12345   2  /  5  页   跳转

[练习] 7月8日 日志分析 练习1

回复:7月8日 日志分析 练习1

SREng日志,这东西就是熟能生巧的事,练练好!
gototop
 

回复:7月8日 日志分析 练习1

问题项目
1.  <Userinit><C:\WINDOWS\System32\userinit.exe,,"D:\HFEE\SVOHOST.EXE" un userinit.exe>  [File is missing]

2  .IFO劫持
驱动问题项
[360procmon / 360procmon][Running/Manual Start]
  <\??\C:\Program Files\360safe\safemon\360procmon.sys><>

HOST文件被修改

水平有限,请老师指点下
gototop
 

回复:7月8日 日志分析 练习1

没有时间,再就是ifeo的都有问题
<Userinit><C:\WINDOWS\System32\userinit.exe,,"D:\HFEE\SVOHOST.EXE" un userinit.exe>  [File is missing]
<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [File is missing]
<Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [File is missing]
<Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [File is missing]
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]这些写好像都有问题
gototop
 

回复: 7月8日 日志分析 练习1



引用:
原帖由 天月来了 于 2009-7-8 9:49:00 发表
眉头上的时间又弄没了

我发觉你特不注意那时间

 


不是我不注意,是这日志贴出来的时候就没有那部分
gototop
 

回复:7月8日 日志分析 练习1

有点茫然……
gototop
 

回复: 7月8日 日志分析 练习1

感觉只看懂HOSTS 文件下的网站都不能打开吧
gototop
 

回复:7月8日 日志分析 练习1

老师给出的那日志,有问题么?这里的方法。。。http://bbs.cfan.com.cn/thread-913252-1-1.html
最后编辑wy13008218 最后编辑于 2009-07-08 11:50:49
gototop
 

回复:7月8日 日志分析 练习1

有签证的是不是都没问题的?显示N/A的是不是就要注意
gototop
 

回复: 7月8日 日志分析 练习1



引用:
原帖由 wy13008218 于 2009-7-8 11:46:00 发表
老师给出的那日志,有问题么?这里的方法。。。http://bbs.cfan.com.cn/thread-913252-1-1.html


是在有毒环境下的,还没怎么仔细看~~
1 粗看一下host下的网站估计都是带毒的~~

2 再有就是由不少应用程序劫持项 
 附件: 您所在的用户组无法下载或查看附件  解决方法 重启在安全模式下使用IFEO映像挟持修复程序,再全盘查杀

3 服务正常

4 驱动里的 npkycryp.sys 我无法判断,可能是老版本QQ的键盘输入保护,也有可能是病毒,希望哪位大侠讲解下

5 进程里D:\HFEE\SVOHOST.EXE 明显是病毒

先看到这了,要去军训了,晚上继续
最后编辑se7ensun 最后编辑于 2009-07-08 19:48:52
gototop
 

回复:7月8日 日志分析 练习1

我的电脑蛮干净的说。。。那个就算发现问题如何解决啊。。。SREng是分析用的吧,日记里出现个异常啥的,要怎么修改呢。。。还有个这个真长啊。。。病毒不像考试里的关键句总是出现在开头或结尾吧
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT