瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 7月20日 日志分析 练习2[补发]
lqqk7 - 2009-7-21 10:28:00
即日起每日会给大家提供一些染毒环境的SREng日志,因为部分实习生是第一次接触SREng这个工具,对日志分析不熟悉,如果冒然跑去反病毒区回帖,一旦出现误判,可能对求助者不利,因此采用这种“内部”交流的方式,希望大家能够多练习,真正分析日志的方法是靠自己实践摸索出来的!

注:日志分析练习情况与大家的实习期总成绩没有关联,请大家不要有顾虑,放心大胆的练习!

附件: SREngLOG1.log
lqqk7 - 2009-7-21 10:28:00
以下为参考处理方案(摘自原帖)
***** 该内容需回复才可浏览 *****
基牛 - 2009-7-21 13:43:00
打开SREng,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[VMware Pointing Device / vmmouse][Running/Manual Start]
  <system32\DRIVERS\vmmouse.sys><VMware, Inc.>
[6608234 / 6608234][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
gtyre2 - 2009-7-22 17:26:00
学习学习。。。
水月虚空 - 2009-7-22 19:23:00
研究研究~
我是天边的风 - 2009-7-23 20:42:00
练习
想成为狼的兔子 - 2009-7-27 18:09:00
未发现异常,
Rainy宝 - 2010-3-18 22:35:00
看看答案
在劫游魂 - 2011-1-20 18:17:00
学习:kaka12:
Elaine1 - 2011-1-21 18:25:00
分析完看看答案:kaka1:
沉很 - 2011-1-22 1:02:00
看答案
虾宝 - 2011-1-22 18:35:00
下了练习。。。
jensh8023 - 2011-1-24 22:51:00
老师辛苦了,:kaka1:
骑行天下 - 2011-3-4 9:09:00
答案
废土游民 - 2011-3-10 19:46:00
答案
deng520 - 2011-7-27 16:45:00
***** 该内容需回复才可浏览 *****
小镜童 - 2011-8-1 13:06:00
继续练习~
wang蕾 - 2011-8-2 12:43:00
对下答案,没发现什么问题啊
lm1990 - 2011-8-2 14:03:00
看看答案
1
查看完整版本: 7月20日 日志分析 练习2[补发]