Windows 恶意进程清理方法（Visual Studio 2015）
发布时间
阅读量：
阅读量
文章来****源：Bypass
为了防止自身行为被察觉，入侵者通常会采取多种手段进行自我掩藏，例如：遮蔽实际使用的IP地址、删除系统中记录的操作日志、移除上传至目标系统的工具、隐藏植入的后门程序以及清除在入侵过程中留下的各类痕迹。
01、Windows日志清除
windows 日志路径：
系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx安全日志：%SystemRoot%\System32\Winevt\Logs\Security.evtx应用程序日志：%SystemRoot%\System32\Winevt\Logs\Application.evtx日志在注册表的键：HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\Eventlog
Windows系统日志清理方法：
（1）最为直接的处理手段
点击“开始”菜单，选择“运行”选项，输入 eventvwr 命令以打开事件查看器，在界面右侧区域中找到并执行“清除日志”的操作。
（2）通过命令行快速删除Windows事件日志
PowerShell -Command 全部评论 (0)
还没有任何评论哟~