启动项”里填加的东西搞定，别的注册信息对处理病毒是次要的，只要最后打扫战场的时候扫描一下注册表，把那个垃圾注册信息删除就可以了。这样理解对吗？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT