1   1  /  1  页   跳转页

[练习] 7月13日 日志分析 练习8

收藏
本主题由 大版主 lqqk7 于 2009-7-16 17:12:00 执行 设置高亮 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2009-07-13 20:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

7月13日 日志分析 练习8

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！


 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案（仅列出需要删除的文件和注册表项等，具体使用什么工具请自行根据实际情况选择）

 附件: 您所在的用户组无法下载或查看附件
最后编辑酷卡 最后编辑于 2009-07-28 17:12:10
哦
分享到：
gototop
 
无敌vip
头像
快乐黄口狮
  • 帖子:169
  • 注册: 2007-12-15
  • 来自:
发表于： 2009-07-13 23:23 | 短消息 资料
字号： 小 中 大 2楼

回复：7月13日 日志分析 练习8

[ComputerZ / ComputerZ][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\ComputerZ.sys><Z武器>
[EfiSystemMon / EfiMon][Running/System Start]
  <System32\Drivers\Efimon.sys><奇虎网>
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-07-14 09:08 | 短消息 资料
字号： 小 中 大 3楼

回复: 7月13日 日志分析 练习8

c:\windows\system32\tessvr.dll
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-07-15 15:25 | 短消息 资料
字号： 小 中 大 4楼

回复: 7月13日 日志分析 练习8

***** 该内容需回复才可浏览 *****
gototop
 
零度的穷浪漫
头像
自信弱冠狮
  • 帖子:499
  • 注册: 2009-06-25
  • 来自:
09欢乐圣诞
发表于： 2009-07-31 13:10 | 短消息 资料
字号： 小 中 大 5楼

回复：7月13日 日志分析 练习8

用工具删除<System32\Drivers\PCAMp50.sys>
:default11: :default11: :default11:
不看了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT