[connect24h:11289] Re: Analyze your event logs with Event Log Explorer

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

皆さん、あけましておめでとうございます。
今年もよろしくお願いします。

On Tue, 02 Jan 2007 01:15:19 +0900
Sonoda Michio <vp5m-snd@xxxxxxxxxxxxxxx> wrote:

> 園田です。
> 
> 実に久しぶりに投稿するような気がします（笑）。
> ちょっとだけ追加情報。
> 
> On Sun, 31 Dec 2006 21:41:38 +0900
> hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>さん wrote
> 
> > はまもとです。
> > 
> > event log関係をあさっていて，以下のようなツールを見つけました。
> > 
> > Analyze your event logs with Event Log Explorer
> > http://www.eventlogxp.com/
> 
> このツール、以前は何もしなくてもフリーで使えてましたけど、2.0からはユー
> ザー登録が必要になります。
> http://www.eventlogxp.com/order.html
> 私的に使うだけならフリーだよん、てことで、
> Personal non-commercial usage
> からキーをGETしてください。

情報、ありがとうございます。
ダウンロードして普通に使えていたので、特にこういったところに気がつきませ
んでした。どうもありがとうございます。

これだけだとなんなので、

この冬休みに戯れていたツールを紹介します。

Process Explorer
http://www.forest.impress.co.jp/lib/sys/wincust/taskservice/prcsxplorer.html
タスクマネージャの代わりになります。
プロセスの詳細が見れたり、ファイルをつかんでいるプロセスを調べたり、CPU
負荷をかけているプロセスを調べたり、そのプロセスの出自を見たり、その
プログラムのstrings結果を見たりできます。非常に便利。

参考：Windows管理者必携、Sysinternalsでシステムを把握する
http://www.atmarkit.co.jp/fsecurity/column/ueno/43.html
また上野宣か(byはてなキーワード)

ファイル・レジストリ・プロセスなどを監視できる新作ツール「Process Monitor」
http://www.forest.impress.co.jp/article/2006/11/09/ms_sysinternals.html
> 新作フリーソフト「Process Monitor」も公開された。本ソフトはファイル監視
> ツール「Filemon」とレジストリ監視ツール「Regmon」の機能が統合され、さら
> にプロセス・スレッド・DLLの監視など多くの機能を備えている。対応OSはWindows
> 2000/XP/Server 2003/Vista/XP x64/Server 2003 x64/Vista x64。 

マルウェアの解析にどうぞ。

参考：ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？
http://www.atmarkit.co.jp/fwin2k/insiderseye/20051109rootkit/rootkit_01.html

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
　　　 ■■■　freemlサポートセンター冬期休業のお知らせ　■■■
 　　　　【休業期間】　2006年12月29日(金) 〜 2007年1月4日(木)
　　　　　　　　　　　　　↓↓↓詳細は↓↓↓
 　　　　　　　http://click.freeml.com/ad.php?id=104984 
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp