Mesaj de la Kuzz
Cel mai probabil se presupune că scripturile vor fi scrise pentru tine de suportul ESET
Script-ul este generat în format text pe o secțiune selectată a jurnalului, sau toate secțiunile jurnalului, dar ce să facă cu acest script este de a executa ea - este necunoscut. Unii spun că este suficient să scoatem simbolurile îndepărtării acolo, dar, desigur, fără referire la surse oficiale. Ar trebui să fie verificată, bineînțeles. dar nu este încă destul de convenabil să lucrați cu scenariul primit. deoarece înregistrează întreaga secțiune selectată din jurnal, mai degrabă decât luând în considerare înregistrările de evaluare a filtrului. (Dar poate că acest lucru nu este un script, este doar o informație pentru scenariu.) Nu știu.)
Exemplu de script de serviciu (funcția Exportați în Service Script):
01) Procese de rulare:
- c: \ windows \ system32 \ smss.exe * 408,8320 *
- c: \ windows \ system32 \ csrss.exe * 628.99FA *
- c: \ windows \ system32 \ winlogon.exe * 656,1921 *
- c: \ windows \ system32 \ services.exe * 700,176D *
- c: \ windows \ system32 \ lsass.exe * 712, DBEF *
- c: \ fișierele programului \ eset \ eset remote administrator \ server \ era.exe * 1716,1E46 *
- c: \ fișiere de program \ vmware \ vmware tools \ vmwareservice.exe * 1788, FCA9 *
- c: \ fișierele programului \ eset \ eset nod32 antivirus \ sysinspector.exe * 1940,7A9D *
- c: \ windows \ explorer.exe * 2028,13EF *
07) Servicii:
- Nume: Alertă, cale exe: c: \ windows \ system32 \ alrsvc.dll, stare: Oprit, pornire: dezactivată
- Nume: serviciul de gateway la nivel de aplicație, cale exe: c: \ windows \ system32 \ alg.exe, stare: Running, startup: Manual
- Nume: Managementul aplicațiilor, cale exe: c: \ windows \ system32 \ appmgmts.dll, stare: Running, startup: Manual
- Nume: Ferestre audio, calea de exe: c: \ windows \ system32 \ audiosrv.dll, stare: alergare, pornire: Automat
- Nume: Serviciul de transfer inteligent de fundal (BITS), cale exe: c: \ windows \ system32 \ qmgr.dll, stare: Oprit, pornire: Manual
.
0 Drivere:
- Nume: Abiosdsk, cale exe. stare: Oprit, pornire: Dezactivat
- Nume: abp480n5, cale exe. stare: Oprit, pornire: Dezactivat
cizmă
- Nume: ACPIEC, cale exe: c: \ windows \ system32 \ drivers \ acpiec.sys, stare: Oprit, pornire: Dezactivat
- Nume: adpu160m, cale exe. stare: Oprit, pornire: Dezactivat
.
Articole similare
Trimiteți-le prietenilor: