11-30>pe_xscan 改进了O15、O14 和 O18 项的显示,log着色显示

来源:互联网 发布:郭德纲 杨志刚 知乎 编辑:程序博客网 时间:2024/04/30 22:24

2007-11-30

继续参考卡卡安全助手的显示信息,改进了O14 、O15 和 O18 项的内容

同时着手在 log 分析工具中 增加 着色功能,让 log中的恶意项目突出显示,如:

C:/WINDOWS/system32/ctfmon.exe * 2660 | 2004-8-4 0:52:30 | Microsoft? Windows? Operating System | 5.1.2600.2180 | CTF Loader | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | CTFMON | CTFMON.EXE
C:/PROGRA~1/3721/helper.dll | 2007-10-19 15:14:54 | 中文上网 | 2.5.0.1001 | helperup | 版权所有 (C) 2007 | 2.5.4.1007 | 国风因特软件(北京)有限公司 | | helperup | Helper.dll
C:/PROGRA~1/Yahoo!/ASSIST~1/Yhelper.dll | 2007-11-1 17:10:16 | Helper Module | 3, 1, 5, 1033 | Helper Module | Copyright 2005 Yahoo! China | 3, 1, 5, 1033 | Yahoo! China | | Helper | Helper.dll
C:/WINDOWS/downlo~1/CnsMin.dll | 2007-8-17 17:59:22 | 中文上网 | 2.5.0.1001 | CnsMin | 版权所有 (C) 2007 | 2.5.1.2 | 国风因特软件(北京)有限公司 | | CnsMin | CnsMin.dll
C:/WINDOWS/system32/dh3oor0.dll | 2004-8-4 0:52:32
C:/WINDOWS/system32/55551.dll | 2004-8-4 0:52:32