Перейти к содержанию
  • записей
    11
  • комментариев
    12
  • просмотра
    1 652

Небольшая утилита


vidocq89

279 просмотров

Утилита - создавалась как аналог HJT и/или ГетСусИнфо

 

Немного об утилите:

Версия: v1.1 (версия 1.0 сохраняла лог в формате *.txt и имела меньше функций)

Язык написания: DOS-команды

Размер утилиты: примерно 20 Кб

Размер получаемого лога: в среднем 100 Кб

Формат лога: html

Время сканирования: примерно 15 секунд

 

 

Принцип работы:

 

Собирает информацию о системе и записывает ее в лог

 

Собираемая информация:

1. Версия OS

2. Версия IE

3. Запущенные в данный момент процессы, их PID, загрузка ЦП, заголовок окна (если он есть), информация от чьего имени запущен процесс.

4. Информация об установленных в системе драйверах: тип, состояние, путь до файла и по возможности описание драйвера.

5. Снимки мест в реестре, из которых можно автозапускаться

(CurrentVersion\Run, CurrentVersion\RunOnce, CurrentVersion\RunOnceEx, CurrentVersion\Winlogon, CurrentVersion\Winlogon\Notify и т.д)

6. Вывод подробной конфигурации браузера IE: стартовая страница, страница поиска, пустая страница, BHO, заголовок браузера и т.д

7. Недавно запущенные файлы и путь до них. (novelty*)

8. Установленные программы

9. Активные службы, выполняющиеся в собственном процессе.

10. Перечень файлов, находящихся в следующих папках (без учета каталогов): системная папка, system32, system, temp и Local Settings/temp. (novelty*)

11. Перечень файлов, находящиеся в корне дисков (если они существуют): A, C, D, E, F, G, H. (novelty*)

12. Файлы, добавленные в "исключения" системного фаервола. (novelty*)

13. Версии браузеров Opera и Mozilla/Mozilla Firefox (если они установлены)

14. Текст файла hosts

15. Текст файла boot.ini

* такая функция у программ-аналогов мне не встречалась (возможно она есть, но мне не встречалась)

 

Плюсы утилиты:

[+] быстрота сканирования

[+] маленький размер лога и самой утилиты

[+] количество функций и сами функции

[+] удобочитаемый лог (смотря с чем сравнивать еще...)

[+] не блокируется никакими вирусами

[+] проблематично заблокировать

[+] открытые исходники

 

Явные минусы:

[--] проблемы с кодировкой

(запущенные процессы и установленные драйвера нужно читать в кодировке "Кириллица (DOS)", а весь остальной лог в кодировке "Кириллица (Windows-1251))

[--] отсутствует автоматический/полуавтоматический анализатор лога

 

 

Просьба потестировать.

Ваши идеи/пожелания/критика в студию.

 

Шибко технические отзывы об утилите - просьба в ЛС

 

Файл в аттаче.

 

######## ПРОСЬБА В ПАБЛ ПОКА НЕ ВЫКЛАДЫВАТЬ И ДАЛЬШЕ МОЕГО БЛОГА НЕ РАСПРОСТРАНЯТЬ #########

 

 

sys_scan.zip

0 Комментариев


Рекомендуемые комментарии

Комментариев нет

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...