1   1  /  1  页   跳转页

[练习] 7月14日 日志分析 练习4

收藏
本主题由 大版主 lqqk7 于 2009-7-16 17:12:00 执行 设置高亮 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-14 23:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

7月14日 日志分析 练习4

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案（仅列出需要删除的文件和注册表项等，具体使用什么工具请自行根据实际情况选择）
汗啊，就当成是轻松一刻吧......可能重命名的时候搞乱了
最后编辑酷卡 最后编辑于 2009-07-28 17:11:02
哦
分享到：
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-15 10:01 | 短消息 资料
字号： 小 中 大 2楼

回复：7月14日 日志分析 练习4

这个是不是和练习2是一样的啊
gototop
 
朋♂友
头像
自信弱冠狮
  • 帖子:380
  • 注册: 2009-04-07
  • 来自:中国湖南
09欢乐圣诞
发表于： 2009-07-15 11:45 | 短消息 资料
字号： 小 中 大 3楼

回复：7月14日 日志分析 练习4

文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.SCR  Error. [AutoCADScriptFile]
.CHM  Error. ["hh.exe" %1]
.HLP  Error. [winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
==
API HOOK
入口点错误：OpenProcess (危险等级: 高,  被下面模块所HOOK: C:\WINDOWS\system32\dnsq.dll)
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-15 21:12 | 短消息 资料
字号： 小 中 大 4楼

回复 2F daemonz 的帖子

确实是和练习2一样的，估计老师弄错了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT