※ 引述《MixCopy (Mix&Copy)》之铭言： : 想说看一点LOG当作学习 : 想顺便请问一些档案是否有病毒的疑虑 : 也只是我的推测但是正不正确还请多指正 : C:\autorun.inf : C:\WINDOWS\SYSTEM32\kav0.dll (这个跟底下那个应该都是KAVO的档案吧? : C:\WINDOWS\SYSTEM32\kav1.dll 他前面是这样 Created 2008-10 -- 2008-11 Files: 2008-11-25 . 2008-11-28 17:56 d-------- C:\autorun.inf 2008-11-28 . 2008-11-28 17:59 d-------- C:\WINDOWS\SYSTEM32\kav0.dll 2008-11-28 . 2008-11-28 17:59 d-------- C:\WINDOWS\SYSTEM32\kav1.dll 这边前面的日期是档案的建立时间，後面的是修改时间。 --------- 则是档案或资料夹属性 -r------- 表示该档案或资料夹带有唯读属性 --a------ 表示该档案或资料夹带有保存属性 ---h----- 表示该档案或资料夹带有隐藏属性 ----s---- 表示该档案或资料夹带有系统属性 d-------- 代表此项为资料夹 同时间有可能拥有复数属性 如下： 2008-11-25 . 2008-11-25 20:17 drahs---- C:\cmdcons 所以根据猜测应该是有先执行过其他随身碟清除程式所产生出来的免疫用资料夹 ( 虽然没啥太大用处.. ) 以上建立档案以及日期的显示方式。 : 还有底下这边 : MD5: 0dccabfe5f5b4c922023d3748432b0bc 2003-05-29 11:50 996352 : C:\WINDOWS\explorer.exe : MD5: 0dccabfe5f5b4c922023d3748432b0bc 2003-05-29 11:50 996352 : C:\WINDOWS\Driver Cache\i386\explorer.exe : MD5: 9d66ff90e9fbac49e04e4c196a2d393f 2004-05-05 08:00 948736 : C:\WINDOWS\LastGood\explorer.exe : 还有C:\WINDOWS\Driver Cache\i386\explorer.exe : 档案路径好像怪怪的? : 如果是的话跟C:\WINDOWS\explorer.exe 的MD5相同 : 但是跟C:\WINDOWS\LastGood\explorer.exe的相异 : 是否有系统explore被置换掉的可能? 他这我也第一次看过，不过因为外面怪异的整合性XP版本太多 所以基本上参考就好了。 主要是他数位签章有过 ( 就是有些时候会显示在这一段下方如 没有数位签章的系统档案： MD5: b0870dc4ae8a0a40c45ec66bcde3e523 2008-08-04 18:05 361344 C:\WINDOWS\SYSTEM32\DRIVERS\TCPIP.SYS <Microsoft Corporation> 类似像这一类的，如果数位签章检查有过的话就不会显示这一项 ) 这一个有过的话基本上就没有什麽太大问题，虽然说也有能骗的方式 但这个就要靠防毒抓了远端光看报告只能看到这一些而已。 大致是这样 :) -- 菜园花前，日薄西山。峰棱遍览，晚霞将歛。 春风轻拂，仰望天际。黄昏晓月，暗香浅浅。 乡间火光，林中绿意。人们闲步田埂上。 蛙鸣锺响，夜幕半掩，胧月夜。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.68.130.155 ※ 编辑: junorn 来自: 210.68.130.155 (12/01 09:36)