【讨论】怎么看日志？

瑞星卡卡安全论坛技术交流区 系统软件【讨论】怎么看日志？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:	发表于： 2007-02-09 23:15 \| 只看楼主短消息资料字号：小中大 1楼【讨论】怎么看日志？经常因为中毒或是出问题把自己的日志传上了让高手检查，蛮不好意思的，现在想想让高手们告诉我们应该怎么样看日志，确定哪些是有问题哪些是没问题的，最好大家写写自己的感受和经验，让我们菜鸟学习学习！嘿嘿！ 2007-02-10 20:42:47.780000000
小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:	分享到：

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-02-09 23:39 \| 短消息资料字号：小中大 2楼把你怀疑的进程或者程序从列表中找出来，根据对象的目录、名称等经验判断是否中毒。实在不行就登陆百度搜索进程（程序）的相关信息。菜鸟我就是这样做的，对你估计也有用。。。。。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-02-09 23:40 \| 短消息资料字号：小中大 3楼一句话，经验很重要，目前你我都欠缺，跟着版主和高手们学吧....
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:	发表于： 2007-02-09 23:43 \| 只看楼主短消息资料字号：小中大 4楼好好学习，天天向上！！！！！！
小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:

大版主

帖子:9006
注册: 2006-05-23
来自:长江嘉陵江接合部

发表于： 2007-02-10 00:01 | 短消息资料

字号：小中大 5楼

引用:

【小阿小菜鸟的贴子】经常因为中毒或是出问题把自己的日志传上了让高手检查，蛮不好意思的，现在想想让高手们告诉我们应该怎么样看日志，确定哪些是有问题哪些是没问题的，最好大家写写自己的感受和经验，让我们菜鸟学习学习！嘿嘿！
………………

日志项纵览
HijcakThis日志中的每一行以一个分类名称开始。
要查看主窗口扫结果列表中的某个项目类别的更多详细信息，请选定该项目所在行使其高亮显示，然后点击“关于该项目的信息...”按钮即可弹出该项目类别的详细信息说明。
R0，R1，R2，R3 Internet Explorer（IE）的默认起始主页和默认搜索页的改变
F0，F1，F2，F3 ini文件中的自动加载程序
N1，N2，N3，N4 Netscape/Mozilla 的默认起始主页和默认搜索页的改变
O1 Hosts文件重定向
O2 Browser Helper Objects（BHO，浏览器辅助模块）
O3 IE浏览器的工具条
O4 自启动项
O5 控制面板中被屏蔽的IE选项
O6 IE选项被管理员禁用
O7 注册表编辑器（regedit）被管理员禁用
O8 IE的右键菜单中的新增项目
O9 额外的IE“工具”菜单项目及工具栏按钮
O10 Winsock LSP“浏览器绑架”
O11 IE的高级选项中的新项目
O12 IE插件
O13 对IE默认的URL前缀的修改
O14 对“重置WEB设置”的修改
O15 “受信任的站点”中的不速之客
O16 Downloaded Program Files目录下的那些ActiveX对象
O17 域“劫持”
O18 额外的协议和协议“劫持”
O19 用户样式表（stylesheet）“劫持”
O20 注册表键值AppInit_DLLs处的自启动项
O21 注册表键ShellServiceObjectDelayLoad处的自启动项
O22 注册表键SharedTaskScheduler处的自启动项
O23 加载的系统服务

http://forum.ikaka.com/topic.asp?board=67&artid=8181119

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-02-10 14:16 \| 短消息资料字号：小中大 6楼【回复“zgr稳得起”的帖子】版主真是细心.....两个帖子我都保存了，看来理论、经验一个也不能少！
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

有问请答复锋芒艾服狮帖子:1041 注册: 2006-04-26 来自:	发表于： 2007-02-10 14:56 \| 短消息资料字号：小中大 7楼刚看到的。 http://forum.ikaka.com/topic.asp?board=28&artid=8267493
有问请答复锋芒艾服狮帖子:1041 注册: 2006-04-26 来自:

飘泊而立狮

帖子:794
注册: 2007-02-10
来自:

发表于： 2007-02-10 14:57 | 短消息资料

字号：小中大 8楼

引用:

【超级游戏迷的贴子】把你怀疑的进程或者程序从列表中找出来，根据对象的目录、名称等经验判断是否中毒。实在不行就登陆百度搜索进程（程序）的相关信息。菜鸟我就是这样做的，对你估计也有用。。。。。
………………

我多数时候都百度

飘泊而立狮

帖子:794
注册: 2007-02-10
来自:

发表于： 2007-02-10 14:57 | 短消息资料

字号：小中大 9楼

引用:

【zgr稳得起的贴子】
日志项纵览
HijcakThis日志中的每一行以一个分类名称开始。
要查看主窗口扫结果列表中的某个项目类别的更多详细信息，请选定该项目所在行使其高亮显示，然后点击“关于该项目的信息...”按钮即可弹出该项目类别的详细信息说明。
R0，R1，R2，R3 Internet Explorer（IE）的默认起始主页和默认搜索页的改变
F0，F1，F2，F3 ini文件中的自动加载程序
N1，N2，N3，N4 Netscape/Mozilla 的默认起始主页和默认搜索页的改变
O1 Hosts文件重定向
O2 Browser Helper s（BHO，浏览器辅助模块）
O3 IE浏览器的工具条
O4 自启动项
O5 控制面板中被屏蔽的IE选项
O6 IE选项被管理员禁用
O7 注册表编辑器（regedit）被管理员禁用
O8 IE的右键菜单中的新增项目
O9 额外的IE“工具”菜单项目及工具栏按钮
O10 Winsock LSP“浏览器绑架”
O11 IE的高级选项中的新项目
O12 IE插件
O13 对IE默认的URL前缀的修改
O14 对“重置WEB设置”的修改
O15 “受信任的站点”中的不速之客
O16 Downloaded Program Files目录下的那些ActiveX对象
O17 域“劫持”
O18 额外的协议和协议“劫持”
O19 用户样式表（stylesheet）“劫持”
O20 注册表键值AppInit_DLLs处的自启动项
O21 注册表键ShellServiceDelayLoad处的自启动项
O22 注册表键SharedTaskScheduler处的自启动项
O23 加载的系统服务

………………

稳J就是厉害

病毒是傻鸟初生襁褓狮帖子:1241 注册: 2006-12-07 来自:	发表于： 2007-02-10 15:01 \| 短消息资料字号：小中大 10楼日志，只是让我们无可视化的了解你的电脑帮你诊断出电脑问题
病毒是傻鸟初生襁褓狮帖子:1241 注册: 2006-12-07 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:	发表于： 2007-02-09 23:15 \| 只看楼主短消息资料字号：小中大 1楼【讨论】怎么看日志？经常因为中毒或是出问题把自己的日志传上了让高手检查，蛮不好意思的，现在想想让高手们告诉我们应该怎么样看日志，确定哪些是有问题哪些是没问题的，最好大家写写自己的感受和经验，让我们菜鸟学习学习！嘿嘿！ 2007-02-10 20:42:47.780000000
小阿小菜鸟初生襁褓狮帖子:214 注册: 2006-07-26 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 【讨论】怎么看日志？

【讨论】怎么看日志？

【讨论】怎么看日志？

瑞星卡卡安全论坛技术交流区系统软件【讨论】怎么看日志？