Neues Analysetool: PerformanceLogger

Larusso

file-upload.net

Das sagt mir, dass es schneller als HJT ist. Ist ja auch klar, keine Whitelist. OTL ( als beispiel ) hat über 600 Dateien auf der Whitelist.

Und das Log auslesen als einfach zu bezeichnen ist ebenfalls mumpitz. Hier geht es nur darum, weil du die Logfiles von HJT usw nicht verstehst.

Es werden einfach alle Dienste angezeigt.

Bei den laufenden Prozessen sehe ich zwar welcher Prozess läuft, aber nicht wo sich die Datei befindet.
C:\windows\System32\svchost.exe ist was anderes wie C:\windows\svchost.exe
Das ist um einiges wichtiger wie andere Informationen aus dem Log.

Es zeigt keine Sektionen an, die irgendwie Malware Spezifisch sind oder für uns interesant sind.
Startups
CompanyNamen
Erstellungsdaten neuer Dateien.
Zuletzt veränderte Dateien.

Auffällige Prozesse nur die PID anzeigen und dann soll ich danach suchen zu welchem Prozess die gehört was mir wieder nicht sagt ob es auch wirklich die legitime svchost.exe ist ( Beispiel )

Das Logfile ist viel zu lange für die paar Informationen die angezeigt werden.
Und nur um Prozesse zu finden die das System auslasten gibt es bessere Tools. Man braucht nicht das Rad neu erfinden

Wie erwähnt. Lerne Windows, lerne Malware und deren Funktion kennen und dann versuch dich an sowas.
Und dann nimm dir die Zeit für sowas. Keiner schreibt sinnvolle Tools in 2 Tagen.


Fühl dich nicht angegriffen. Du wolltest meine Meinung. Da steht sie.

__________________
mfg, Daniel