12   2  /  2  页   跳转

[练习] 7月9日 日志分析 练习7

回复:7月9日 日志分析 练习7

1.这是什么时候的日志啊,怎么还有珊瑚虫QQ出现
2.[Yahoo Service / YahooSvr][Running/Auto Start]
  <C:\WINDOWS\system32\BFD03\svchost.exe><>
3.[PID: 1852 / LJJ][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\da77whcy.dll]  [N/A, ]
[C:\WINDOWS\system32\msdmo.dll]  [, ]
[D:\Program Files\Tencent\QQ\ipsearcher.dll]  [, 1.0.0.5]
[D:\Program Files\Tencent\QQ\QQMainFrame.dll]  [N/A, ]
    [D:\Program Files\Tencent\QQ\CQQApplication.dll]  [N/A, ]
[D:\Program Files\Tencent\QQ\FlashAvatarDll.dll]  [, 1, 4, 0, 1]
[C:\WINDOWS\system32\msdmo.dll]  [, ]
……
[D:\Program Files\Maxthon2\MxExt.dll]  [N/A, ]
[D:\Program Files\Maxthon2\maxzlib.dll]  [, 1.2.3]
    [D:\Program Files\Maxthon2\mxtool.dll]  [, 1, 0, 0, 1]
    [D:\Program Files\Maxthon2\mxfeedU.dll]  [, 1, 0, 45, 89]
D:\Program Files\Thunder Network\Thunder\Program\streammedialib.dll]  [, 1, 2, 0, 78]
    [D:\Program Files\Thunder Network\Thunder\Program\al.dll]  [, 1, 0, 1, 1]
[C:\WINDOWS\system32\msdmo.dll]  [, ]
gototop
 

回复:7月9日 日志分析 练习7

[IGALIVE / IGALIVE][Running/Auto Start]
  <\??\C:\Program Files\IGALIVE\IGALIVE.sys><N/A>
[jrpavu7 / jrpavu79][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\jrpavu79.sys><N/A>
[prchm19 / prchm19k][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\prchm19k.sys><N/A>
[w0zy / w0zy][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\w0zy.sys><N/A>


[PID: 1852 / LJJ][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\da77whcy.dll]  [N/A, ]
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT