SREng扫描出的启动项有没有autoruns完整？

显示全部楼层 · 发表于 2011-8-18 21:14:21

SREng扫描出的启动项有没有autoruns完整？考虑扫描是否应该附一份autoruns日志……
另外报告真的很乱啊希望能用制表符分隔项目
另外可以生成csv的逗号分隔的文件
用excel打开

显示全部楼层 · 发表于 2011-8-18 22:16:22

没有。不过SRENG侧重重要安全项。
一般不用AUTORUNS日志，原因是虽然AUTORUNS启动项全面，但太多不易全看，且很多对安全威胁较小。
报告乱主要是没有经常看，经常看就看出门道了，另外有个日志助手，看起来很方便。

显示全部楼层 · 发表于 2011-8-19 08:00:35

各有优缺点

不能打算纯依赖哪一种

显示全部楼层 · 发表于 2011-8-19 12:17:36

其实我觉得autoruns的优点是能隐藏Microsoft项……
不知道SREng能不能也做到隐藏已签名的Microsoft项呢

显示全部楼层 · 发表于 2011-8-19 14:18:25

多扫多看，也就不觉得乱了

[讨论] SREng扫描出的启动项有没有autoruns完整？