瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 请高手帮忙看下 是否有问题(日志已上传)
wenti2160 - 2008-8-11 22:52:00
成功的网络登录:
  用户名:
  域: 
  登录 ID:  (0x0,0x2B323)
  登录类型: 3
  登录过程: NtLmSsp
  身份验证程序包: NTLM
  工作站名:
  登录 GUID: {00000000-0000-0000-0000-000000000000}

登录成功:
  用户名:  LOCAL SERVICE
  域:  NT AUTHORITY
  登录 ID:  (0x0,0x3E5)
  登录类型:  5
  登录过程:  Advapi 
  身份验证程序包:  Negotiate
  工作站名:
  登录 GUID: {00000000-0000-0000-0000-000000000000}

指派给新登录的特殊权限:
  用户名: LOCAL SERVICE
  域:  NT AUTHORITY
  登录 ID:  (0x0,0x3E5)
  特权:  SeAuditPrivilege
  SeAssignPrimaryTokenPrivilege
  SeChangeNotifyPrivilege

请问这是否有问题呢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; MAXTHON 2.0)
叶陵君 - 2008-8-12 23:29:00
:default3: 如果涉及到域和服务器方面问题,爱莫能助了,如果是电脑中毒不正常的问题,你可以按照以下步骤:
下载一个SRENG工具
http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
使用它扫描日志,将日志作为附件上传上来。
操作方法:
1、下载后解压缩,运行SREngLdr.exe;

2、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;

3、将保存的报告附件上传而不是粘贴到帖子
粉碎星辰 - 2008-8-12 23:33:00
日志呢?
wenti2160 - 2008-8-13 10:57:00
我想知道上面的登陆记录是否有问题

日志

附件: SREngLOG.log
1
查看完整版本: 请高手帮忙看下 是否有问题(日志已上传)