информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Очередное исследование 19 миллиардов... 
 Оптимизация ввода-вывода как инструмент... 
 Зловреды выбирают Lisp и Delphi 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / software
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
реверсируй zapper 29.11.04 21:02  Число просмотров: 2957
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
<software>
А где winxp хранит ExentLog? 24.11.04 10:32  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
и как его можно потереть/поправить можно ?
Хранит в %systemroot%\system32\config 24.11.04 15:21  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
Хранит в %SYSTEMROOT%\system32\config

файлы:
AppEvent.Evt
SysEvent.Evt
SecEvent.Evt

Почистить их непросто. Но есть тулза - http://ntsecurity.nu/toolbox/winzapper/
жалко она не консольная, gui мне не надо... 24.11.04 16:09  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Хранит в %SYSTEMROOT%\system32\config
>
> файлы:
> AppEvent.Evt
> SysEvent.Evt
> SecEvent.Evt
>
> Почистить их непросто. Но есть тулза -
> http://ntsecurity.nu/toolbox/winzapper/
жалко она не консольная, gui мне не надо...
есть мысль :
net stop eventlog
del %SYSTEMROOT%\system32\config\*.evt
но на моей рабочей машине eventlog что-то не останавливается, может прав нет..
This service does not support the STOP command :) 24.11.04 16:45  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
ну как-то же можно потереть логи на удаленной машине?!!!! 26.11.04 11:58  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
реверсируй zapper 29.11.04 21:02  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
раскажи поподробней плиз.. 28.12.04 14:10  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
раскажи поподробней плиз..
я пробовал написать маленькую програмку которая использует ф-ю MoveFileEx, но что-то это все работало с переменным успехом..
может быть EventLog? 24.11.04 14:11  
Автор: vaborg <Israel Vaborg> Статус: Elderman
<"чистая" ссылка>
да, конечно, очепятка.. 24.11.04 14:21  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
что никто не знает или вопрос ламерский? 24.11.04 13:02  
Автор: Duke Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ламерский ;-) 24.11.04 15:21  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 24.11.04 15:24  Количество правок: 2
<"чистая" ссылка>
Правой кнопкой мыши по Мой Компьютер->Управление->Служебные программы->Просмотр событий->Система.

Правой кнопкой мыши по ней — "Свойства".
Вкладка "Общие", поле "Имя журнала". На моей системе — "C:\WINDOWS\system32\config\SysEvent.Evt"
Остальные логи — таким же макаром.
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach