7月9日日志分析练习10 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区 7月9日日志分析练习10

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

phoenixeagle phoenixeagle 组别:锋芒艾服狮性别: 生日:1949-10-1 来自:黄埔军校积分:4189 帖子:2318 注册: 2009-06-23	2009-07-09 20:41 平板\| 收藏\| 小中大回复：7月9日日志分析练习10 1、驱动<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp><N/A>不正常 2、浏览器加载项[] {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, (Signed) N/A>有问题

· [color=blue][b]即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第 ( lqqk7 发表于 2009-7-9 9:54:00)
· \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp ( xiaomajia52 发表于 2009-7-9 10:56:00)
· 1 \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7 ( se7ensun 发表于 2009-7-9 19:03:00)
· 1、驱动<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp ( phoenixeagle 发表于 2009-7-9 20:41:00)
· 用帖子里提供的工具删除以下文件（[url]http://bbs.ikaka.com/showtopi ( 基牛发表于 2009-7-9 21:11:00)
· C:\WINDOWS\system32\erdznUfbK0ZF.dll C:\WINDOWS\f ( 精神病院看门的发表于 2009-7-9 22:12:00)
· [hide] 病毒、木马删除 \??\C:\WINDOWS\system32\driver ( 凡尘之沙发表于 2009-7-10 0:07:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C ( Lighting_Cui 发表于 2009-7-10 2:22:00)
· 只是没有公司名罢了，有signed的基本上都是可以跳过的 ( merrk_chuan 发表于 2009-7-10 13:24:00)
· [hide] [b]1.用帖子里提供的工具删除以下文件（[url=http://bbs.ikak ( merrk_chuan 发表于 2009-7-10 13:15:00)
· 觉得这两个有问题： c:\docume~1\admini~1\locals~1\temp\~49f ( daemonz 发表于 2009-7-10 20:58:00)
· 1.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\C ( 零度的穷浪漫发表于 2009-7-30 17:14:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur ( 乐陶猪发表于 2009-8-9 22:13:00)