学看SREng日志分折报告上.doc

上传人:晟*** 文档编号:14012508 上传时间:2022-09-14 格式:DOC 页数:9 大小:37KB
下载 相关 举报
学看SREng日志分折报告上.doc_第1页
第1页 / 共9页
学看SREng日志分折报告上.doc_第2页
第2页 / 共9页
学看SREng日志分折报告上.doc_第3页
第3页 / 共9页
学看SREng日志分折报告上.doc_第4页
第4页 / 共9页
学看SREng日志分折报告上.doc_第5页
第5页 / 共9页
点击查看更多>>
资源描述

学看 SRE 报告 第一讲很早就想写,关于如何看SRE报告的文章。 只是这东西,我觉得不是用文字,就能完全表达清楚的。做为教程的第一帖,我先讲一下SRE报告的“结构”。掌握了结构,大家就不会对满屏的英文,感到头疼了。一。SRE报告整体结构说明一份完整的 SRE 报告,分为如下 13 部分:1. 注册表启动项目2. 启动文件夹3. 系统服务项目4. 系统驱动文件5. 浏览器加载项6. 正在运行的进程(包括进程模块信息)7. 文件关联8. Winsock 提供者9. Autorun.inf10.HOSTS 文件11.进程特权扫描12.API HOOK13.隐藏进程其中,判断一台电脑,是否存在异常,主要是查看:1. 注册表启动项目3. 系统服务项目4. 系统驱动文件6. 正在运行的进程8. Winsock 提供者9. Autorun.inf10.进程特权扫描在这次的教程中,我先讲解第一项:注册表启动项目, 的结构看法。二。SRE报告注册表启动项目,结构讲解在任何一

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 实用文档资料库 > 公文范文

Copyright © 2018-2021 Wenke99.com All rights reserved

工信部备案号浙ICP备20026746号-2  

公安局备案号:浙公网安备33038302330469号

本站为C2C交文档易平台,即用户上传的文档直接卖给下载用户,本站只是网络服务中间平台,所有原创文档下载所得归上传人所有,若您发现上传作品侵犯了您的权利,请立刻联系网站客服并提供证据,平台将在3个工作日内予以改正。