McAfee企业版日志详解.docxVIP

McAfee企业版日志样式： ? 图片1 ? 学会自己看日志，看到不确定不认识的進程，用Google搜索一下，看是不是病毒。反复多次，你就能区分并记住这是系统文件还是病毒了。 ? 如果日志打开后，一行看不全，可能是因为记事本没有设置“自动换行”，只要点“格式”——“自动换行”就可以。 ? ? ? 红色的是日期，蓝色的是时间? 粉红色的是计算机名，深蓝色的是用户名，绿色的是触动规则的程序，??? 橙色的是被操作的对象，蓝灰色的所触动规则的名词，紫色的是触动的动作，比如：创建，执行等 ? ------------------------------------------------------