如何使用AIO软件清除日志？

（1）了解AIO软件的相关知识

（2）使用工具软件AIO清除日志

进侵者在进攻过程或者在被掌握计算机上执行的一些操作"痕迹"都会或多或少留在系统中，例如通过SQL注进时，假如Web服务器设置了日志笔录，则该日志笔录文件将会笔录进侵的IP地址、时间、操作等信息，通过这些信息可以进行追踪、推断以及还原进攻过程，是进侵者留下的进侵证据，在网络攻防中习惯称为消除痕迹，也有人称之为"擦屁屁"。

本案例通过使用AIO。exe工具软件来清除系统中的所有日志文件。AIO是ALL In One的缩写，它是幻影的多种工具整合，拥有MT的功能，同时还有一些其它功能。AIO中的一个比较实用的功能是使用"AIO -CleanLog"命令来清除系统中的所有日志，该功能主要用来删除在进侵或者操作时被系统软件所笔录的日志文件。

阐明

AIO是Ph4nt0m众多工具中的一个，Ph4nt0m是一个闻名的安全组织，其Blog地址为：。

  com/，该站点对于国内某些用户可能无法访问，假如无法访问请编辑hosts表"%windir%\system32\drivers\etc\hosts"在该文件中增加一行内容"72。14。219。190 pstgroup。blogspot。com"即可访问。

步骤一 上传并测试AIO。exe软件能否正常运行。AIO功能超越mt。exe，因此有一些杀毒软件会禁止AIO。exe运行。将AIO。exe上传到被掌握计算机上，然后直接输进"AIO"，假如正常，则会给出相应的使用帮忙提示，如图1所示。

技艺

在取得Shell的情状下，假如不能运行AIO。

  exe，则可以使用"net start"命令查看系统中的所有服务，找到杀毒软件服务名称，将其关闭即可。

步骤二 执行清除日志命令。输进"AIO -CleanLog"命令后，AIO程序会自动清除系统中的IIS日志、Ftp日志、使用程序日志、安全日志等。

  清除时，会给出相应的提示。