瑞星卡卡安全论坛

大将风度 - 2011-8-18 9:22:00

班里面的电脑，我分析的结果是没有问题
所以麻烦你们深度看一下这日志了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件: SREngLOG.log

networkedition - 2011-8-18 9:31:00

C:\PROGRA~1\HITEVI~1\HITEBO~1\driver\driver.exe
c:\windows\system32\drivers\hhusb5.sys
以上两个不认识，不知道干嘛用的。

师座 - 2011-8-18 11:48:00

鉴定完毕，除了楼上说的，修复下：
C:\WINDOWS\system32\mnmsrvc.exe><(File is missing)
另外API HOOK3个高危，建议用户及时处理，有可能是病毒借此隐藏了

fanfanmutou - 2011-8-18 12:24:00

c:\windows\system32\drivers\hhusb5.sys这个有点问题吧？还有就是进程特权扫描，特殊权限被允许，显示的两个exe是专用软件还是被动添加的？楼主查看一下

大将风度 - 2011-8-18 18:42:00

这两个是我们电子白板的驱动和服务文件-。-
不是病毒

networkedition - 2011-8-19 9:08:00

那就没有异常了:kaka12:

查看完整版本: 日志求分析!