Aller au contenu


Photo
- - - - -

ZHP, Caractères de fin de commentaire (News N°4 - 23/05/13)


  • Veuillez vous connecter pour répondre
1 réponse à ce sujet

#1 Nicolas Coolman

Nicolas Coolman

    Responsable FAQ

  • Responsable FAQ
  • 9 184 messages

Posté 23 mai 2013 - 07:40

ZHP, Caractères de fin de commentaire (News N°4 - 23/05/13)

Certains d'entres vous m'ont demandé la signification du dernier caractère de fin de commentaire.

Quatre caractères sont susceptibles de faire leur apparition en fin de commentaire. Trois sont attribués par ZHP, le quatrième, l'accent circonflexe, est attribué par ZHPDiag.

Liste des caractères de fin de commentaire :
Flèche vers le haut,
Flèche vers le bas,
* Etoile,
^ Accent circonflexe,

1) La flèche vers le haut ( )
Ce caractère est attribué par ZHP. Il signifie que l'analyseur se base sur une routine générique indépendante d'une donnée de table.

Exemple :
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll => Adobe Macromedia FlashPlayer↑

2) L'étoile ( * )
Ce caractère est attribué par ZHP lorsque l'information est trouvée dans la table d'exception. Cette table est prioritaire sur toutes les autres.

Exemple :
O4 - Global Startup: C:\Users\aromes\Desktop\Search the Web.url . (...) -- C:\Users\aromes\Desktop\Search the Web.url => Infection PUP (Adware.IMBooster)*

3) La flèche vers le bas ( )
Ce caractère est attribué par ZHP. Cela signifie que :
- les routines génériques exécutées avant le recherche en tables ont échouées
- la recherche dans toutes les tables a échouée.
- l'analyseur se base sur d'autres routines génériques indépendantes.

Exemple :
[MD5.B8CB9BC5EDFA3DBF1AA2FF80731BD617] [SPRF][27/03/2013] (...) -- C:\Users\aromes\AppData\Local\Temp\BackupSetup.exe [10363760] => Temporary file not necessary↓

4) L'Accent circonflexe ( ^ )
Ce caractère est attribué par ZHPDiag. Il signifie que l'information provient d'une recherche générique et non pas d'une donnée de table.
ZHP n'effectue aucune analyse sur ce type de ligne.

Exemple :
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836] =>PUP.SweetIM^

Toutes ces informations me permettent d'amèliorer et d'optimiser la recherche dans ZHP.

Modifié par Nicolas Coolman, 24 mai 2013 - 06:53 .

  • 0

PUBLICITÉ

    Annonces Google

#2 Nicolas Coolman

Nicolas Coolman

    Responsable FAQ

  • Responsable FAQ
  • 9 184 messages

Posté 30 septembre 2013 - 01:43

 *** Pour incrémentation du compteur de vue ***


  • 0









Sujets similaires :     x