12   1  /  2  页   跳转

[练习] 7月24日 日志分析 练习2

7月24日 日志分析 练习2

即日起每日会给大家提供一些染毒环境的SREng日志,因为部分实习生是第一次接触SREng这个工具,对日志分析不熟悉,如果冒然跑去反病毒区回帖,一旦出现误判,可能对求助者不利,因此采用这种“内部”交流的方式,希望大家能够多练习,真正分析日志的方法是靠自己实践摸索出来的!

注:日志分析练习情况与大家的实习期总成绩没有关联,请大家不要有顾虑,放心大胆的练习!

附件附件:

您所在的用户组无法下载或查看附件

最后编辑酷卡 最后编辑于 2009-07-28 17:02:06
分享到:
gototop
 

回复: 7月24日 日志分析 练习2

以下为参考处理方案(摘自原帖)
***** 该内容需回复才可浏览 *****
gototop
 

回复:7月24日 日志分析 练习2

想看答案
gototop
 

回复:7月24日 日志分析 练习2

[WINIO / WINIO][Stopped/Manual Start]
  <\??\F:\32760\qmnms.sys><N/A> 
[jdy#hook / jdy#hook][Stopped/Manual Start]
  <\??\F:\32760\hknm.sys><N/A>
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53][Stopped/Manual Start]
  <\??\E:\MoonLight+Engine+1312.4.0.0\Money1312.sys><N/A>
这3个在网上也查不到资料。是不是应该要求提问者上报呢
gototop
 

回复:7月24日 日志分析 练习2

好好学习一下.
水至清.月至明.此中莫不静好.
gototop
 

回复:7月24日 日志分析 练习2

学习一下
gototop
 

回复: 7月24日 日志分析 练习2

***** 该内容需回复才可浏览 *****
gototop
 

回复:7月24日 日志分析 练习2

居然又是百度搜霸,看来以后要注意这个了
gototop
 

回复:7月24日 日志分析 练习2

gototop
 

回复:7月24日 日志分析 练习2

bdguard.sys
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT