08-30>pe_xscan 增加对登录通知项的扫描

来源：互联网发布：matlab2014a软件激活编辑：程序博客网时间：2024/05/16 06:46

2007-08-30
增加对登录通知项的扫描，在LOG中的标记为 O20

2007-08-16
这段时间忙着写监控autorun.inf的小东东，现已完成了90%，也许下周可以发一个beta测试版……
在这之前，写了一个提取可疑文件说明符的网页，用来提取分析后的log中的可疑项中的文件说明符

2007-06-23
1、这个新增的启动项是在　瑞星卡卡安全助手里发现的

2、发现Windows 提供的INI文件操作API读取到的数据有时不完整，于是自已写了一个INI文件读取分析的代码

2007-06-04
近期恶意程序利用映像劫持 (Image_File_Execution_Options，IFEO) 的比较多，可以用来阻止抗病毒程序，防火墙软件等系统安全防护程序的运行，并激活恶意程序等。

所以在 pe_xscan 加入对映像劫持 (Image_File_Execution_Options，IFEO) 的扫描，在LOG中的标记为 O26

另外就是为 pe_xscan 的 LOG 中的 O24 和 O25 项加入标记，因为这两项是 HijackThis 的简明 log 所没有的，所以标记是偶自己定的。