12   1  /  2  页   跳转页

[练习] 7月16日 日志分析 练习5

收藏
本主题由 大版主 lqqk7 于 2009-7-16 17:10:20 执行 设置高亮 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-16 17:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

7月16日 日志分析 练习5

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件附件:

您所在的用户组无法下载或查看附件

最后编辑酷卡 最后编辑于 2009-07-28 17:05:51
哦
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-16 17:08 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 7月16日 日志分析 练习5

参考解决方案（摘自原求助帖）
***** 该内容需回复才可浏览 *****
哦
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-17 15:53 | 短消息 资料
字号： 小 中 大 3楼

回复: 7月16日 日志分析 练习5

删除 d:\ctfmen.exe

其他的看不懂了

d:\program files\tencent\qq\wsock32.dll    这个漏了，没仔细看啊
最后编辑daemonz 最后编辑于 2009-07-17 15:56:29
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-18 14:00 | 短消息 资料
字号： 小 中 大 4楼

回复：7月16日 日志分析 练习5

学习学习。。。
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-07-18 17:39 | 短消息 资料
字号： 小 中 大 5楼

回复：7月16日 日志分析 练习5

d:\ctfmen.exe这个文件为什么加载的全是正常系统文件.
gototop
 
大班老板
头像
飘泊而立狮
  • 帖子:513
  • 注册: 2009-06-13
  • 来自:
发表于： 2009-07-20 10:50 | 短消息 资料
字号： 小 中 大 6楼

回复：7月16日 日志分析 练习5

d:\ctfmen.exe


还有个驱动没签名，但停了，算了
gototop
 
pcshare
头像
拙长孩提狮
  • 帖子:138
  • 注册: 2009-07-01
  • 来自:我家
发表于： 2009-07-20 12:18 | 短消息 资料
字号： 小 中 大 7楼

回复：7月16日 日志分析 练习5

<SiSPower><Rundll32.exe SiSPower.dll,ModeAgent>  [Silicon Integrated Systems Corporation]这个是什么
gototop
 
我是天边的风
头像
拙长孩提狮
  • 帖子:150
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-20 14:27 | 短消息 资料
字号： 小 中 大 8楼

回复：7月16日 日志分析 练习5

对答案
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-07-20 22:30 | 短消息 资料
字号： 小 中 大 9楼

回复：7月16日 日志分析 练习5

only  d:\ctfmen.exe

哎，wsock.dll没有细查，还以为是QQ调用的
最后编辑学飞的龙 最后编辑于 2009-07-20 22:41:22
没有生而知之，只有学而知之！
gototop
 
Rainy宝
头像
初生襁褓狮
  • 帖子:77
  • 注册: 2010-01-25
  • 来自:
发表于： 2010-03-18 22:26 | 短消息 资料
字号： 小 中 大 10楼

回复：7月16日 日志分析 练习5

看看答案~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT