三. 如何導(dǎo)出GetSystemInfo(GSI)報(bào)告
在用工具導(dǎo)出報(bào)告前,請(qǐng)您關(guān)閉QQ、MSN【注意是關(guān)閉,不是托盤最小化】,同時(shí)盡可能退出“系統(tǒng)時(shí)鐘”旁邊的所有程序,卡巴斯基圖標(biāo) 保留不需要退出。如果在使用該工具時(shí)發(fā)生卡住在某個(gè)地方不前進(jìn)的,請(qǐng)停止掃描,關(guān)閉該工具后,將您的“用戶賬號(hào)”名由“中文名”臨時(shí)改為“英文名”,然后重啟該工具進(jìn)行掃描并生成報(bào)告,待掃描完成后在更改回去即可!
1,下載GetSystemInfo工具,將GetSystemInfo.exe下載到c:\windows\system32文件夾內(nèi),同時(shí)將GetSystemInfo.exe重命名(必須是英文名)運(yùn)行。XP系統(tǒng):直接雙擊運(yùn)行;Vista與7系統(tǒng):右擊程序文件后選擇“作為管理員運(yùn)行”!
2,運(yùn)行后出現(xiàn)如下圖,按“I Agree”表示同意運(yùn)行該工具。
3,程序成功運(yùn)行后如下圖所示。
4,單擊右上方的“Setting”,后出現(xiàn)如下圖所示內(nèi)容,將左側(cè)的滑動(dòng)條拉倒最上方,即由“Recommanded”級(jí)別調(diào)整到“Maximum”級(jí)別。如下圖所示:
5,設(shè)置好后,按下“OK”按鈕返回GSI主程序。
6,將主程序中這個(gè)項(xiàng)目前的勾去掉“Auto-Analyse the report with GetSystemInfo Parser”,避免掃描完成后自動(dòng)上傳了您的報(bào)告。如下圖所示。
7,單擊主程序中的“Create Report”按鈕
8,等待掃描結(jié)束
9,單擊“確定”按鈕,如下圖所示,表示報(bào)告已經(jīng)成功生成:
10,將在“桌面”上形成的類似于“GetSystemInfo_
本文導(dǎo)航
- 第1頁: 首頁
- 第2頁: 如何運(yùn)行AVZ Script
- 第3頁: 如何導(dǎo)出GetSystemInfo(GSI)報(bào)告
- 第4頁: 如何生成Combofix(CB)報(bào)告?