7月16日日志分析练习6 bbs.ikaka.com

lqqk7 - 2009-7-16 17:04:00

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG6.log

lqqk7 - 2009-7-16 17:09:00

参考解决方案（摘自原求助帖）

daemonz - 2009-7-17 16:08:00

c:\windows\system32\jhreuq.kll
c:\windows\system32\nt6to4.src
c:\windows\system\clipbrd.exe
c:\windows\system32\fdhgfdg.exe
c:\windows\system32\svchost.exe -k krnlsrvc-->c:\windows\system32\rimltoc.dll
c:\windows\system32\svchost -k tpxpud-->%systemroot%\system32\jhreuq.kll

[ebmjjuy / 6to4] <>
[LanmandeWorkstation / LanmandeWorkstation] <C:\windows\system32\fdhgfdg.exe>
[Remcte ProsdfedCadlsv / Protecsllsv] <C:\windows\System32\svchost.exe -k krnlsrvc-->C:\windows\system32\RimltoC.dll>
[tpxpud / tpxpud] <C:\windows\system32\svchost -k tpxpud-->%SystemRoot%\System32\jhreuq.kll>

:kaka4:c:\windows\system\clipbrd.exe

gtyre2 - 2009-7-18 14:01:00

看看。。。

我是天边的风 - 2009-7-20 14:28:00

对答案

想成为狼的兔子 - 2009-7-20 17:13:00

可疑文件
c:\windows\system32\nt6to4.src
C:\windows\system32\RimltoC.dll
关闭系统服务项并删除文件：C:\windows\system32\fdhgfdg.exe

辛达星郁 - 2009-7-20 20:16:00

练习了:kaka1:

Rainy宝 - 2010-3-18 22:27:00

看看答案~~

Elaine1 - 2011-1-23 12:00:00

答案，必须的

jensh8023 - 2011-1-24 22:45:00

老师辛苦了，:kaka1:

骑行天下 - 2011-3-4 17:33:00

答案

废土游民 - 2011-3-10 19:41:00

答案

deng520 - 2011-7-27 19:26:00

小镜童 - 2011-8-1 9:23:00

继续学习~~

wang蕾 - 2011-8-8 15:46:00

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\nt6to4.src
c:\windows\system\clipbrd.exe

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项禁用：
[ebmjjuy / 6to4] <>

[ebmjjuy / 6to4] <>

另外建议修复文件关联

瑞星卡卡安全论坛