4.7.1 攻击后会留下哪些痕迹

 HKEY_LOCAL_MACHINE\sys tem\CurrentControlSet\Services\Eventlog

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent

#Software: Microsoft Internet Information Services 5.0（微软IIS 5.0）
#Version: 1.0 （版本1.0）
#Date: 20020430 0315 （服务启动时间日期）
#Fields: time cip csmethod csuristem scstatus
0315 211.196.175.21 [1]USER administator 331（IP地址为211.196.175.21用户名为administator试图登录）
0318 211.196.175.21 [1]PASS – 530（登录失败）
032:04 211.196.175.21 [1]USER nt 331（IP地址为211.196.175.21用户名为nt的用户试图登录）
032:06 211.196.175.21 [1]PASS – 530（登录失败）
032:09 211.196.175.21 [1]USER cyz 331（IP地址为211.196.175.21用户名为cyz的用户试图登录）
0322 211.196.175.21 [1]PASS – 530（登录失败）
0322 211.196.175.21 [1]USER administrator 331（IP地址为211.196.175.21用户名为administrator试图登录）
0324 211.196.175.21 [1]PASS – 230（登录成功）
0321 211.196.175.21 [1]MKD nt 550（新建目录失败）
0325 211.196.175.21 [1]QUIT – 550（退出FTP程序）

#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 20020430 03:091
#Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent)
20020430 03:091 211.196.175.21 211.196.174.20 80 GET /iisstart.asp 200 Mozilla/4.0+(compatible;
+MSIE+5.0;+Windows+98;+DigExt)
20020430 03:094 211.196.175.21 211.196.174.20 80 GET /pagerror.gif 200 Mozilla/4.0+(compatible;
+MSIE+5.0;+Windows+98;+DigExt)