7月16日日志分析练习9 bbs.ikaka.com

lqqk7 - 2009-7-16 17:06:00

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG9.log

lqqk7 - 2009-7-16 17:09:00

参考解决方案（摘自原求助帖）

daemonz - 2009-7-17 16:44:00

c:\windows\system32\drivers\txp1atform.exe
启动项目：
[Explorer] <C:\WINDOWS\system32\drivers\TXP1atform.exe>

gtyre2 - 2009-7-18 14:08:00

学习学习

我是天边的风 - 2009-7-20 14:30:00

看看答案

想成为狼的兔子 - 2009-7-21 20:10:00

删除隐藏进程文件C:\WINDOWS\SYSTEM32\DRIVERS\TXP1ATFORM.EXE

Rainy宝 - 2010-3-18 22:29:00

看看答案~~

Elaine1 - 2011-1-23 12:03:00

看看答案，老师辛苦了

jensh8023 - 2011-1-24 22:43:00

老师辛苦了，:kaka1:

骑行天下 - 2011-3-4 17:39:00

答案

废土游民 - 2011-3-10 19:43:00

答案

closebeaway - 2011-7-2 18:37:00

学习一下

deng520 - 2011-7-26 0:13:00

host文件重置一下

可疑dll
[C:\PROGRA~1\Oracle\JINITI~1.16\bin\javai.dll] [N/A, ]
[C:\PROGRA~1\Oracle\JINITI~1.16\bin\zip.dll] [N/A, ]

[C:\PROGRA~1\Oracle\JINITI~1.16\bin\math.dll] [N/A, ]
[C:\PROGRA~1\Oracle\JINITI~1.16\bin\winawt.dll] [N/A, ]
[C:\PROGRA~1\Oracle\JINITI~1.16\bin\net.dll] [N/A, ]

乖乖一路向前 - 2011-7-30 11:48:00

看看

小镜童 - 2011-7-30 21:59:00

看看答案~今天就学到这吧。收获不少呢~

wang蕾 - 2011-8-9 15:04:00

没找到，还是看答案吧

phb6488 - 2011-8-10 17:43:00

看答案了

瑞星卡卡安全论坛