7月9日日志分析练习10 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区 7月9日日志分析练习10

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

[练习] 7月9日日志分析练习10

基牛

组别:强壮不惑狮
性别:
来自:
积分:2048
帖子:841
注册: 2009-06-19

2009-07-09 21:11

平板| 收藏| 小中大

回复：7月9日日志分析练习10

用帖子里提供的工具删除以下文件（http://bbs.ikaka.com/showtopic-8442813.aspx）

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp
\??\C:\WINDOWS\system32\drivers\pnpmem.sys
管删除成功与否，请重启下，然后使用SREng修复下面各项：

启动项目－－服务－－驱动程序之如下项禁用：
\??\C:\WINDOWS\system32\drivers\pnpmem.sys
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp
敢问一下 2楼仁兄的那几个文件在哪发现的（超虔诚！）

标题: 7月9日日志分析练习10

· [color=blue][b]即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第 ( lqqk7 发表于 2009-7-9 9:54:00)
· \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp ( xiaomajia52 发表于 2009-7-9 10:56:00)
· 1 \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7 ( se7ensun 发表于 2009-7-9 19:03:00)
· 1、驱动<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp ( phoenixeagle 发表于 2009-7-9 20:41:00)
· 用帖子里提供的工具删除以下文件（[url]http://bbs.ikaka.com/showtopi ( 基牛发表于 2009-7-9 21:11:00)
· C:\WINDOWS\system32\erdznUfbK0ZF.dll C:\WINDOWS\f ( 精神病院看门的发表于 2009-7-9 22:12:00)
· [hide] 病毒、木马删除 \??\C:\WINDOWS\system32\driver ( 凡尘之沙发表于 2009-7-10 0:07:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C ( Lighting_Cui 发表于 2009-7-10 2:22:00)
· 只是没有公司名罢了，有signed的基本上都是可以跳过的 ( merrk_chuan 发表于 2009-7-10 13:24:00)
· [hide] [b]1.用帖子里提供的工具删除以下文件（[url=http://bbs.ikak ( merrk_chuan 发表于 2009-7-10 13:15:00)
· 觉得这两个有问题： c:\docume~1\admini~1\locals~1\temp\~49f ( daemonz 发表于 2009-7-10 20:58:00)
· 1.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\C ( 零度的穷浪漫发表于 2009-7-30 17:14:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur ( 乐陶猪发表于 2009-8-9 22:13:00)

瑞星卡卡安全论坛 综合娱乐区活动专区实习生专区实习生交流区 7月9日 日志分析 练习10

[练习] 7月9日 日志分析 练习10

回复：7月9日 日志分析 练习10

标题: 7月9日 日志分析 练习10

瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 7月9日日志分析练习10

[练习] 7月9日日志分析练习10

回复：7月9日日志分析练习10

标题: 7月9日日志分析练习10