Збор інфармацыі пра стан сістэмы | ||||||||||||
Пасля выбару пункта меню File - Logging State з’яўляецца акно Logging State. Пры дапамозе дадзенага акна карыстач мае магчымасць сабраць усю інфармацыю пра стан сістэмы і запісаць яе ў файл. Магчыма атрымаць наступныя дадзеныя: перахопы SSDT, Shadow SSDT, EAT, IDT і SYSENTER (сцяг Kernel-Mode Hooks), спіс усталяваных націфікатараў рэжыму ядра (сцяг Kernel-Mode Notificators), спіс IRP і FastIO перахопаў (сцяг Driver IO Handler‘s Hook), спіс модуляў ядра (сцяг Kernel Modules), спіс працэсаў (сцяг Process List), спіс загружаных драйвераў і сэрвісаў (сцяг Drivers and Services), спіс аб’ектаў аўтазагрузкі (сцяг Autorun). Акрамя таго, маецца магчымасць выключэння з выходнага файла інфармацыі пра падпісаныя аб’екты (сцяг Don‘t display files digitally signed) і даданні пратаколу сканавання ў Zip архіў (сцяг Create ZIP archive).
Атрыманы файл можна адправіць у службу тэхнічнай падтрымкі. Для гэтага неабходна захаваць яго з пашырэннем *.html і скарыстацца ўтылітай SendLogs, якая знаходзіцца ў дырэкторыі, куды ўсталяваны антывірус Vba32.
Каляровыя пазначэнні ў лог-файле |