SREngLogs分析助手

显示全部楼层 · 发表于 2008-12-8 15:14:10

原帖由 zhengjing 于 2008-12-8 15:10 发表
受虐倾向。。
智能分析存在很大的问题
就给社区建议一样没有强大的专业团队构成的数据库支持所谓的社区模式和自动分析能力有限
提供判断的准确性就更加有限
相比而言使用者的经验和水品在这里得到了很重要的 ...

其实还是简单的进行下过滤的，比如文件名和系统文件一样但在不同目录的。文件名模仿系统文件的，比如explorer.com的。多个随机文件名，但文件一样的（比如前些日子的那种随机8位数）。还有同时修改多项关联并且自启动的。
能省多少心啊……

显示全部楼层 · 发表于 2008-12-8 21:42:41

下载备用，谢谢楼主分享。

显示全部楼层 · 发表于 2008-12-8 21:56:37

个人感觉虽然有这个分析助手，但还是依据个人经验来看的比较好一些，当然对新手来讲这个能起到一定辅助作用

显示全部楼层 · 发表于 2008-12-8 22:04:46

autoruns的日志很好啊，就是arn后缀的日志，因为分析者不用再用其它的分析工具，autoruns本身可以载入arn后缀的日志，而且图标、文件信息等都在，非常直观。

显示全部楼层 · 发表于 2008-12-8 22:07:34

SREngLogs分析助手也正是起这个作用的，将原本可读性很差的log日志条理地显示出来，让分析者有实机分析的感觉。

显示全部楼层 · 发表于 2008-12-8 23:58:32

不知道跟我机子上的一样吗~

显示全部楼层 · 发表于 2008-12-9 11:39:45

刚下来就被咖啡删除了。。。。怎么回事？

显示全部楼层 · 发表于 2008-12-9 19:54:50

看看怎么样

显示全部楼层 · 发表于 2008-12-14 12:16:39

这个和SREngLOG智能分析专家比较起来有何优势？

不知道哪个强一点。

显示全部楼层 · 发表于 2008-12-14 16:21:20

智能分析现在还是有很大局限的 SREngLOG智能分析专家的作者在写软件时也只是排除掉受信任的文件
然后把不信任的挑出来给我们分辨只能算是做到部分智能吧
分析助手直接不提供智能分析而是把日志中的项目直观的展示给我们
让使用者通过经验和知识来判断当然也提供了baidu和Google搜索的功能以免误判
感觉还是非常不错的处理完还能自动生成分析报告

SREngLogs分析助手

回复 1楼 zhengjing 的帖子

评分