瑞星卡卡安全论坛技术交流区系统软件 TINY防火墙Tracklog Analyzer 注册表日志的看法

1   1  /  1  页   跳转页

TINY防火墙Tracklog Analyzer 注册表日志的看法

收藏
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-12 21:51 | 显示全部 短消息 资料
字号： 小 中 大 1楼

TINY防火墙Tracklog Analyzer 注册表日志的看法

在用tiny防火墙的tracklog analyzer追踪一个软件的时候，注册表项里只能看到一些项的创建，删除，修改，但不能看到具体创建了什么，删除了什么....，要怎么，在哪里才看到全部的内容呢， 我查看了Tiny Firewall Pro\Log时面的东西，感觉好像不是，这里面是**.xml，打开后好乱，请高手指教

附件附件:

下载次数:324
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-12 21:51:42
描述:



最后编辑2006-12-13 21:13:14.590000000
分享到：
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 06:32 | 显示全部 短消息 资料
字号： 小 中 大 2楼

高手来指点一下哦
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 12:05 | 显示全部 短消息 资料
字号： 小 中 大 3楼

baohe版主,我是用tracklog analyzer追踪软件的,我查看了reporet里面并没有追踪这段时间的记录.我想知道软件运行后,它修改注册表之前和之后有哪些改变,(修改之前是什么也要知道.)我查看reports里面,好像也没有具体到把注册表的健值改成了什么.还有在reports里面没有复制功能,有什么好办法可以直接将这些记录复制下来.请赐教
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 17:35 | 显示全部 短消息 资料
字号： 小 中 大 4楼

baohe版主,真是麻烦你了
3楼上的那个我也是那样设置的，其实monitor 和do not monitor我都设置过，但是当用tracklog analyzer追踪软件的行为时,在reports里面仍然没有追踪这断时间的记录，在Tracklog Analyzer里面能看到创建删除许多问题，但是在reports里面只显示了程序的启动和结束，中间过程一点也没有记录。如图1

附件附件:

下载次数:290
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-13 17:35:22
描述:
gototop
 
疯狂粽子
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-13 17:44 | 显示全部 短消息 资料
字号： 小 中 大 5楼

baohe版主，我明白你的意思了，要想知道修改前后注册表的前后信息，借助一些别的工具，如autorun，先备份以前的信息，当安装完一个软件后再进行比较，但这样比较出来的只是启动项里的东西。
我想要说的是，只要把这个软件或病毒在“启动项”里填加的东西搞定，别的注册信息对处理病毒是次要的，只要最后打扫战场的时候扫描一下注册表，把那个垃圾注册信息删除就可以了。这样理解对吗？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT