1   1  /  1  页   跳转页

[求助] 日志求分析!

收藏
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2011-08-18 09:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

日志求分析!

班里面的电脑，我分析的结果是没有问题
所以麻烦你们深度看一下这日志了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:SREngLOG.log
下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2011-8-18 9:21:55
描述:log
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-08-18 09:31 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 大将风度 的帖子

C:\PROGRA~1\HITEVI~1\HITEBO~1\driver\driver.exe
c:\windows\system32\drivers\hhusb5.sys
以上两个不认识，不知道干嘛用的。
gototop
 
师座
头像
反毒学员
  • 帖子:158
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-08-18 11:48 | 短消息 资料
字号： 小 中 大 3楼

回复：日志求分析!

鉴定完毕，除了楼上说的，修复下：
C:\WINDOWS\system32\mnmsrvc.exe><(File is missing)
另外API HOOK3个高危，建议用户及时处理，有可能是病毒借此隐藏了
gototop
 
fanfanmutou
头像
反毒学员
  • 帖子:224
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-08-18 12:24 | 短消息 资料
字号： 小 中 大 4楼

回复：日志求分析!

c:\windows\system32\drivers\hhusb5.sys这个有点问题吧？还有就是进程特权扫描，特殊权限被允许，显示的两个exe是专用软件还是被动添加的？楼主查看一下
追求梦想，努力奋斗~
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2011-08-18 18:42 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F networkedition 的帖子

这两个是我们电子白板的驱动和服务文件-。-
不是病毒
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-08-19 09:08 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 大将风度 的帖子

那就没有异常了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT