座右のメイド

◆ プロセスショット＜ログ＞ ◆

vvv,2004/09/00,13:16:08,user: HALT,logon windir = C:\WINDOWS
C ,2004/09/00,13:17:09,MSGSRV32.EXE(-12713),C:\WINDOWS\SYSTEM
C ,2004/09/00,13:17:09,SPOOL32.EXE(-10673),C:\WINDOWS\SYSTEM
C ,2004/09/00,13:17:09,MPREXE.EXE(-217245),C:\WINDOWS\SYSTEM
S　,2004/09/00,13:23:04,宇宙飛行.SCR(-3973),C:\WINDOWS\SYSTEM
　E,2004/09/00,13:23:31,宇宙飛行.SCR(-3973),C:\WINDOWS\SYSTEM
>>>,2004/09/00,13:20:44,zayumaid,timer paused
<<<,2004/09/00,13:41:44,zayumaid,timer restart
###,2004/09/00,03:29:34,windows,starting termination...
---,2004/09/00,03:29:34,zayumaid,terminate

フィールド１…行の種類

フィールド２…記録年月日

フィールド３…記録時分秒

フィールド４…実行ファイル名とプロセス識別番号（括弧書き）またはログオンユーザ名

フィールド５…実行ファイルの存在パス名または検知イベント詳細

１．記録される日時は、必ずしも正確とは限りません。

２．記録される日時は、必ずしも正確とは限りません。

３．起動終了が記録されない場合も想定されます。

座右のメイド・トップへ