7月9日日志分析练习10 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区 7月9日日志分析练习10

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

daemonz daemonz 组别:飘泊而立狮性别: 来自: 积分:1378 帖子:563 注册: 2009-05-15	2009-07-10 20:58 平板\| 收藏\| 小中大回复: 7月9日日志分析练习10 觉得这两个有问题： c:\docume~1\admini~1\locals~1\temp\~49f7d0.tmp c:\windows\system32\drivers\pnpmem.sys [zx / zx] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp> [pnpmem / pnpmem] <\??\C:\WINDOWS\system32\drivers\pnpmem.sys>

· [color=blue][b]即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第 ( lqqk7 发表于 2009-7-9 9:54:00)
· \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7d0.tmp ( xiaomajia52 发表于 2009-7-9 10:56:00)
· 1 \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~49f7 ( se7ensun 发表于 2009-7-9 19:03:00)
· 1、驱动<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp ( phoenixeagle 发表于 2009-7-9 20:41:00)
· 用帖子里提供的工具删除以下文件（[url]http://bbs.ikaka.com/showtopi ( 基牛发表于 2009-7-9 21:11:00)
· C:\WINDOWS\system32\erdznUfbK0ZF.dll C:\WINDOWS\f ( 精神病院看门的发表于 2009-7-9 22:12:00)
· [hide] 病毒、木马删除 \??\C:\WINDOWS\system32\driver ( 凡尘之沙发表于 2009-7-10 0:07:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C ( Lighting_Cui 发表于 2009-7-10 2:22:00)
· 只是没有公司名罢了，有signed的基本上都是可以跳过的 ( merrk_chuan 发表于 2009-7-10 13:24:00)
· [hide] [b]1.用帖子里提供的工具删除以下文件（[url=http://bbs.ikak ( merrk_chuan 发表于 2009-7-10 13:15:00)
· 觉得这两个有问题： c:\docume~1\admini~1\locals~1\temp\~49f ( daemonz 发表于 2009-7-10 20:58:00)
· 1.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\C ( 零度的穷浪漫发表于 2009-7-30 17:14:00)
· [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur ( 乐陶猪发表于 2009-8-9 22:13:00)