7月16日日志分析练习3 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区 7月16日日志分析练习3

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[练习] 7月16日日志分析练习3

本主题由大版主 lqqk7 于 2009-7-16 17:10:20 执行设置高亮操作

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2009-07-16 17:03 \| 只看楼主短消息资料字号：小中大 1楼 7月16日日志分析练习3 即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！附件: 您所在的用户组无法下载或查看附件酷卡最后编辑于 2009-07-28 17:06:34 哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	分享到：

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2009-07-16 17:07 \| 只看楼主短消息资料字号：小中大 2楼回复: 7月16日日志分析练习3 参考解决方案（摘自原求助帖） *** 该内容需回复才可浏览 *** 哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:	发表于： 2009-07-17 15:09 \| 短消息资料字号：小中大 3楼回复: 7月16日日志分析练习3 可疑文件： c:\windows\system32\e661be\1dc444.exe c:\users\leonna\appdata\local\temp\e_n4\dp1.fne c:\users\leonna\appdata\local\temp\e_n4\eapi.fne c:\users\leonna\appdata\local\temp\e_n4\htmlview.fne c:\users\leonna\appdata\local\temp\e_n4\internet.fne c:\users\leonna\appdata\local\temp\e_n4\krnln.fnr c:\users\leonna\appdata\local\temp\e_n4\shell.fne c:\users\leonna\appdata\local\temp\e_n4\spec.fne c:\windows\system32\2f0777\hx-2f077.exe c:\windows\system32\2f0777\dp1.fne c:\windows\system32\2f0777\eapi.fne c:\windows\system32\2f0777\krnln.fnr 注册表启动项目： [1DC444] <C:\Windows\system32\E661BE\1DC444.EXE> 启动文件夹 [1DC444] <C:\Users\leonna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1DC444.lnk> [1DC444] <C:\Users\leonna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1DC444.lnk> daemonz 最后编辑于 2009-07-17 15:10:26
daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:

daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:	发表于： 2009-07-17 15:16 \| 短消息资料字号：小中大 4楼回复: 7月16日日志分析练习3 那两个 exe 加载的东东没有问题吗？
daemonz 飘泊而立狮帖子:563 注册: 2009-05-15 来自:

gtyre2 快乐黄口狮帖子:179 注册: 2009-07-02 来自:	发表于： 2009-07-18 13:49 \| 短消息资料字号：小中大 5楼回复：7月16日日志分析练习3 看不懂
gtyre2 快乐黄口狮帖子:179 注册: 2009-07-02 来自:

Ass_Frog 自信弱冠狮帖子:591 注册: 2009-05-16 来自:	发表于： 2009-07-18 15:32 \| 短消息资料字号：小中大 6楼回复：7月16日日志分析练习3 .fne 是什么类型的文件啊？俺就是那传说中的土耳其怪婴！
Ass_Frog 自信弱冠狮帖子:591 注册: 2009-05-16 来自:

想成为狼的兔子自信弱冠狮帖子:347 注册: 2009-01-21 来自:	发表于： 2009-07-18 15:32 \| 短消息资料字号：小中大 7楼回复：7月16日日志分析练习3 病毒文件 C:\Windows\system32\2F0777\HX-2F077.EXE C:\Windows\System32\E661BE\1DC444.EXE C:\Users\leonna\AppData\Local\Temp\E_N4\dp1.fne C:\Users\leonna\AppData\Local\Temp\E_N4\eAPI.fne C:\Users\leonna\AppData\Local\Temp\E_N4\HtmlView.fne C:\Users\leonna\AppData\Local\Temp\E_N4\internet.fne C:\Users\leonna\AppData\Local\Temp\E_N4\krnln.fnr C:\Users\leonna\AppData\Local\Temp\E_N4\shell.fne C:\Users\leonna\AppData\Local\Temp\E_N4\spec.fne C:\Windows\system32\2F0777\dp1.fne C:\Windows\system32\2F0777\eAPI.fne C:\Windows\system32\2F0777\krnln.fnr
想成为狼的兔子自信弱冠狮帖子:347 注册: 2009-01-21 来自:

我是天边的风拙长孩提狮帖子:150 注册: 2009-06-30 来自:	发表于： 2009-07-20 14:24 \| 短消息资料字号：小中大 8楼回复：7月16日日志分析练习3 因为没有网不得不在网吧下载回去慢慢对答案
我是天边的风拙长孩提狮帖子:150 注册: 2009-06-30 来自:

学飞的龙飘泊而立狮帖子:541 注册: 2009-06-25 来自:杭州	发表于： 2009-07-20 18:15 \| 短消息资料字号：小中大 9楼回复：7月16日日志分析练习3 建议使用费尔删除以下文件：(费尔下载) 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入（右键不检查路径导入）后在要删除文件上点击右键，选择立刻重启删除(请勾上“抑制再生”的选项），电脑会重启进入DOS界面进行删除操作。 c:\windows\system32\2f0777\hx-2f077.exe c:\windows\system32\e661be\1dc444.exe 有个leonna易语言软件，确定是否可靠，否则删除下面几个 c:\windows\system32\2f0777\dp1.fne c:\windows\system32\2f0777\eapi.fne c:\windows\system32\2f0777\krnln.fnr c:\users\leonna\appdata\local\temp\e_n4\dp1.fne c:\users\leonna\appdata\local\temp\e_n4\eapi.fne c:\users\leonna\appdata\local\temp\e_n4\htmlview.fne c:\users\leonna\appdata\local\temp\e_n4\internet.fne c:\users\leonna\appdata\local\temp\e_n4\krnln.fnr c:\users\leonna\appdata\local\temp\e_n4\shell.fne 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [1DC444] <C:\Windows\system32\E661BE\1DC444.EXE> 没有生而知之，只有学而知之！
学飞的龙飘泊而立狮帖子:541 注册: 2009-06-25 来自:杭州

Rainy宝初生襁褓狮帖子:77 注册: 2010-01-25 来自:	发表于： 2010-03-18 22:24 \| 短消息资料字号：小中大 10楼回复：7月16日日志分析练习3 看答案
Rainy宝初生襁褓狮帖子:77 注册: 2010-01-25 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT