入侵后的三个重要痕迹

应用程序日志

    安全日志

    系统日志

    DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%system32configSecEvent.EVT

    系统日志文件：%systemroot%system32configSysEvent.EVT

    应用程序日志文件：%systemroot%system32configAppEvent.EVT

    FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个

    WWW日志默认位置：%systemroot%system32logfilesw3svc1，默认每天一个日志

    以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志，

    它们这些LOG文件在注册表中的：

    HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesEventlog　　　　　　　　　　　转

[s:14]  [s:14]

谢谢啦！

感谢分享

ok

6666