1   1  /  1  页   跳转页

[练习] 7月24日 日志分析 练习3

收藏
本主题由 大版主 lqqk7 于 2009-7-24 15:35:26 执行 设置高亮 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-24 15:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

7月24日 日志分析 练习3

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件附件:

您所在的用户组无法下载或查看附件

最后编辑酷卡 最后编辑于 2009-07-28 17:01:52
哦
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-24 15:35 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 7月24日 日志分析 练习3

以下为参考处理方案（摘自原帖）
***** 该内容需回复才可浏览 *****
哦
gototop
 
水月虚空
头像
飘泊而立狮
  • 帖子:635
  • 注册: 2009-06-26
  • 来自:
发表于： 2009-07-24 16:37 | 短消息 资料
字号： 小 中 大 3楼

回复：7月24日 日志分析 练习3

老师辛苦~支持一下.
水至清.月至明.此中莫不静好.
gototop
 
基牛
头像
强壮不惑狮
  • 帖子:841
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-07-24 16:38 | 短消息 资料
字号： 小 中 大 4楼

回复：7月24日 日志分析 练习3

病毒差点没把电脑给倒过来放。 太彪悍了
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-24 21:44 | 短消息 资料
字号： 小 中 大 5楼

回复: 7月24日 日志分析 练习3

***** 该内容需回复才可浏览 *****
[WiskForSky / WiskForSky2009]    <C:\Program Files\Outlook Express\Rost.exe>
最后编辑daemonz 最后编辑于 2009-07-24 21:50:11
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-24 21:48 | 短消息 资料
字号： 小 中 大 6楼

回复：7月24日 日志分析 练习3

今天第二次遇到这个了，答案里没有指出来，真的没问题吗？
<Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Infected) Microsoft Corporation]

[WiskForSky / WiskForSky2009]    <C:\Program Files\Outlook Express\Rost.exe> 这个没看出来，是什么？
最后编辑daemonz 最后编辑于 2009-07-24 21:52:39
gototop
 
phoenixeagle
头像
锋芒艾服狮
  • 帖子:2318
  • 注册: 2009-06-23
  • 来自:黄埔军校
09欢乐圣诞10温馨圣诞
发表于： 2009-07-25 16:00 | 短消息 资料
字号： 小 中 大 7楼

回复：7月24日 日志分析 练习3

看看答案，
gototop
 
gtyre2
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-07-25 18:16 | 短消息 资料
字号： 小 中 大 8楼

回复：7月24日 日志分析 练习3

看看。。。
gototop
 
singerh
头像
初生襁褓狮
  • 帖子:92
  • 注册: 2009-06-14
  • 来自:
发表于： 2009-07-25 20:06 | 短消息 资料
字号： 小 中 大 9楼

回复：7月24日 日志分析 练习3

看看……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT