昨天忘记发了


======================================
日志分析练习索引：
20080811
20080812
20080813
20080815
======================================

参考分析结果见：24楼，25楼，26楼，27楼，28楼

第一份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\winlog.exe
d:\program files\360safe\safemon\360tray.exe
360tray.exe文件版本已经改变，极有可能已经被病毒恶搞了
———————————————————————————————————————
需要修复的文件关联；
———————————————————————————————————————
残留的的symantec的注册表项可以删掉，加载项里的一些空项亦可删掉

第二份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\drivers\aauxlpa.sys
———————————————————————————————————————
可疑驱动项：
[aauxlpa / aauxlpa]    <\SystemRoot\system32\drivers\aauxlpa.sys>
———————————————————————————————————————
加载项里面一些空项可以清掉

第三份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\liprip.dll
c:\windows\system32\fsutk.dll
———————————————————————————————————————
可疑服务项：
[Remote IPRIP Service / Iprip][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\liprip.dll><Microsoft Corporation>
———————————————————————————————————————
可疑浏览器加载项：
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59} <C:\WINDOWS\system32\fsutk.dll, N/A>
———————————————————————————————————————

第四分日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\drivers\zalws.sys
c:\windows\system32\drivers\puckxri.sys
c:\windows\system32\drivers\nocashio.sys
———————————————————————————————————————
可疑驱动项：
[zalws / zalws]    <\??\C:\WINDOWS\system32\drivers\zalws.sys>
[puckxri / puckxri]    <\??\C:\WINDOWS\system32\drivers\puckxri.sys>
[nocashio / nocashio]    <system32\drivers\nocashio.sys>
———————————————————————————————————————

第五篇日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\360mon.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\zgtwfx.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\drivers\msiffei.sys
———————————————————————————————————————
可疑注册表启动项：
[WinlogonNotify: xy3safe]    <C:\WINDOWS\system32\360mon.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}]    <C:\WINDOWS\system32\kgfghd.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{AEB6717E-7E19-21d2-97EE-00C04FD91972}]    <C:\WINDOWS\system32\360mon.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
———————————————————————————————————————
可疑驱动项：
[msiffei / msiffei]    <System32\Drivers\msiffei.sys>
———————————————————————————————————————