学看 SRE 报告 第一讲很早就想写,关于如何看SRE报告的文章。 只是这东西,我觉得不是用文字,就能完全表达清楚的。做为教程的第一帖,我先讲一下SRE报告的“结构”。掌握了结构,大家就不会对满屏的英文,感到头疼了。一。SRE报告整体结构说明一份完整的 SRE 报告,分为如下 13 部分:1. 注册表启动项目2. 启动文件夹3. 系统服务项目4. 系统驱动文件5. 浏览器加载项6. 正在运行的进程(包括进程模块信息)7. 文件关联8. Winsock 提供者9. Autorun.inf10.HOSTS 文件11.进程特权扫描12.API HOOK13.隐藏进程其中,判断一台电脑,是否存在异常,主要是查看:1. 注册表启动项目3. 系统服务项目4. 系统驱动文件6. 正在运行的进程8. Winsock 提供者9. Autorun.inf10.进程特权扫描在这次的教程中,我先讲解第一项:注册表启动项目, 的结构看法。二。SRE报告注册表启动项目,结构讲解在任何一