1   1  /  1  页   跳转

[练习] 7月14日 日志分析 练习6

7月14日 日志分析 练习6

即日起每日会给大家提供一些染毒环境的SREng日志,因为部分实习生是第一次接触SREng这个工具,对日志分析不熟悉,如果冒然跑去反病毒区回帖,一旦出现误判,可能对求助者不利,因此采用这种“内部”交流的方式,希望大家能够多练习,真正分析日志的方法是靠自己实践摸索出来的!

注:日志分析练习情况与大家的实习期总成绩没有关联,请大家不要有顾虑,放心大胆的练习!



 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案(仅列出需要删除的文件和注册表项等,具体使用什么工具请自行根据实际情况选择)

 附件: 您所在的用户组无法下载或查看附件
最后编辑酷卡 最后编辑于 2009-07-28 17:10:31
分享到:
gototop
 

回复: 7月14日 日志分析 练习6

没看出来

这个驱动不知道是什么
c:\windows\system32\xdva276.sys

注册表中的没用的启动项删除:
[Alicall2008]    <C:\Program Files\AlicallV3.0\alicall.exe>
[PHIME2002A]    <; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
gototop
 

回复: 7月14日 日志分析 练习6

***** 该内容需回复才可浏览 *****
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT