1   1  /  1  页   跳转页

[练习] 7月15日 日志分析 练习3

收藏
本主题由 大版主 lqqk7 于 2009-7-16 17:10:20 执行 设置高亮 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-15 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

7月15日 日志分析 练习3

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件
最后编辑酷卡 最后编辑于 2009-07-28 17:08:10
哦
分享到：
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-07-15 17:56 | 短消息 资料
字号： 小 中 大 2楼

回复：7月15日 日志分析 练习3

c:\windows\system32\COMRes.dll
70%进程里都有 是病毒吧。。？
gototop
 
精神病院看门的
头像
禁止访问
  • 帖子:346
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-07-15 20:19 | 短消息 资料
字号： 小 中 大 3楼

回复: 7月15日 日志分析 练习3

该用户帖子内容已被屏蔽
青春就像卫生纸 用着用着就没有了……
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-15 22:14 | 短消息 资料
字号： 小 中 大 4楼

回复: 7月15日 日志分析 练习3

c:\windows\system32\comres.dll    又被感染

可疑文件：
d:\新建文件夹 (2)\360safe\softmgr\360delays.exe

注册表： （文件丢失）
[KernelFaultCheck]    <; %systemroot%\system32\dumprep 0 -k>
[RFWTray]    <; "E:\新建文件夹\Rising\Rfw\RsTray.exe" -system>

服务： （文件丢失）
[NetMeeting Remote Desktop Sharing / mnmsrvc]    <C:\WINDOWS\system32\mnmsrvc.exe>
[Rising RfwTask Manager / RfwTask]    <"E:\新建文件夹\Rising\Rfw\RavTask.exe" RfwTask>
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-16 15:59 | 短消息 资料
字号： 小 中 大 5楼

回复: 7月15日 日志分析 练习3

c:\windows\system32\comres.dll  被感染 需替换

注册表：

<Userinit><userinit.exe,>  [(Verified)Microsoft Windows Component Publisher]  改为<c:\windows\system32\userinit.exe,>
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT