机器涉密信息自查软件-EvidenceToolkit2011

ilxll · 发表于 2011-5-10 14:34

本产品适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。它主要包括以下几部分功能：
■ 系统运行痕迹：该功能主要查看电脑使用和程序运行情况，可以准备获取最近的电脑开关机时间、运行过的程序。
■ 电脑外联痕迹：该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。
■ 上网行为痕迹：上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的，或者未完全清理干净的一些痕迹。
■ URL 缓存痕迹：分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。
■ 文档处理痕迹：这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。
■ USB 设备管理：该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。
■ 删除文件检索：可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象。
未命名.jpg

EvidenceToolkit2011涉密自查.rar (358.88 KB, 下载次数: 137)

鼠马象鸡 · 发表于 2011-5-10 14:38

天天在线，是应该查一下！

cqg1985 · 发表于 2011-5-10 14:43

报毒了不知道可不可以用

ilxll · 发表于 2011-5-10 15:01

一般现在网上流行的小工具软件，或者是用于破解其他软件的补丁，注册机一类程序其实都类似木马特性。比如mapgis盗版狗等。此类软件在你有点了解的前提下，可以通过设置杀毒软件将其设进白名单或者是信任即可。应该都不会有问题。
如果有一定电脑技术，下载后可打开压缩包，看看压缩包内文件，一般有经验的可通过文件名称大致判断是否病毒。

ilxll · 发表于 2011-5-10 15:06

补充一个机器清理小软件，论坛已有，下载地址：http://bbs.3s001.com/forum.php?m ... mp;highlight=cclean

ilxll · 发表于 2011-5-10 15:09

本帖最后由 ilxll 于 2011-5-10 15:11 编辑

本来要发，一查论坛有了，再补充一个比较彻底的使用痕迹清理软件：无影无踪：论坛下载地址
http://bbs.3s001.com/forum.php?m ... E%D3%B0%CE%DE%D7%D9
但是4.4版，这里上传5.0版，解压即可使用，一定要记得看软件使用帮助。

WYWZ.zip (3.07 MB, 下载次数: 24)

xj_wangya210 · 发表于 2011-5-10 18:09

提示有木马，怎么回事啊

ilxll · 发表于 2011-5-10 18:15

回复 xj_wangya210 的帖子

参看4楼说明

[3S] 机器涉密信息自查软件-EvidenceToolkit2011

评分

宣传勋章

爱心勋章

组织勋章

地信元老

名人堂勋章

灌水勋章

荣誉会员勋章

活跃勋章

贡献勋章