作者idaer (还不到思考的地步...冏)
看板AntiVirus
标题[推荐] Autoruns 专门检视Windows启动,IFEO等讯息的好工具
时间Mon Sep 15 23:30:33 2008
按/没找到 所以就推荐了 由邪恶帝国M$出品
起因是Hijackthis,Combofix等分析报告都是文字档
阅读不是很方便阿 有了这工具多多少少有些帮助 XD
AutoRuns for Windows v9.34
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
http://download.sysinternals.com/Files/Autoruns.zip
解压缩後 有两个exe 请执行这个autoruns.exe
另一个Autorunsc.exe 是command line介面
Autoruns里面有一项功能 我觉得不错 就是compare的功能
利用这个比较功能 你可以每隔3~5天就存一次.arn纪录档
ex: 2008-09-09.arn , 2008-09-12.arn , 2008-09-15.arn
然後大概保留5个最近的arn 这样如果有问题可以马上用autoruns
比较系统到底修改了哪些东西...
详细教学
http://bbs.mychat.to/read.php?tid=631678
大推这个小软体 无论有没有中毒 都该用这套 XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.63.10
1F：推 kilin1203:推荐这篇文章 09/15 23:33
※ 编辑: idaer 来自: 220.138.63.10 (09/15 23:45)
2F：推 junorn:m起来，不过我个人看觉得看的很难过XD 09/15 23:50
3F：推 junorn: autoruns 09/15 23:51
4F：→ junorn:大概是autoruns排版太乱的关系0rz 09/15 23:51
5F：→ idaer:版大应该是看版上的log档看的很熟悉了XD 09/15 23:51
6F：推 junorn:恩没错XD 09/15 23:52
7F：推 olliekr:sUBs有写一个前端程式 让Autoruns log排版整齐很多 09/16 00:17
8F：→ olliekr:但是我觉得仍然不适合透过网路进行修复指导 09/16 00:18