给实习生个日志玩玩，日志比较雷人 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛给实习生个日志玩玩，日志比较雷人

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 给实习生个日志玩玩，日志比较雷人

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-08-17 17:08 \| 只看楼主短消息资料字号：小中大 1楼给实习生个日志玩玩，日志比较雷人浪费我一个小时哪~~~才给他弄好急救箱能运行点不动卡巴....删不动他的症状是没声音，打印机不能用，运行EXE报错 http://wenwen.soso.com/z/q150291175.htm?cid=q.t2.y 这是问题我晕手动替换了comres\tsd32.dll删除了一些注册表启动项驱动看看还有毛病没？用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1) 附件: 文件名:SREngLOG.log 下载次数:148 文件类型:application/octet-stream 文件大小: 上传时间:2009-8-17 17:07:56 描述:log 附件: 文件名:处理后.log 下载次数:149 文件类型:application/octet-stream 文件大小: 上传时间:2009-8-17 17:13:58 描述:log 夲號ヱ被ジ盜最后编辑于 2009-08-17 17:13:58
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	分享到：

xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:	发表于： 2009-08-17 17:15 \| 短消息资料字号：小中大 2楼回复：给实习生个日志玩玩，日志比较雷人看不出来希望指导
xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:

xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:	发表于： 2009-08-17 17:17 \| 短消息资料字号：小中大 3楼回复：给实习生个日志玩玩，日志比较雷人删除它解决的吗?System32\Drivers\Efimon.sys
xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:

xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:	发表于： 2009-08-17 17:23 \| 短消息资料字号：小中大 4楼回复：给实习生个日志玩玩，日志比较雷人 c:\docume~1\g\locals~1\temp\remove~1.bat 它也删除了怎么判断是与他们有关的
xyz002 飘泊而立狮帖子:741 注册: 2009-07-02 来自:

是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰	发表于： 2009-08-17 17:49 \| 短消息资料字号：小中大 5楼回复：给实习生个日志玩玩，日志比较雷人 COMRes.dll有些可疑，正常的DLL是不会注入这么多进程的，只有感染过的才会这样，加上它没有经过校验（事实上正常的也过不了），还是多引擎扫描一下为好。另外userinit.exe也没过校验这就很奇怪了 My Blog
是昔流芳卡卡反病毒小组帖子:646 注册: 2009-05-10 来自:青鸾峰

基牛强壮不惑狮帖子:841 注册: 2009-06-19 来自:	发表于： 2009-08-18 19:54 \| 短消息资料字号：小中大 6楼回复：给实习生个日志玩玩，日志比较雷人感觉userinit.exe 被修改过了。建议靠一个正常的。
基牛强壮不惑狮帖子:841 注册: 2009-06-19 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2009-08-18 20:41 \| 短消息资料字号：小中大 7楼回复：给实习生个日志玩玩，日志比较雷人从来没看到模块中的tsd32.dll有任何信息。 comres.dll也不一定有问题，但换一个更合适的应该是不错的。 <Cmaudio><RunDll32 cmicnfg.cpl,CMICtrlWnd> [N/A 这项似乎和声音也有点关系。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2009-08-18 20:42 \| 短消息资料字号：小中大 8楼回复：给实习生个日志玩玩，日志比较雷人没感觉这日志雷人
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT