12   1  /  2  页   跳转

[练习] 7月16日 日志分析 练习7

7月16日 日志分析 练习7

即日起每日会给大家提供一些染毒环境的SREng日志,因为部分实习生是第一次接触SREng这个工具,对日志分析不熟悉,如果冒然跑去反病毒区回帖,一旦出现误判,可能对求助者不利,因此采用这种“内部”交流的方式,希望大家能够多练习,真正分析日志的方法是靠自己实践摸索出来的!

注:日志分析练习情况与大家的实习期总成绩没有关联,请大家不要有顾虑,放心大胆的练习!

附件附件:

您所在的用户组无法下载或查看附件

最后编辑酷卡 最后编辑于 2009-07-28 17:05:38
分享到:
gototop
 

回复: 7月16日 日志分析 练习7

参考解决方案(摘自原求助帖)
***** 该内容需回复才可浏览 *****
gototop
 

回复: 7月16日 日志分析 练习7

d:\qq2009\bin\wsock32.dll

流氓的 bdgard,以前也看见了,都没去管
最后编辑daemonz 最后编辑于 2009-07-17 16:36:52
gototop
 

回复:7月16日 日志分析 练习7

谢谢老师指导
gototop
 

回复:7月16日 日志分析 练习7

对答案
gototop
 

回复:7月16日 日志分析 练习7

正常WSOCK32.dll文件应C:\WINDOWS\system32下
使用XDelBox删除D:\QQ2009\Bin\WSOCK32.dll
gototop
 

回复:7月16日 日志分析 练习7

删除
d:\qq2009\bin\wsock32.dll
c:\program files\drivethelife\winio.sys
c:\windows\system32\drivers\rspp.sys
c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[WINIO / WINIO]    <\??\C:\Program Files\DriveTheLife\winio.sys>
[rspp / rspp]    <\??\C:\WINDOWS\system32\Drivers\Rspp.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

网上有这段话,不是病毒吗?还是删了。。。
麻烦制造者-Rspp.sys
最近发现电脑不正常:本地连接图标不见了,插入优盘没有反应,灵格斯无法取词,最糟糕的是不能安装和卸载acrobat,几经折腾,终于发现始作俑者Rspp.sys, 删除重启动,一切常。
最后编辑学飞的龙 最后编辑于 2009-07-20 23:07:23
没有生而知之,只有学而知之!
gototop
 

回复:7月16日 日志分析 练习7

看看答案~~
gototop
 

回复:7月16日 日志分析 练习7

需要答案,老师辛苦了
gototop
 

回复:7月16日 日志分析 练习7

老师辛苦了,
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT