[转帖]Personal Log Assistant (PLA) 1.1.29 [20091003 11:30]

显示全部楼层 · 发表于 2009-10-4 13:21:14

原创作者是剑盟论坛的Evol

PLA是做什么的？
简单来讲，PLA就是专门用于分析由SREng生成的LOG的。PLA结合LOG提醒，提供了分类、标记、生成求助报告等功能。

下面是原帖内容

更新日志
=======================================

说实话，帮助没什么好写的。这东西还是靠

自己摸索吧！点此下载！

PLA使用说明.rar (80.39 KB, 下载次数: 67)

2009-10-4 13:21 上传
点击文件名下载附件

2009年10月03日【请利用自带

升级进行更新】
1.1.29  优化显示界面
         增加了更新统计
         鉴于有同学反映PLA在分析较大日志时会假死，增

加了PLA运行监测。【个人并未发现有这现象，当最上方小星星在不停动时，表

明PLA运行正常】

2009年10月03日【请利用自带升级进行更新】
1.1.28  修正一个规则导入重复追加的问题
         界面作出了些许修改，试用就知道了

2009年9月26日【请利用自带升级进行更新】
1.1.27  增加LOGACTION 服务、驱动项目的支持

2009年9月24日【请利用自带升级进行更新】
1.1.26  修正了LOGACTION关键字问题
         LOG长度判断，大于5000行的LOG用户手动决定是否继续分析。
         增加停止分析功能，方便用户随时终止分析进程

2009年9月23日【请利用自带升级进行更新】
1.1.25  修改了LOGACTION保存的一个问题
         删除了反调试代码，优化启动过程

2009年9月23日【

请利用自带升级进行更新】
1.1.24  增加到支持2个通配符*
         增加了LOGACTION支持，感谢Plu达人。。。。

2009年9月09日【请利用自带升级进行更新】
1.1.23  修正了一个小BUG

2009年9月08日【请利用自带升级进行更新】
1.1.22  修改了注册表删除的一些显示问题，与SRENG接轨
         增加了比例显示，在控制面板

2009年9月05日【请利用自带升级进行更新】
1.1.21  修改了浏览器加载项删除时的处理，相应修改了报告生成的一点内容。
         语言包请利用记事本打开，追加下面两行

： （也可以下载最新的语言包，直接覆盖即可。）

简体中文的语言包追加：

   系统修复

－－浏览器加载项之如下项删除：
『建议您清理的浏览器加载项项目』
繁体中文的语言包追加：
   系統修復

－－流覽器載入項之如下項刪除：
『建議您清理的流覽器載入項專案』
英语语言包追加：
   System

Repair －－ Browser Add-ons should be deleted：
『advise you to clear the Browser Add-ons following』

2009年9月04日

【请利用自带升级进行更新】
1.1.20  修正了备份的一点小问题
         修正了浏览器加载项删除的问题
         导入规则时可以选择是覆盖记录还是追加记录

2009年9月04日【

请利用自带升级进行更新】
1.1.19  修正了一点小错误
         增加了第三方软件winrar的判断【备份需要用到】

2009年9月04日【请利用自带升级进行更新】
1.1.18  修正了通配符介于中间时出现误判的错误
         增加了多语言支持（可以自己编辑语言文件，也可以等我闲下来更

新语言包）
         增加了规则备份及导入，导出。方便了用户之间互相交流规则。

2009年9月03日【请利用自带升级进行更新】
1.1.17  修正了分析Vista日志出现错误判断为日志不完整的问题。

2009年9月03日【请利用自带升级进行更新】
1.1.16  修正了日志分析的一个小BUG。
         扩展了通配符的支持。现在可以使用诸如 *.exe之类的语句了。[

请注意广义通配符和狭义通配符的区别]

2009年8月31日
1.1.15  修正了

几个BUG。
         优化了报告显示。如果对应项目没有东西，就不显示了。
         修改了热键，就是把Ctrl+E与Ctrl+Alt+E功能调换了一下，Ctrl+R

与Ctrl+Alt+R功能调换了一下

2009年8月30日
1.1.14  增加小图标提示，更清晰，更直观。标记出已经删除的文件，方便木马

群的查杀。
         精简了代码，更改了图标，瘦点，再瘦点吧。。。。

2009年8月29日
1.1.13  增加日

志分析区选择时Ctrl以及Shift的支持
         报告生成时，将替换文件放在了处理的首位

2009年8月28日
1.1.12  修正了几个BUG，忽略了在XP下保存文件时的校对。不知道现在还会不

会继续报错。
         增加了几个特殊项目的生成语句： shell、Userinit、

AppInit_DLLs

2009年8月27日
1.1.11  增加了对SRENG2.8.1.1279的支持。具体请看上图！
         1.1.10版以上的用户，可以直接利用自带的更新功能更新PLA

2009年8月26日
1.1.10  增加了环境变量检测功能。注意：只支持%system32%以及%SystemRoot%

。因为在Sreng报告中，这两项是唯一可确定的！
         增加了更新检测，不用每次都来论坛升级了。但是，为了论坛的发

展，还请大家多多来啊~！
         一、本项功能测试测试，不怎么想加的一项功能。看情况吧~该项

功能需要Update.exe 以及控件bkDLControl.ocx】
         二、如若提示请下载完整版本，那你就下载完整版本，不要骂

我....因为改动较多】
         三、即使增加了更新，PLA也不会在任何时候未经授权就去连接网

络的。
         修正了一个BUG，规则区编辑后不进行任何改动会删除原有规则的

Bug.

2009年8月24日
1.1.9 修正了一个曾经出现的BUG。只因昨天改了判断标准忘记添加。。。
      增加了Baby无齿建议的功能，可以将日志一块一块的复制进日志区。

然后点分析下面的日志即可。

2009年8月24日
1.1.8 鉴于大家

用习惯了草莽的助手，分析报告不太习惯PLA。特此作出改变，可以使用PLA的报

告模式，也可以使用草莽的报告模式。
      【习惯之所以称之为习惯，就是因为懒得改变。】

2009年8月23日
1.1.7 修正文件

名含“[”“]”时，分析出错。

2009年8月23日【享受最便捷的复制、查询功能

】
1.1.6 修改了快捷键，因为和系统Ctrl+F查找冲突，只好让步啦~不过还是一排

QWER
   Ctrl+Q 报告预览
   Ctrl+W 再次分析当前日志（当添加完规则，Ctrl+W一下吧，呵呵）
   Ctrl+E 简单复制（当鼠标移动到想要复制的地方，当出现ToolTipText

时候，点下Ctrl+E即复制该值）
   Ctrl+Alt+E 复制并检索（以简单复制的内容为关键字进行检索）
   Ctrl+R 判断复制（当复制的内容为路径时，自动取文件名；其余项目与

简单复制一致）
   Ctrl+Alt+R 复制并检索（以判断复制的内容为关键字进行检索）
   修正了其他项目 Index out of bound错误

[ 本帖最后由 Evol 于 2009-10-3 11:40 编

辑 ]

显示全部楼层 · 发表于 2009-10-4 19:37:13

sf
-----
跟Xdelbox比起来哪个比较适合菜鸟...？

显示全部楼层 · 发表于 2009-10-4 19:38:55

剑盟不是有个SRENG日志分析助手啊。

显示全部楼层 · 发表于 2009-10-4 20:56:12

　　多谢楼主分享，使SREng日志更易读，不过有和楼上同样的想法。

显示全部楼层 · 发表于 2009-10-4 22:34:09

个人感觉，这个比助手开发晚一些，参考了助手的优点，也有助手没有的一些方便功能。
另外，这是日志分析工具，应该不太适合新手，适合有一定经验的SRENG手工查杀者。

显示全部楼层 · 发表于 2009-10-4 23:56:34

楼主真是好人，正需要这样的工具

显示全部楼层 · 发表于 2009-10-5 13:16:09

为甚么我用不了，xp：

显示全部楼层 · 发表于 2009-10-5 22:45:37

哪位大大给个剑盟的邀请码啊

显示全部楼层 · 发表于 2009-10-24 17:56:27

哈哈，多谢LZ共享了

[软件分享] [转帖]Personal Log Assistant (PLA) 1.1.29 [20091003 11:30]