12   1  /  2  页   跳转

[日志分析 1 ]讲义

[日志分析 1 ]讲义

本次课程用到的软件:SREng(System Repair Engineer)
SREng下载地址:http://www.kztechs.com/sreng/download.html

讲义更新时间:2010年7月12日,针对新版本SREng加入的对Windows安全更新的检测,以及特殊环境下可以使用的启动参数做了很少的更新,简单看一下即可!

讲义打包和相关资料在14楼下载



=====扩展阅读=====
关于启动参数:
如果在图形界面下直接双击SREng图标无法打开,还有什么办法呢?这时可以尝试加入不同的启动参数,首先说如何使用启动参数,主要有三种方式,以下均以d:\sreng2\SREngLdr.EXE路径为例:
1、在快捷方式的属性中直接加入参数,如图所示位置,注意斜杠前面有个空格


2、点击“开始”——“运行”,输入“d:\sreng2\SREngLdr.EXE /参数”


3、点击“开始”——“运行”,输入“CMD”并按确定打开命令提示符,在命令行中输入“d:\sreng2\SREngLdr.EXE /参数”


再来介绍一下启动参数都有哪些:
1、安全启动(在受限桌面下启动),加参数“/safedesktop”,如d:\sreng2\SREngLdr.EXE /safedesktop;
用途:受限桌面即通过对桌面的权限控制,能够避免一些窗口Hook的工作,同时也能够绕过一些和窗口、默认桌面相关的病毒的攻击。这个特性仅支持Windows 2000或以上的操作系统,可以在SREng无法打开或刚打开就自动关闭的情况下尝试使用。

2、后台扫描并自定义输出日志路径,加参数“/escan /escanlogpath [drive:]\path”,如需要后台扫描并将日志生成在d:\logs目录下,则启动命令为:“d:\sreng2\SREngLdr.EXE /escan /escanlogpath d:\logs”;
用途:同样是在遭受病毒攻击导致SREng无法打开或刚打开就自动关闭的情况下尝试使用,该模式下SREng会完全在后台运行,不会出现任何图形界面,后台扫描完成后自动将日志输出到指定路径下。
============
最后编辑lqqk7 最后编辑于 2010-07-12 13:38:33
分享到:
gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

最后编辑lqqk7 最后编辑于 2010-07-12 11:12:21
gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

最后编辑lqqk7 最后编辑于 2010-07-12 11:12:44
gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

最后编辑lqqk7 最后编辑于 2010-07-12 11:13:17
gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

最后编辑lqqk7 最后编辑于 2010-07-12 11:13:57
gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

gototop
 

回复: 2009年7月7日[日志分析 1 ]讲义

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT